CSA Congress Day-2

今朝もいいお天気。気温はやはり低めのオーランド・ディズニーエリア。とりあえず6時半頃に起床して朝食をとる。デルタのマイレージステータスと一緒にくっついてきたhhonorsのgoldステータスのおかげで、ヒルトンでは朝飯とWiFiアクセスが無料になるのがうれしい。

今日もCSAコングレス。2日目は、あまりクラウドとは関係の無い話を中心に聞く。コンプライアンスやセキュリティ認証の統合の話とか、米国政府関連サイトのセキュリティモニタリングの話とか。米国政府系では、DHSが、ここ何年か、たとえばPCやサーバのセキュリティパッチの状況とか、その他のセキュリティ状況を継続的にシステムでモニタリングしている。たとえばパッチがリリースされてから、一週間以内に84％のPCに更新が適用されるが、一ヶ月たっても93％どまりだとかいうような状況がリアルタイムにわかるようになっているのが面白い。たとえば、そうしたセキュリティ管理の責任者の割り当てを変えただけで、状況が大きく変わるのがデータとして可視化できるというのは大きなメリットだろう。そして、そのような状況が各サイトの管理者にフィードバックされることで、対応の促進という好循環をうながすこともメリットだ。リスクの数値化を行っているのだが、本土の省庁に比べて、PCなどが標準化され自由度が低い在外公館などのリスクが低く出てくるのも面白い。当然と言えば当然ではあるのだが、パッチ適用などでリスクが減っていく様子や、その他の環境の変化による変動がどちらも同じように現れてくるのは興味深い。こうしたデータ収集で、傾向を掴むことができている点は大きな意味があるだろうと思う。

そんな感じで今日も無事終わって、クロージング。そのあと、少しCSAの人たちと立ち話したあと、日本組の何人かで食事に行った。まぁ、イベントとしては、目新しいこともほとんどなかったのだけど、こうしてCSA本家の人たちや他の支部の人たちとのつながりを作ることは必要だと思う。日本もこうした動きに積極的にからんで行きたいところだ。

さて、他の人たちは明日、帰途につくのだけど、私はもう一日遊んで帰る予定。明日は、Epcotに行こうと思っている。10年ほど前に一回行っているのだけれど、どんな感じになっているのか楽しみだ。

さて、眠くなるまで、少しロビーに降りてみようかな。