AWS SecurityとF5で、市民に保護された公共サービスを提供

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

多くの公共機関では、市民に迅速かつ効率的なサービスを提供するため、アプリケーションを構築・運用し、業務のデジタル化を進めています。この変革の中核を担うのがクラウドです。米国の州政府CIOの大半（88%）が、さまざまな業務領域でクラウド導入を加速しています。¹一方、クラウドコンピューティングは、欧州委員会の「デジタル・ヨーロッパ・プログラム」の重要な構成要素です。同プログラムでは、企業、市民、行政機関へのデジタル技術の普及を支援するため、9億ユーロを超える投資が行われています。²

公共部門のシステムでは、機密性の高いデータが扱われ、巨額の資金が流通しているため、そのクラウドインフラストラクチャとアプリケーションは、混乱を引き起こして不正行為を働こうとするサイバー犯罪者の格好の標的となっています。こうした高度なサイバー脅威は後を絶ちません。調査対象となった米国の州政府および地方自治体職員の過半数（55%）が、今後2年間で不正行為はさらに増加すると考えています。³

州政府のメールおよびカレンダーサービスの94%がクラウドでホストされているため、円滑な運用には、こうした機密性の高い通信とそこに含まれるデータのセキュリティを確保することが不可欠です。³ その他の多くの公共部門サービスもすでにクラウド上にあるか、クラウドへの移行が計画されていることから、米国の州政府CIOが2024年の最優先事項としてサイバーセキュリティとリスク管理を挙げているのも不思議ではありません。⁴ 調査回答者の74%は、セキュリティがクラウドコンピューティングの最も重要なメリットだと回答していますが、市民のデータとデジタル体験の保護を強化するには、信頼できるパートナーが必要であることも認識しています。⁵

AWSとF5で公共サービスを保護

300を超えるクラウドセキュリティツールを提供するAmazon Web Services（AWS）は、現在利用可能な中で最もセキュアなクラウドインフラストラクチャを、世界中の数千の政府機関に提供しています。F5ソリューションと組み合わせることで、公共部門の組織は、デジタルサービスやアプリケーションを安心して運用するための防御機能を活用できます。AWSとF5は連携し、税金で運営される組織が以下を通じて、より効果的かつ効率的に使命を果たせるよう支援します。

市民データの保護

AWSは、堅牢な物理セキュリティとネットワークセキュリティに、保存時および転送時のデータ暗号化を組み合わせることで、機密性の高い市民データや政府データをエンドツーエンドで保護します。政府機関は、F5® Distributed Cloud Client-Side Defenseを使用してソフトウェアサプライチェーンへの攻撃を監視し、データ流出の試みを即座に緩和することで、クラウドに保存された市民の個人データや財務データのセキュリティを強化できます。AWSのセキュアなインフラストラクチャとF5の高度なセキュリティソリューションの幅広いポートフォリオを組み合わせることで、公共機関は市民データの安全性とレジリエンスを確保できます。

アプリケーションの保護

FedRAMP Highをはじめとする多数のセキュリティ認証および認定に準拠し、幅広いセキュリティ自動化機能を提供するAWSは、公共部門の組織が革新的なアプリケーションを構築し、拡張するためのセキュアで俊敏な基盤を提供します。

導入後、政府資金で開発されたこれらのアプリケーションは、行動分析、機械学習（ML）、脅威インテリジェンスを組み合わせて、脆弱性を狙う攻撃やランサムウェア、DoS攻撃、ボットを阻止するF5® BIG-IP® Advanced WAFによって、さらに保護できます。AWSとF5の堅牢なセキュリティは、市民に有益なサービスを提供し、政府職員の業務効率を高めるアプリケーションの開発を加速し、安全な運用を支援します。

不正行為と悪用の防止

MLを活用したAmazon Fraud Detectorは、公共機関が不審なアクティビティを即座に特定し、限られたリソースや予算が悪意のある不正行為や不正利用によって圧迫されるのを防ぐうえで役立ちます。F5® Distributed Cloud Bot Defenseは、MLと行動分析を活用して、クレデンシャルスタッフィングやアカウント乗っ取り（ATO）などの攻撃を阻止し、自動化された不正行為に対抗します。また、悪意のあるトラフィックに起因するインフラストラクチャコストの削減にも役立ちます。AWSとF5を組み合わせることで、公共機関は膨大な量のデータを効果的に分析し、不正行為を特定して対処できます。

AWSによって検証された多数のコンピテンシーを備えるF5ソリューションは、AWSネイティブのセキュリティ機能を強化し、公共部門のデータとアプリケーションを保護するとともに、納税者の資金を不正行為から守ります。

AWSとF5で公共部門のデジタルの未来を保護

デジタルサービスが当たり前となった今、AWSとF5の連携は、公共部門における信頼の醸成を支え、イノベーションと効率的なデジタルトランスフォーメーションを促進します。AWSのセキュアなクラウドインフラストラクチャとF5の高度なセキュリティソリューションにより、公共機関は市民のデータを保護し、アプリケーションを守り、不正を防止できるようになります。その結果、市民サービスの向上、公共の安全強化、業務効率の改善などにつながります。

公共部門のデジタルデータとアプリケーションの防御を強化する方法について詳しくは、f5.com/awsをご覧ください。

3月に開催予定の対面イベントにぜひご参加ください。開催地は、米国および欧州です。クラウド上の公共部門業務を保護する方法について、さらに詳しくご紹介します。

出典

_{1. NASCIO、「クラウド時代の州都 パートII：クラウドをめぐる対話の変革」、2023年10月。}

_{2. Deloitte、クラウド主権：欧州の公共部門にとって重要な3つの課題、2023年10月。}

_{3. Thomson Reuters、2023年政府機関における不正、浪費、職権乱用に関する調査報告書、2023年6月。}

_{4. NASCIO、「2023年州政府CIO調査」、2023年10月。}

_{5. NASCIO、「2024年州政府CIOの政策・テクノロジー優先事項トップ10」、2023年12月。}

_{6. NASCIO、Capitals in the Cloud Part II: Changing the Cloud Conversation、2023年10月。}

著者について

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

Dave Morrisseyのその他のブログ記事