SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

EnterpriseZine Day Special

2024年10月16日(火)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

クラウド時代のセキュリティ・リテラシー(AD)

対談:ビッグデータ活用の現場から考えるプライバシーとセキュリティ【医薬学博士 笹原英司氏×日本HP 藤田政士氏】

 国内ではビッグデータ活用におけるビジネスの側面が声高に叫ばれる一方で、セキュリティやプライバシーについて認識や知識は欧米から大きく遅れをとっている。なかでも、患者のレセプト(診療報酬明細書)やゲノム情報などパーソナルデータを数多く扱う医療分野では、データの保護・管理は最重要の課題だ。今回の対談では、日本HPの藤田政士氏とNPOヘルスケアクラウド研究会理事/日本クラウドセキュリティアライアンス(CSAジャパン)代表理事で医薬学博士の笹原英司氏に、医療分野におけるビッグデータ活用とセキュリティとプライバシーの現状と課題について意見を交わしていただいた。

ビッグデータ活用においてもクラウドセキュリティの知識は前提条件

藤田 今回の連続対談シリーズではクラウド時代のセキュリティ課題やIT人材をテーマに議論を進めていきます。本日は医療現場やユーザーの立場からビッグデータ活用の取り組とプライバシーやセキュリティ課題についてご意見をいただければと思います。

 笹原英司氏
NPOヘルスケアクラウド研究会理事 医薬学博士
一般社団法人 日本クラウドセキュリティアライアンス (CSAジャパン)代表理事
 
▲笹原 英司氏
NPOヘルスケアクラウド研究会理事 医薬学博士
日本クラウドセキュリティアライアンス (CSAジャパン)代表理事

笹原 まずは海外のトレンドからお話ししましょう。今年5月に米国ホワイトハウスがビッグデータに関する報告書を公表しました。きっかけはスノーデン事件です。一般的にビッグデータにはベネフィットもリスクも両方あるところ、事件が起きるとリスクに過剰反応してしまいがちです。しかしオバマ政権およびこのレポート「SEIZING OPPORTUNITIES, PRESERVING VALUES」(PDF)ではタイトルにあるように「チャンスをつかむ」、いかにビジネスや価値を生み出すか、そこにどのようにリスク管理をしていくかというスタンスでまとめられています。

 加えてヨーロッパに対しては「ハーモナイゼーション(調和)」の観点に立ったプライバシー保護政策が掲げられています。米国・EU間のセーフハーバープライバシー原則に係る国際交渉を踏まえてのことです。 

 一方、日本国内に目を向けると、昨今ではデータサイエンティストの育成が盛んになってきました。ところがトレーニングの中身を見るとプライバシーやセキュリティに関する項目がどこにもないのです。これは欧米と比較した場合に最も顕著となる日本の特徴であり、問題点です。データ活用の方法だけ教えるのは車の運転でアクセルの踏み方だけ教えるようなものです。アクセルとブレーキは両方バランス良く教えなくてはなりません。

藤田 ヘルスケア分野ではどのような動きがありますか?

笹原 ポイントが2つあります。1つは創薬の研究開発を中心に行われているビッグデータ解析です。グローバルでは創薬分野でビッグデータ解析が普及していて、スーパーコンピュータを用いた分散並列処理が行われています。日本でも、神戸にあるスーパーコンピュータの「京」を利用してIT創薬をめざす医薬品企業が出ています。しかし全てのコンピュータリソースを単一創薬プロジェクトの分析だけには使えません。

 ここで問題になってくるのは、日本ではビッグデータとクラウドセキュリティを別々に考えてしまいがちな点です。創薬の解析を行う場合は基本的にマルチテナント環境です。マルチテナントではクラウドサービスの利用が普及しています。また、様々な組織に所属するユーザーが使うため、IDや権限の管理も必要となります。つまり、クラウドセキュリティにおける議論がビッグデータの活用の管理においても前提知識となってきます。  

 もう1つはコンシューマドリブンの情報収集の流れです。病院や介護施設などで患者/家族がソーシャルメディアを通じて、自身が関わる病気や薬に関する情報を自ら収集する動きが出てきています。医療機関はIT化が遅れがちな一方、消費者はますます最先端の技術を利用するというギャップが生まれています。問題はネットに出回っている情報は玉石混淆で正確とは限りません。そこでアメリカの厚生労働省にあたるFDAが医薬品の広告/表示など、ソーシャルメディア利用に関するガイドラインドラフトをまとめて、適正な情報開示に向けた取組を進めています。  

 ガイドラインが施行されるとより科学的根拠に基づく情報が英語で発信されるようになるかもしれません。しかしアメリカを対象とした指針なので日本語(日本国内)で発信される情報との間にギャップが生まれる可能性が出てきます。グローバル展開している企業はどう対応していくかも今後の課題となりそうです。  

 2つめの話はアベノミクスとも関わってきます。成長戦略の柱に海外事業展開がありますから。ここで遅れをとらないようにしなくてはなりません。

 

クラウドに関わる全ての人へ!CSA認定「クラウドセキュリティ研修」

 クラウドサービスが普及しつつある中で、セキュリティの問題を認識しつつも何をしたら良いかわからない方が多いのではないでしょうか?

 日本HPでは、このような方々のためにクラウドユーザーが理解しておかなければならないリスクや課題を基礎から学ぶトレーニングを開始しました。クラウド&ビッグデータ時代に企業で求められる必須のセキュリティトレーニングです。

※本コースは、Cloud Security Alliance(CSA)のクラウドコンピューティングのためのセキュリティガイダンスに基づいています。

★CSA認定「クラウドセキュリティ基礎(1日間)」の詳細はこちらから

★CSA認定「クラウドセキュリティプラス(2日間)」※の詳細はこちらから

クラウドセキュリティプラスはAWSを利用した演習を含みます。

基礎からガバナンスまでクラウドセキュリティが学べる!
HPの「セキュリティ研修」

 HPの「セキュリティ研修」では、クラウドセキュリティのトレーニング以外にも、情報セキュリティの基礎を始めとして、リスク分析やBCP(継続性計画)の作成、組織全体のガバナンスまで、幅広いセキュリティ分野を体系立てて提供しています。

★HP「セキュリティ研修」の詳細はこちらから

次のページ
欧米から大きく遅れをとる医療機関のプライバシー保護とセキュリティ

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
クラウド時代のセキュリティ・リテラシー連載記事一覧

もっと読む

この記事の著者

加山 恵美(カヤマ エミ)

EnterpriseZine/Security Online キュレーターフリーランスライター。茨城大学理学部卒。金融機関のシステム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。EnterpriseZine/DB Online の取材・記事も担当しています。Webサイト:https://emiekayama.net

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/6017 2015/05/15 12:59

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング