企業が主権に関する地理的要件にますます直面する中、IBM Cloud® は、お客様が革新的なハイブリッド・クラウド・テクノロジーで真の変革を推進できるよう、お客様が複雑さを乗り越えられるよう支援することに全力で取り組んでいます。これは、生成型 AI の台頭により特に重要であると私たちは考えています。 AI は、その機能を効果的に活用することで組織に競争上の優位性を提供できることは間違いありませんが、業界ごと、地域ごとに、特にデータに関して考慮する必要がある固有の懸念事項が見られます。私たちは、AI に関連するデータの流入が多大なビジネス イノベーションを促進すると強く信じていますが、データの保存場所、データ プライバシー、復元力、運用管理、規制要件とコンプライアンス、認証などの戦略的な考慮が必要です。 

世界中のクライアント、特に規制の厳しい業界のクライアントと協力してきた長い歴史を持つ当社は、企業が直面している独自の要件を理解しており、企業が新たな規制要求に対処できるよう支援する用意があります。ヨーロッパのクライアントが提案されているクラウド サービス向け欧州サイバーセキュリティ認証スキーム (EUCS) にどのように対応できるかを検討している場合でも、インドのクライアントがデータを国内に保管する必要がある場合でも、当社は規制当局からの最新の更新情報を継続的に追跡し、法律草案を監視し、クライアントが特定のユースケース、リスク選好度、データの種類、脅威の状況、ビジネス推進要因、セキュリティのニーズなどに基づいて情報に基づいた意思決定を行えるようにサポートします。

IBMの規制産業向けエンタープライズ・クラウド

金融サービス、政府機関、ヘルスケア、通信事業などの業界の企業クライアントと連携した専門知識をもとに、当社はこれらの厳しく規制された業界特有のニーズを念頭に置いて設計されたクラウド プラットフォームの必要性を認識しました。導入しました 金融サービス向け IBM Cloudこれには、BNP パリバやカイシャバンクなどのパートナー銀行のエコシステムが含まれており、リスクの軽減、規制への対応、コンプライアンスの推進、クラウド導入の加速に取り組む顧客を支援します。わずか数年で、私たちはいくつかの世界有数の銀行の変革を支援してきました。そして私たちの仕事はそこで終わりません。お客様が業界固有の課題に直面し続ける中、IBM Cloud は、お客様が以下の分野で成功できるよう革新を続けています。 貿易金融, 支払い, 高性能コンピューティング 等です。

規制産業向けのエンタープライズ・クラウドの中心となるのは、IBM Cloud Framework for Financial Services® です。これは、金融機関と協力して事前構成された自動制御の共通セットとして作成され、お客様が新たな業界要件やコンプライアンス義務に適応できるよう支援します。進化する規制環境におけるコストと複雑さを軽減します。このフレームワークは、CaixaBank、Virgin Money、Westpac、BNP Paribas を含む 160 を超える金融機関の 90 名を超える CIO、CTO、CISO、リスクおよびコンプライアンス責任者のネットワークである IBM Financial Services Cloud Council の情報を受けており、継続的に進化しています。回復力、サードパーティおよび第 XNUMX パーティのリスク管理、マルチクラウド ガバナンス、およびデータ主権に関する新たなリスクと機会に対処します。

高度に規制された業界のクライアントが、回復力、パフォーマンス、セキュリティ、コンプライアンスを最前線で変革できるよう支援する中で、当社は、主要な業界標準との強力な連携への取り組みを実証してきました。 Cloud Security Alliance のクラウド制御マトリックス、クラウド コンピューティング用のサイバーセキュリティ制御フレームワーク。

IBM エンタープライズ・ソブリン・クラウド機能は、クライアントによる規制上の義務の管理をサポートするように設計されています

規制された業界のクライアントとの長年の取り組みと、高度に規制された業界向けのエンタープライズ クラウドの継続的な成長を基盤として、当社はソブリン クラウドに関するニーズの高まりを認識しており、パートナーやクライアントと協力して、EU などの地域の要件をサポートしてきました。 サウジアラビア, India, アブダビ そして何年もアフリカ。たとえば、私たちは次のように取り組んでいます。 バーティエアテル大手通信プロバイダーである は、インドの組織にエッジ クラウド サービスを提供し、電子 IT 省との会合を通じて、エッジ サービスの活用とデータの国内保管を検討している企業を支援します。 エンパネルメント要件。

規制が進化する中、当社は企業クライアントが各国固有の要件に対処できるよう支援することに尽力しています。

1. データ主権: プライバシーと常駐性の重要性

クライアントがデータ常駐要件に対処する際、当社は、クライアントが地域や特定の地域、選択した場所で顧客データを管理できるよう支援します。当社は、クライアントがワークロードを構築してホストしたい国や地域を柔軟に選択できるようにし、新しい場所でグローバル データセンターの設置面積を拡大し続けます。 マルチゾーン領域 (MZR) スペインのマドリッドで。

また、当社は、クライアントがデータ プライバシー要件を満たし、革新的な機密コンピューティング、暗号化機能、キー管理制御を提供できるよう支援することに尽力しています。例えば、 IBM Cloud Hyper Protect暗号化サービス は、クライアントが排他的にキーを管理できるように設計された「Keep Your Own Key」暗号化機能を提供し、EU における GDPR などの要件を満たすなど、プライバシーのニーズに対処できるようにします。さらに、IBM Cloud のお客様は、高度な機密コンピューティングのデータ・セキュリティー機能を利用して、IBM Cloud 上に構築された仮想サーバーを活用して、使用中でもデータを保護できます。 インテルSGX、IBM LinuxONE 上に構築された IBM Hyper Protect Virtual Servers によって提供される機密コンピューティング環境も同様です。これにより、最も重要なものを保護し、安全な環境でワークロードをホストできるようになります。

　 IBMクラウド・データ・セキュリティ・ブローカー このソリューションはデータ プライバシーに焦点を当てており、フィールド レベルの暗号化、トークン化、データベース内の PII データなどの粒度レベルでの匿名化を備えており、機密データをクラウド管理から保護するのに役立ち、クライアントのデータ プライバシー ニーズを支援するように設計されています。これらの機能により、クラウドのメリットを活用しながら、クライアントが自分のデータに誰がアクセスできるかを制御できるようにすることを目指しています。 IBM Cloud の強化されたデータ保護機能は、パブリック・クラウドにおけるお客様の主権体制の強化を支援することを目的としています。

2. 運用主権: 回復力と運用制御に重点を置く

IBM では、運用主権は当社のあらゆる活動にとって重要であり、お客様が常に回復力と透明性を確保できるようにすることが重要であると考えています。たとえば、マドリッド MZR は、フランクフルト MZR とマドリッド MZR の間、またはその逆の間でヨーロッパおよび地域の回復力を提供するように設計されています。 IBM Cloud を使用するお客様の場合、提供されるすべてのクライアント データは、フランクフルトやマドリードにある EU ベースの MZR など、選択された地域でローカルに保存および処理されます。 IBM Cloud Security and Compliance Center を使用すると、お客様はセキュリティーとコンプライアンス体制に関する運用上の洞察を得ることができます。これには、デプロイされたワークロードとデータ構成がエンタープライズ セキュリティ ポリシーをどのように満たしているかの監視、この構成姿勢のドリフトの検出、ワークロードの保護とそのデプロイメントの検出が含まれます。これは、クラウド ネイティブ ワークロード、VM、コンテナー、クラウド サービス全体で利用できます。これには最近導入されたものも含まれます IBMクラウドのセキュリティとコンプライアンスのワークロード保護 クライアントがワークロードを保護し、迅速な特定と修復を通じて脆弱性を評価できるようにする機能。また、ヨーロッパでワークロードを展開しているクライアントに追加の保護層を提供するように設計された EU サポート モデルも提供しています。

最後に、 当社の分散クラウド機能 オンプレミスのデータセンターであろうとエッジロケーションであろうと、データが存在する場所でクラウドサービスとアプリケーションを実行することに重点を置くように設計されているため、データだけでなくコンピューティングも顧客が制御する場所に置くことができます。

3. デジタル主権: 規制要件と認証への対応

また、主権要件の進化に伴い、クライアントが地理的固有のコンプライアンスを満たせるよう支援することにも取り組んでいます。たとえば、昨年、フランクフルトとマドリッドの両方の MZR のクラウド サービスは、 スペインの国家安全保障フレームワーク (ENS) の高度な認証。同様に、ドイツでも、 C5 構成証明は、クライアントとそのコンプライアンス・アドバイザーが、ワークロードをクラウドに移行する際に C5 要件を満たすのに役立つように設計された IBM Cloud によって実装されるセキュリティー制御を理解するのに役立ちます。オーストラリアでは、 IRAP 多数の主要なサービスにわたる評価を行うだけでなく、 イスマップ 日本で認証されています。

さらに、IBM Cloud セキュリティーおよびコンプライアンス・センターには以下が含まれます。 事前定義された地理固有プロファイル 業界標準に基づいたコントロールの強化により、クライアントがコンプライアンスとセキュリティを自動監視する機能を提供し、データ プライバシー、データの所在地、回復力などの主権のさまざまな領域に関連する自社の姿勢を統一的に把握できるようになります。昨年末、ENS High (スペイン)、BSI C5 (ドイツ)、ISMAP (日本) などの地域標準をサポートする複数のプロファイル、PCI DSS v4 などの業界固有のプロファイル、および AI インフラストラクチャのガードレール.

今後

これまでの当社の進歩と将来を見据えた取り組みへの取り組みは、最も堅牢で復元力のあるエンタープライズ グレードのクラウドを構築および提供する当社の専門知識を裏付けており、企業および政府部門の進化する需要への対応に貢献しています。これらの措置を導入することで、クラウド サービスの導入に高いレベルの透明性を導入し、クライアントがますます厳格化する規制コンプライアンス開発によって設定された基準に準拠できるだけでなく、それを超えることを支援することを目指しています。

IBMのエンタープライズ・ソブリン・クラウド機能の詳細をご覧ください。

IBMの将来の方向性および意図に関する記述は、予告なしに変更または撤回される場合があり、目標および目的のみを表しています。