セキュリティがワンセット！さくらが提供するIoTプラットフォーム/sakura’s iot platform is one set of security

IoT ALGYAN 4周年 IoT祭り2019 ( https://algyan.connpass.com/event/122064/ ) で登壇させていただいた内容です。
個人での検証段階から商用利用に進むためにはセキュリティの検討が不可欠です。本スライドでは、さくらインターネットが提供するIoTプラットフォームに標準で組み込まれているセキュリティを中心に解説します。

Transcript

1. セキュリティがワンセット！ さくらが提供するIoTプラットフォーム https://www.sakura.ad.jp/services/sim/ https://sakura.io 2019/04/06 (C) Copyright 1996-2019 SAKURA Internet Inc. さくらインターネット株式会社 IoTチーム 西田 有騎 #ALGYAN #sakuraio
2. #ALGYAN #sakuraio 私について 2 さくらでIoTサービスのマーケターっぽいこと 担当 rabbits1987 EDOkko360 西田 有騎（にしだ ゆうき） ※本日名刺不足のためこちらでお願いします。。。
3. #ALGYAN #sakuraio 私について：ALGYANとAzureコラボのハンズオンやってます 3 １回目＠東京 ３回目＠福岡 ２回目＠東京 ４回目＠大阪 ALGYANには本当にお世話になっております！
4. #ALGYAN #sakuraio 4 『さくらインターネット』知ってるよ という人ーーーー！！？？ ※確認時間5秒 フリー素材ぱくたそ（www.pakutaso.com）
5. #ALGYAN #sakuraio 5 ではそのまま、 『さくらがIoTやってた』 のを知ってるよという 人は・・・？？ ※確認時間5秒 フリー素材ぱくたそ（www.pakutaso.com）
6. #ALGYAN #sakuraio さくらインターネットについて 6 商号 さくらインターネット株式会社（SAKURA Internet Inc.） 代表取締役 田中 邦裕 設立 1999年8月17日（サービス開始：1996年12月23日） 資本金 22億5,692万円 事業内容 インターネットでのサーバの設置およびその管理業務 電気通信事業法に基づく電気通信事業 マルチメディアの企画並びに製作・販売 従業員数 563名（連結/2018年3月末） グループ会社 アイティーエム株式会社 https://www.itmanage.co.jp/ 株式会社S2i http://www.s2i.life/ ゲヒルン株式会社 https://www.gehirn.co.jp/ 株式会社Joe’sクラウドコンピューティング https://joes.co.jp/ ビットスター株式会社 https://bitstar.jp/ プラナスソリューションズ株式会社 https://www.prunus-sol.co.jp/ IzumoBASE株式会社 https://www.izumobase.com/ja/ 櫻花移動電信有限公司 大阪本社 （梅田/大阪） 東京支社（西新宿） 福岡オフィス（赤坂）
7. #ALGYAN #sakuraio さくらインターネットの事業領域 7 新しい社会のインフラを支えながら、最先端のサービスを構築 レンタルサーバ VPS・クラウド（仮想化基盤） 専用サーバ・データセンター ハウジング リモートハウジング さくらのレンタルサーバ さくらのマネージドサーバ 新規サービス AI・人工知能 機械学習、データ解析、高精度シミュ レーション用途に特化したGPU搭載の 専用サーバサービス 通信モジュールから提供することで、セキュアな通信環境とデータの保存や 処理システムを一体型で提供するIoTプラットフォームサービス IoT コンテナ Dockerコンテナのマネージド サービスであり、コンテナを手 軽かつシンプルに実行・運用 IoT お使いのデバイスを、SIMからさくらのクラウドのまでインターネットを経由 せず、安全に接続できるIoT向けモバイルサービス さくらのセキュアモバイルコネクト
8. #ALGYAN #sakuraio 人の数を越えて増え続けるIoTデバイス 8 274.9億 403億 2017 2018 2019 2020 世界のIoTデバイス数の推移及び予測 年平均成長率予測 13.6% 出典：「平成30年版情報通信白書」（総務省）
9. #ALGYAN #sakuraio IoTデバイスが稼働する状況や場所も多様化 9 有線や無線環境が必ずあるわけじゃない 人に紐づくもの 人に紐づかないもの （FTTH,ADSL） （スマホ経由BLE,Wi-Fi）
10. #ALGYAN #sakuraio IoTのセキュリティに対するアプローチも色々 10 コレが全体最適というものはなく、要件次第 通信隠蔽しちゃおう勢 全部ガッツリ守ろう勢 とりあえず繋げよう勢
11. 11 さくらが考える『 IoT 』
12. #ALGYAN #sakuraio 12 さくらが考えるIoTの特徴 1. どこでも、だれでも 2. 自分だけのネットワーク 3. ノーコミット＆ノーリミット 4. 検証から、量産まで 5. 圧倒的コスパ
13. #ALGYAN #sakuraio 13 さくらが考えるIoTの特徴 1. どこでも、だれでも 2. 自分だけのネットワーク 3. ノーコミット＆ノーリミット 4. 検証から、量産まで 5. 圧倒的コスパ
14. #ALGYAN #sakuraio 自分だけのネットワーク 自分だけのネットワーク 14 閉域網 インターネットからの 直接アクセス不可 デバイス⇔クラウド間のリスクポイントを削減 マルウェア ハッカー ボットネット
15. #ALGYAN #sakuraio 自分だけのネットワーク 15 モノのイントラネット
16. #ALGYAN #sakuraio IoT向けの2つのサービス 16 開発体制や用途に応じてサービスを選択 さくらアイオー さくらのセキュアモバイルコネクト プラットフォーム の提供 デバイスに組込む 専用モジュール クラウド上の 基本機能 IoT向けSIM の提供 既存製品にも挿せる カード型SIM ライン製造に適した チップ型SIM or
17. #ALGYAN #sakuraio IoT向けの2つのサービス 17 閉域網はオプションではなく、標準で含まれる さくらアイオー 通信経路＋基本機能 （つなぐ・貯める・連携する） 月額 64円～ さくらのセキュアモバイルコネクト 通信経路 月額 12円～ 初期 8,640円 初期 2,160円
18. 18 さくらのセキュアモバイルコネクト
19. #ALGYAN #sakuraio 「IoT」時代に要求される技術領域 19 ICT市場のレイヤー ※ 各エンジニアの領域 電子工学 フロントエンド API コンテンツ・アプリケーション （サービス） プラットフォーム （クラウド・インフラ） ネットワーク （キャリア） 端末 （モノづくり） ミドルウェア (Web,AP,DB) 組込ソフト 通信 インフラ （ネットワーク） インフラ （サーバ,ストレージ） アプリ モバイルコア ネットワーク ※ 総務省「情報通信白書」定義、カッコ内はさくらインターネット補足 http://www.soumu.go.jp/johotsusintokei/whitepaper/ セキュリティ
20. #ALGYAN #sakuraio 電子工学 フロントエンド API コンテンツ・アプリケーション （サービス） プラットフォーム （クラウド・インフラ） ネットワーク （キャリア） 端末 （モノづくり） ミドルウェア (Web,AP,DB) 組込ソフト 通信 インフラ （ネットワーク） インフラ （サーバ,ストレージ） アプリ モバイルコア ネットワーク 「IoT」時代に要求される技術領域 20 ICT市場のレイヤー ※ 各エンジニアの領域 ※ 総務省「情報通信白書」定義、カッコ内はさくらインターネット補足 http://www.soumu.go.jp/johotsusintokei/whitepaper/ セキュリティ IoT向けでセキュアな『モバイル回線』の需要 自分たちで頑張る 自分たちで頑張る
21. #ALGYAN #sakuraio さくらのセキュアモバイルコネクトが提供する価値 21 外部ネットワークへ ※オプション SIMは「さくらのクラウド」のローカルネットワークに直結
22. #ALGYAN #sakuraio さくらのセキュアモバイルコネクトが提供する価値 22 さくらのサービス内外問わない閉域網構成も可能
23. #ALGYAN #sakuraio さくらのセキュアモバイルコネクトが提供する価値 1.SIM管理 SIMの管理コンソール（GUI, API）を提供 2.SIMの有効⇔無効切替 SIMの通信そのものの可否を制御 3.インターネット接続 SIMのインターネット接続可否を制御 4.IMEIロック SIMごとに指定端末でのみの通信を許可 5.独自DNS設定 専用DNSサーバの指定を許可 23 システム全体のセキュリティを高める仕組みも用意
24. 24 sakura.io （さくらアイオー）
25. #ALGYAN #sakuraio 電子工学 フロントエンド API セキュリティ 「IoT」時代に要求される技術領域 25 コンテンツ・アプリケーション （サービス） プラットフォーム （クラウド・インフラ） ネットワーク （キャリア） 端末 （モノづくり） ミドルウェア (Web,AP,DB) 組込ソフト 通信 インフラ （ネットワーク） ICT市場のレイヤー ※ 各エンジニアの領域 ※ 総務省「情報通信白書」定義、カッコ内はさくらインターネット補足 http://www.soumu.go.jp/johotsusintokei/whitepaper/ インフラ （サーバ,ストレージ） アプリ モバイルコア ネットワーク
26. #ALGYAN #sakuraio 電子工学 フロントエンド API コンテンツ・アプリケーション （サービス） プラットフォーム （クラウド・インフラ） ネットワーク （キャリア） 端末 （モノづくり） ミドルウェア (Web,AP,DB) 組込ソフト 通信 インフラ （ネットワーク） インフラ （サーバ,ストレージ） アプリ モバイルコア ネットワーク 「IoT」時代に要求される技術領域 26 ICT市場のレイヤー ※ 各エンジニアの領域 ※ 総務省「情報通信白書」定義、カッコ内はさくらインターネット補足 http://www.soumu.go.jp/johotsusintokei/whitepaper/ セキュリティ 端末からプラットフォームまでを シンプルに扱える『何か』の需要 自分たちで頑張る 自分たちで頑張る
27. #ALGYAN #sakuraio IoT ＝ 総合格闘技 フリー素材ぱくたそ（www.pakutaso.com）
28. #ALGYAN #sakuraio 結局のところ 28 IoTはレイヤーごとに スキルセットも全然違う 一社で全部やるのはしんどい
29. #ALGYAN #sakuraio それぞれのプレイヤーの強みを活かせるプラットフォームに 29 量産の最適化 安定する回路設計 使いやすい形状 安定するシステム設計 スループット最適化 使いやすいUI etc... etc... 『モノづくり』のノウハウ 『サービス』のノウハウ レイヤーこそ違えど、どちらも真似できない『ノウハウ』
30. #ALGYAN #sakuraio sakura.ioが提供する価値 30 モノづくりとサービス、それぞれのノウハウを活かしてコラボできる！
31. #ALGYAN #sakuraio sakura.ioでの閉域網適用範囲 31 ココは閉域網 デバイスに暗号化等の 負荷をかけないようにできる ココは従来の暗号化 クラウドのリソースでサービス としてセキュリティをアップデート
32. #ALGYAN #sakuraio まとめ • 今やデバイスの設置要件は移動体や屋外等、多岐にわたる • 閉域網は「Intranet of Things」を実現し、セキュリティを高める • セキュアモバイルコネクトもsakura.ioも標準で閉域網を使用する 32 結論： 「さくらのIoT」はセキュリティがワンセット！ お手頃価格で さくらアイオー
33. そこに、さくら