『止めない』を設計する — 制約の中で、事業の根幹を支える判断

by Terry

Embed

Start on current slide

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Presenter Proﬁle 照井寛也 (Hiroya Terui) 株式会社UPSIDER 銀⾏連携基盤 PO/EM 株式会社ワークスアプリケーションズに新卒⼊社後、株式会社Work Human Intelligenceに転籍。ERPパッケージの開発やインドとのオフショア開発に携わった後、株式会社Showcase Gigにて、プロダクト基盤のリアーキテクトや仙台開発拠点の⽴ち上げを⾏う。現在は、株式会社UPSIDERにて銀⾏連携基盤のPO/EMとして従事。 © 2026 UPSIDER.inc

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Part 1 — 事業の根幹銀⾏連携が⽌まると、適切な与信が出せなくなる通常時銀⾏連携停⽌時 UPSIDER UPSIDER PRESIDENT CARD BLUE DREAM Fund White Label … PRESIDENT CARD BLUE DREAM Fund White Label … 与信基盤与信基盤銀⾏連携 A 銀⾏連携 A 銀⾏連携 B 銀⾏連携 B 銀⾏連携 C 銀⾏連携 C 適切な与信が出せなくなる適切な与信が出せる急激なキャッシュ‧フローの減少を捉えられない資⾦があっても与信に反映できない © 2026 UPSIDER.inc

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Part 2 — 脅威と現実攻撃は多様化‧加速している 2020 2024 SolarWinds Orion — サプライチェーン攻撃 XZ Utils — OSSへのバックドア正規のソフトウェア更新の配信経路そのものが汚染され、その更新を信頼広く使われるOSSの開発コミュニティに⻑期間かけて⼊り込み、リリースして適⽤した多数の組織へ侵⼊が広がった。物へバックドアが仕込まれた。侵⼊を防ぐ「防壁」は⼤前提。ただ、それだけでは守りきれない © 2026 UPSIDER.inc

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Part 3 — 線の引き⽅事前の構造の理想は、経路の完全分離凡例：この黒い縦バーは「分離境界」（経路をまたげない）経路 A 経路 B GCPプロジェクト A（専⽤）経路 C GCPプロジェクト B（専⽤） Cloud Run（専⽤） GCPプロジェクト C（専⽤） Cloud Run（専⽤）シークレット（専⽤）データ暗号鍵（専⽤）分離境界シークレット（専⽤）データ暗号鍵（専⽤） Cloud Run（専⽤）分離境界シークレット（専⽤）データ暗号鍵（専⽤）経路間に接続なし = ひとつが汚染されても、他に波及しない © 2026 UPSIDER.inc

Slide 20

Slide 20 text

Part 3 — 線の引き⽅実際、運⽤できるかどうか経路 A 経路 B 経路 C デプロイ ×3 GCPプロジェクト A（専⽤） Cloud Run シークレットデータ暗号鍵 GCPプロジェクト B（専⽤）分離境界 Cloud Run シークレット GCPプロジェクト C（専⽤）分離境界データ暗号鍵これを運⽤するのは Cloud Run シークレットデータ暗号鍵 3⼈監視 ×3 鍵管理 ×3 アップデート対応 ×3 開発スピード © 2026 UPSIDER.inc

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Part 3 — 線の引き⽅突破されても爆発半径を狭める経路 A ⚠ 経路 B 経路 C Cloud Run Cloud Run Cloud Run シークレットシークレットシークレットデータ暗号鍵データ暗号鍵データ暗号鍵影響範囲外影響範囲外経路Aが汚染されても、被害はAの範囲で⽌まる。B‧Cは影響範囲外。影響範囲をすぐ特定できる＝外部に説明できる爆発半径＝ここまで © 2026 UPSIDER.inc