昨夜は結構飲んだせいか、今朝は7時半まで寝てしまい、ちょっとぎりぎりの起床。今朝は、目覚ましセッション（ベンダセッション）があって、Googleのセッションを聞いてみた。まぁ、例によって自慢話に終始していたのだけど、それなりに潤沢なリソースをつぎ込んで、セキュリティを固めているのはわかる。セキュリティチームが250人体制というのは、その十分の一でいいからうちに、いや日本にくれ、といいたくなったのだが。（苦笑）で、それからキーノート。
今朝のキーノートはZSCALERのCEO。なんとなく宣伝っぽい感じの講演だったのだが、モバイルも含めて、ネットとの接続点は会社が制御できないほどに増えてしまっているのは事実。会社の社員数だけインターネットとのゲートウエイが（事実上）存在しているというのは、あながち誇張でもないかもしれない。まぁ、だからセキュリティもクラウドで・・・・というあたりから完全に我田引水になっていたのは残念だが、まぁ、ひとつの切り口ではあるだろう。
昨日も含めて、あまり技術的に突っ込んだようなセッションは少なく、どちらかといえばマネジメント系のほうが多い感じ。今日はパネルセッションを中心に聞いたのだけど、クラウド事業者を選択する際、米国ではセキュリティやガバナンス関連の開示の多さがひとつの基準になるようだ。事業者のセキュリティやシステムの運用状況をユーザ側（の管理者）が常に把握できるようなしくみがほしいというのは、わかる気がする。結局、なにかあれば選んだ利用者側が責任の多くを負わなければならないのだから。そういう意味では、日本のクラウド事業者はかなり寒いなと思う。先日のJNSAの日韓シンポでの発表にもあったのだが、日本の事業者のこうした開示は、米国の事業者に比べて極端に少ないのが実際だからだ。昨日の話なども含めて、やはり日本のクラウドはガラパゴス化しつつあるのではないか、という不安が大きくなった。そもそも運用コストを減らしたいのに、あれこれ根掘り葉掘り聞いたり調べたりしないと、管理状況がわからないようでは、ユーザにとっては本末転倒。事業者側から積極的に開示する姿勢が必要なのだろう。別の意味で、日本に入っている米国系はどうだろう。日本の因習をたてに、米国では開示される情報を出し渋るようなことをしていないだろうか、というのもチェックが必要だ。外資系の日本法人には曲者も多いので。
朝方は雲が多い感じだったのだけど、昼ごろには晴れ間が広がって、外の気温が結構上がっていたのだけど、中は冷房がきいて寒いくらい。上着がないとちょっと辛い。午後のセッションで面白かったのはこれ。
ユーザ V.S ベンダの戦い？。中身は、アウトソースに際しての基本的な考え方についてのもの。参加者にユーザサイドの人が多かったので、あれこれ活発な議論になった。RFPでセキュリティの要件をきちんと提示するのは基本で、その回答提案の吟味の仕方とか。たとえば、RFPの文章をコピペして、それに全部 'Yes' で回答してくるようなベンダは危ないとか。そんなベンダは、プレゼンさせて、あれこれ質問してボロを出させるのだとか。あとは、実績ベースで、それが可能であることを説明できないベンダはダメとか・・・・。一方で、RFPを出す側も、ベストプラクティスにたよるのではなく、正味のところで自分たちが必要な要求を書かないとダメとか。日本人にとっては耳が痛い話ばかりだが、一方で、米国でもベンダというのはそういうものなんだなと、ある意味納得。でも、こういう場所に出てくるユーザはたぶん、ずいぶんしっかりしたユーザなんだろうね。
それからクロージングキーノート。クラウドに関する7つの禁句というような感じのプレゼン。クラウドでよく出てくるキーワードをあげて、それに関する間違いを考えるというような内容。最後のほうのスライドに意外な絵が・・・・・。
どーも君ってこんな凶暴なキャラだったっけ？
2日間のコングレスもこれでおしまい。CSAの人たちとちょっとお話して挨拶をし、ホテルに戻った。いい感じの夕暮れ時。
ふと見たらホテルのロビーにこんなものが出来ていた。そろそろクリスマスモードかな。子供たちがまわりに集まっていて、大人はカメラをかまえているという感じでファミリーモードな感じだ。
それから日本組の人たちで食事して、今回の予定はすべて終了。あとは帰るだけだ。ちょっと酔い覚ましに庭を散歩。遠くで花火の音がしている。
さて、明日は8時半のフライトだが、ホテルでのMagic Kingdom Expressのピックアップは5時半。早起きしないといけない。たぶん4時半おき。まぁ、あとは寝て帰るだけなので。とりあえず、寝過ごさないようにしなくては。ということで、おやすみなさい。
コメントする