A10 Connect 2023 ― 自治体じちたいDX座談ざだん会かいレポート

規模きぼもネットワーク環境かんきょうも異ことなる4つの自治体じちたいが挑いどむDX ― 三さん層そう分離ぶんりでのクラウドサービス活用かつようの現状げんじょう

2024年ねん01月がつ16日にち 09時じ00分ふん更新こうしん

文ぶん● 福澤ふくさわ陽介ようすけ／TECH.ASCII.jp

　2023年ねん12月19日にちに開催かいさいされたA10ネットワークスの年次ねんじイベント「A10 Connect 2023」のセッションにて、岐阜ぎふ市しや世田谷せたがや区く、舞鶴まいづる市し、由利ゆり本荘ほんじょう市しの担当たんとう者しゃが集つどい、各かく自治体じちたいのクラウドサービス活用かつようおよびネットワーク構成こうせいやセキュリティ対策たいさくの現状げんじょうについて披露ひろうした。

　まずセッション冒頭ぼうとうでは、A10のソリューションアーキテクト石塚いしづか健太郎けんたろう氏しが、自治体じちたいのクラウド活用かつようを支ささえるネットワークの最新さいしん動向どうこうを説明せつめいした。

A10ネットワークスソリューションアーキテクト石塚いしづか健太郎けんたろう氏し

　現在げんざい、政府せいふによるクラウド・バイ・デフォルト原則げんそくや自治体じちたいDX推進すいしん計画けいかくなどを背景はいけいに、自治体じちたいにおけるクラウドサービスの活用かつようが進すすんでいる。A10の自治体じちたいを対象たいしょうにした調査ちょうさによると、代表だいひょう的てきなクラウドサービスであるMicrosoft 365は、2023年ねんでは導入どうにゅう済ずみが22%、導入どうにゅう検討けんとうが37%と、2022年ねんの調査ちょうさ時じ（導入どうにゅう済ずみ16%、導入どうにゅう検討けんとう18%）と比くらべて活用かつよう・検討けんとうが進すすんでいるという。

Microsoft 365の導入どうにゅうについての調査ちょうさ（A10ネットワークス調しらべ）

　クラウドサービスにより、業務ぎょうむ効率こうりつ化かや行政ぎょうせいサービスの改善かいぜんなどが推進すいしんできる一方いっぽう、セキュリティを重視じゅうしした閉域網もうからクラウドサービスを利用りようするためには、ネットワーク構成こうせいに留意りゅういする必要ひつようがある。

　自治体じちたいのネットワークは、インターネットとつながる「インターネット接続せつぞく系けい」、総合そうごう行政ぎょうせいネットワーク（LGWAN）とつながり機密きみつ性せいの高たかい自治体じちたいの情報じょうほうをあつかう「LGWAN接続せつぞく系けい」、住民じゅうみん情報じょうほうを中心ちゅうしんとした特とくに機密きみつ性せいの高たかい情報じょうほうをあつかう「マイナンバー利用りよう事務じむ系けい」の三さん層そうに分離ぶんりされ、それぞれで高度こうどなセキュリティ対策たいさくが講こうじられる。「LGWAN接続せつぞく系けいやマイナンバー利用りよう事務じむ系けいからインターネットに直接ちょくせつつながるルートを作つくってはいけない」と石塚いしづか氏し。

　この三さん層そう分離ぶんりのネットワークでクラウドサービスを活用かつようするためには、2パターンのネットワーク構成こうせいが考かんがえられる。従来じゅうらいからのLGWAN接続せつぞく系けいに業務ぎょうむ端末たんまつを置おくαモデルと、ガイドライン改正かいせいにより利便りべん性せいを高たかめるために提示ていじされた、インターネット接続せつぞく系けいに業務ぎょうむ端末たんまつを置おくβモデルだ。

　αモデルを維持いじしたままクラウドサービスを活用かつようするには、ローカルブレイクアウトによりLGWAN接続せつぞく系けいからクラウドサービスへセキュアにアクセスする通信つうしん経路けいろを構成こうせいする必要ひつようがある。また、βモデルでは、エンドポイントセキュリティや外部がいぶ監査かんさといったセキュリティ対策たいさくに加くわえて、自治体じちたいの情報じょうほうセキュリティクラウドが通信つうしんのボトルネックにならないよう、クラウドサービスの通信つうしんを振ふり分わけることも求もとめられる。

自治体じちたいネットワークの三さん層そう分離ぶんりとα/βモデル

　A10の調査ちょうさによると、2023年ねん時点じてんで、αモデルで構築こうちくしている自治体じちたいは89%、βモデルでは10%と大おおきく差さが開ひらき、2022年ねんから傾向けいこうは変かわらない。αモデルは直接ちょくせつインターネットに繋つなげられないため、リモートワークやデータの受うけ渡わたしに煩雑はんざつなフローが発生はっせいするなどクラウドサービスの利便りべん性せいを低下ていかさせる懸念けねんがあるが、コストや時間じかんなどが要因よういんでβモデルへの移行いこうが進すすんでいないのが現状げんじょうだ。

　そのため「地方ちほう公共こうきょう団体だんたいにおける情報じょうほうセキュリティポリシーに関かんするガイドライン」では、βモデルへの移行いこう支援しえんの検討けんとうや、αモデルでのローカルブレイクアウトの実施じっしを「α'（ダッシュ）モデル」と定義ていぎしてセキュリティ要件ようけんを議論ぎろんしている。