ブロックチェーン技術を活用した電子マネーとして利用されている「暗号資産」。年々市場が拡大している一方で、取引所のハッキングなどのニュースを見聞きし、セキュリティ面に不安を感じている方も多いのではないでしょうか。

国内トップクラスの取扱銘柄数と暗号資産取引量を誇る暗号資産取引所「bitbank」を運営しているビットバンク株式会社では、透明性の高い暗号資産技術であらゆる価値を流通させることに取り組んでいます。

今回は、暗号資産のサイバーセキュリティ対策のポイントや、エンジニアに求められるスキル、ユーザーが注意するべき点などを、執行役員 CCRO 橋本 健治氏に伺いました。

ビットバンク株式会社
執行役員 CCRO（Chief Compliance Risk Management Officer）
通信事業、エンターテイメント事業、決済代行事業のサービスおよび社内の情報セキュリティ業務を経験し、2018年9月よりビットバンクにSIRTとして参画。コンプライアンス・リスク管理部門を統括し、セキュリティ技術、ISMS、セキュリティ関連法規制対応等、情報セキュリティ業務全般の責任者。CISSP/CISAを保有。

## 暗号資産の「取引所」と「販売所」の違いは？

#### balloon kishi left
暗号資産の基本から教えてください。そもそも、「仮想通貨」と「暗号資産」は何が違うのでしょうか？

#### balloon hashimoto right
通貨としての違いはありません。元々は仮想通貨と呼ばれていましたが、2020年に金融庁が「暗号資産」に呼称を改めています。

#### balloon kishi left
暗号資産は従来の金融取引と比べて、どのようなリスクがありますか。

#### balloon hashimoto right
暗号資産はこれまでにない自由な資産であるため、「マネーロンダリング」など、一般的な貨幣であれば摘発される可能性が高い犯罪行為をかいくぐるケースもあります。技術と法的規制の整合性を取るのが難しい分野ですが、日本では2018年の暗号資産流失事件をきっかけに、業界全体で規制やセキュリティの強化が進んでいます。

#### balloon kishi left
なるほど。貴社では、暗号資産の「取引所」と「販売所」を運営していますが、この2つはどのように違うのでしょうか？

#### balloon hashimoto right
まず「取引所」は、利用者同士に暗号資産の売買の場を提供します。売却を希望しても買い手がいないと売買が成立せず、成立したときにだけ運営している当社が手数料を受け取ります。

#### balloon hashimoto right
もう1つの「販売所」は、利用者と暗号資産交換業者が直接取引します。業者が売り買いするためすぐに取引が成立しますが、取引所に比べると手数料が高い傾向にあります。**暗号資産取引が初めての場合、「販売所」の方が使いやすいのですが、ある程度慣れてくるとオープンな「取引所」にシフトする方が多いですね。**

#### balloon kishi left
そういった違いがあるんですね。貴社の特徴や強みについても教えてください。

#### balloon hashimoto right
暗号資産交換業者は、金融機関とスタートアップ両方の側面があります。金融機関としてお客様の大切な金融資産を守るために「資金決済法」などの法整備がされており、遵守する必要があります。その一方で、最先端のデジタル技術を活かし、既存の枠組みを越えた通貨である暗号資産を取り扱う点では、スタートアップといえます。

#### balloon kishi left
エンジニアの開発環境についてはいかがですか？

#### balloon hashimoto right
外部に開発を委託するのではなく、エンジニアを自社で採用し、セキュリティ対策も考慮してシステム開発を内製化するようにしています。取引所システムのみならず、暗号資産やブロックチェーンについても知見を持ったエンジニアが活躍しています。

## 暗号資産を守る「コールドウォレット」

#### balloon kishi left
暗号資産のセキュリティについて詳しく伺う前に、暗号資産の土台となるブロックチェーンシステムの仕組みについて教えてください。

#### balloon hashimoto right
ブロックチェーンは日本語では「分散型台帳技術」とも呼ばれます。分散型台帳技術は、端末同士でデータファイルを共有できる「P2P（ピアツーピア）ネットワーク」を採用しており、一般的な情報システムやデータベースのように特定の管理者が集約的にデータを管理するわけではありません。

#### balloon hashimoto right
ユーザーが取引を行うと、取引データが、P2Pネットワークに繋ながっているPCやサーバー上の分散台帳へ記録が残る仕組みです。内容自体も暗号化などはされておらず、台帳情報を見るとどのウォレットアドレスからどのウォレットアドレスへ送金を行ったかの送金履歴が全てが記録されています。そのため、非常に透明性が高いといえます。

#### balloon kishi left
ありがとうございます。暗号資産はサイバー攻撃を受けることも多いと思いますが、今までに起こったセキュリティに関する事件としては、どんなものがありますか？

#### balloon hashimoto right
代表的なものは2018年に起きた、不正アクセスによって、暗号資産の一つである「NEM（ネム）」が約580億円分流出したという事件です。

#### balloon hashimoto right
暗号資産関係の会社はセキュリティに細心の注意を払っていたのですが、それでも事件が起きてしまいました。その他に、2019年に約35億円分の暗号資産流出事件が起きるなど、その頃は国内の他取引業者でも被害に遭っていましたね。

#### balloon kishi left
事件後にはどのようなセキュリティ対策が行われたのでしょうか？

#### balloon hashimoto right
会社の資産とお客様の資産を別々で管理するとともに、お客様の資産は「コールドウォレット」に保管するよう法規制にて義務付けされました。

#### balloon hashimoto right
ウォレットとは、暗号資産を保管する財布のことで、コールドウォレットはインターネットと接続していないクローズドな状態で秘密鍵を管理するウォレットを指します。お客様の資産をコールドウォレットで管理することで、セキュリティの向上につながります。**コールドウォレットの義務付けからは、国内で暗号資産の流出事故は起こっていないと思います。**

#### balloon kishi left
コールドウォレットは非常に効果が大きいんですね。

#### balloon hashimoto right
はい。システムへの侵入など攻撃のほとんどは、インターネットを経由して行われます。インターネット上に提供しているシステムは、何かしら攻撃を受けて情報を抜かれる可能性があります。

#### balloon hashimoto right
ただし、インターネットと接続している「ホットウォレット」も利便性の面で必要です。出金依頼があった時に、コールドウォレットから手作業で出金のオペレーションを行うのは非常に時間と手間がかかり、要請に対してタイムリーにお応えできません。そのため、各社ではホットウォレットに会社の自己資産を置いておき立て替えて出金対応したり、ホットウォレットへ一時保管するお客様資産と同等の会社の自己資産を用意し万が一の際に備えるなど、お客様の利便性とのバランスを取りながらセキュリティ対策を進めています。

#### balloon kishi left
貴社ではどのように暗号資産を守っているのでしょうか。

#### balloon hashimoto right
コールドウォレットでお客様資産を管理するのは当然のことながら、ホットウォレットには、お客様の資産は全く置かず、ビットバンクの資産をそこに置いています。万が一、ホットウォレットの暗号資産を盗まれたとしても、被害に遭ったのはあくまでも私たちの資産なので、お客様に影響はありません。さらに、資産コントロールを徹底しており、資産を盗まれても事業継続には支障が出ないようにしています。

#### balloon kishi left
なるほど。暗号資産のセキュリティについて、業界全体での取り組みもあればお聞かせください。

#### balloon hashimoto right
暗号資産業界全体の自主規制団体として、「一般社団法人日本暗号資産取引業協会（JVCEA）」があり金融庁から認定を受けています。同協会では、各法令や法令に基づいた事務ガイドラインよりもさらに厳しい基準の規制を設けており、暗号資産交換業を営む場合は同協会への加盟が必要です。当協会から定期的な検査・監査を受け、業界全体のセキュリティ強度が高まっています。

## 「ドメイン名ハイジャック」を教訓に独自の対策を実施

#### balloon kishi left
貴社が遭遇したインシデントがありましたら、お聞かせください。

#### balloon hashimoto right
2020年にドメイン名を乗っ取られる「ドメイン名ハイジャック」の被害を受けました。サービスサイトのドメインは無事でしたが、会社のメールアドレスのドメインがハッキングに遭いました。私たちの管理するシステムではなく、利用していたドメイン登録サービスがハッキングされました。

#### balloon kishi left
その後どのような対策をしたのでしょうか？

#### balloon hashimoto right
まずは、2つの認証方法を組み合わせる「2要素認証」に対応したドメイン登録サービスに切り替えました。さらに独自で、ドメインとIPアドレスを紐づける「DNS」の情報が書き換えられていないか、外部から定期的にチェックし、自分たちが何もしていないのにもかかわらず、DNSの変更が起きたらすぐにわかるよう、アラート通知が届く仕組みも構築しています。

## 「気づき力」がサイバーセキュリティを支える

#### balloon kishi left
サイバーセキュリティ業務では、リスクをどのように可視化していくのでしょうか？

#### balloon hashimoto right
**当社では、「情報資産ベース」と「事業被害ベース」の両面からセキュリティアセスメントを行っています。**「情報資産ベース」の評価は一般的に行われているもので、社内にどのような情報資産があるか洗い出し、情報資産に対して考えられる脅威や脆弱性、セキュリティ対策がしっかりされているかを点数化し、リスクをスコア化します。

#### balloon hashimoto right
「事業被害ベース」の評価は最近登場した考え方で、特定のシステムに対し被害を発生させるために必要な侵入の仕方や経路を洗い出し、対策ができているかを一つひとつ確認して点数化していくという手法です。

#### balloon kishi left
「事業被害ベース」の評価を行うと、どんなメリットがあるのでしょうか？

#### balloon hashimoto right
「情報資産ベース」のセキュリティリスクアセスメントだけでは、詳細なリスクを可視化できないため、「事業被害ベース」の評価も行うことで安全性が高まります。

#### balloon hashimoto right
従来の「情報資産ベース」の場合、個人情報が入っているシステムのDBに対するセキュリティ対策を包括的に評価するという流れになります。一方で、**「事業被害ベース」の場合は、まずDBのなかの個人情報を盗まれるという事態を事業被害として想定し、そのDBにたどりつくルートなどを全て洗い出し、かなり細かく評価していきます。**どのようなルートがあるかを洗い出す工数だけではなく、どのような攻撃手段があるかの想像力も必要になりますが、その分セキュリティの安全性は大きく高まります。

#### balloon kishi left
2つの視点から評価することでより強固な対策ができるんですね。貴社の社内システムで実施しているサイバーセキュリティの強化策についても教えてください。

#### balloon hashimoto right
一般的な情報を取り扱う業務環境と、重要な情報を取り扱う業務環境のネットワークや端末を分離し、重要な情報を取り扱う環境はインターネットへの制限等、安易な情報の持ち出しを制限しています。こういった「境界防衛」と、守るべき情報にアクセスするものは常にチェックする「ゼロトラスト」のどちらも考慮してセキュリティ対策を行っています。

#### balloon hashimoto right
端末上で動作するMicrosoft OfficeやAcrobat Readerといったソフトウェアを使用していないのも、セキュリティ対策としてプラスになっています。業務で使うシステムはブラウザで完結しているので、Microsoft OfficeやAcrobat Readerの脆弱性を使ってマルウェアに感染させるといった攻撃は、当社のシステムに通用しません。

#### balloon kishi left
なるほど。さまざまな面から対策しているんですね。

#### balloon hashimoto right
当社のセキュリティに関する安心感をより高めるため、情報セキュリティマネジメントシステム（ISMS）の国際標準規格であるISO27001を取得しました。国内の暗号資産取引所が ISMS認証を取得することは初めての事例です。ISO27001は厳しい基準をクリアしないと取得できないので、セキュリティ対策が進んでいることを証明する指標の1つだと考えています。

#### balloon kishi left
外部機関の信頼できる評価も受けているんですね。サイバーセキュリティに携わるうえで、どんなスキルが大切なのでしょうか？

#### balloon hashimoto right
「気づき力」が重要だと思います。**論理的な思考も必要ですが、そもそも何が問題なのか気づけないと対策を立てられません。そのため、「気づき力」は非常に重要です。**

#### balloon hashimoto right
これはサイバーセキュリティだけでなく、情報セキュリティ全般、ひいては仕事全般に言えることかもしれません。また、セキュリティ対策を考えるときには、見つかった脆弱性がどのような攻撃に利用されるか想像しながら、マクロ的な視点とミクロ的な視点両方から対策を想像する必要があります。ミクロ的な視点では「OSに脆弱性があるとしたらどうすればよいのか」など部分ごとに考えていきます。マクロ的な視点では該当のシステムだけでなく利用する人手の運用を含め全体としてどのような手法であれば守れるのかを考えます。

#### balloon kishi left
マクロとミクロ、どちらの気づきも必要なんですね。

#### balloon hashimoto right
はい。セキュリティ対策は、1ヵ所でも穴があるとどうしても問題になってしまうので、全体的な視点が不可欠です。セキュリティ相談を受けた場合は、背景や運用フローの組み立てについて想像し全体を俯瞰しながら、問題がありそうなところを予想して詳細に検討する必要があります。

## ユーザーが実践するべき暗号資産のセキュリティ対策

#### balloon kishi left
暗号資産を利用する一般ユーザーにとって必要なセキュリティ対策についてお聞かせください。

#### balloon hashimoto right
ほとんどの方が、当社のような暗号資産取引所を利用すると思いますが、まず「不正ログイン」への対策が必要です。多くのサイトで、IDがメールアドレスになっています。パスワードリセットにおいて、登録したメールアドレスを使う場合が多いのですが、メールアドレスアカウント自体をハッキングされるケースが少なくありません。

#### balloon hashimoto right
メールアドレスのアカウントを乗っ取られた場合、暗号資産取引所のパスワードリセットすると乗っ取られたメールアドレスに連絡がいってしまいます。また、2要素認証などのセキュリティ対策をしていても、過去にメールで送付した本人確認書類の画像を取られ、2要素認証もリセットされてしまう事態も起きています。

#### balloon kishi left
さまざまなリスクがあるんですね。どのように対策すればよいのでしょうか。

#### balloon hashimoto right
メールアドレスのアカウントや暗号資産取引所に利用するパスワードは長めにするなどセキュリティ強度を高めるのがおすすめです。**「今日は頑張りましょう」といった文章的なパスワードであれば、ローマ字にすると長くなり、セキュリティが高まりますし、忘れるリスクも軽減できます。**また、暗号資産取引所の2要素認証を有効化するとともに、メールアカウントについても、管理画面に2要素認証が設けられているものの方がよいでしょう。

#### balloon kishi left
なるほど。不正ログイン以外で気をつけるべき手口はありますか？

#### balloon hashimoto right
偽のサイトに誘導する「フィッシング詐欺」ですね。この手口では、暗号資産交換所を語ったメールやSMSにフィッシングサイトへ誘導するURLのリンクがあるのですが、このURLリンクをクリックせず、暗号資産取引所が用意している専用スマホアプリケーションや事前にブックマークしているものを利用することが一番の対策です。

#### balloon hashimoto right
また、金融系でよくあるパターンとして、恋愛感情を抱かせて騙す「ロマンス詐欺」や儲け話で勧誘する「投資詐欺」にも注意が必要です。「送金して欲しい」と言われたら、まずは警戒しましょう。

## 「ステーブルコイン」の国内流通解禁で変わりゆく暗号資産

#### balloon kishi left
今後の暗号資産はどのように変化していくのでしょうか。

#### balloon hashimoto right
最近、法定通貨と連動することを目的に設計された暗号資産「ステーブルコイン」の国内流通が解禁されました。日本銀行でも、政府公認のデジタル通貨の発行に向けた動きがあります。こういった動きが進むと、一時期行われていたビットコイン決済のように、デジタルアセットの決済手段としての利用が活発化する可能性があると考えています。暗号資産交換業だけではなく、決済周りの業務を行う企業も増えてくるのではないでしょうか。

#### balloon kishi left
最後に、貴社で予定している取り組みについても教えてください。

#### balloon hashimoto right
デジタルアセットに特化した信託会社の設立に向けて準備を進めています。というのも、機関投資家の方々は暗号資産を新しい投機先として見ています。それに伴い、暗号資産をどこに保管するのか考える必要があるのです。

#### balloon hashimoto right
社会全体でも、より安全に暗号資産を始めとしたデジタルアセットを管理・保管してもらいたいというニーズは、今後さらに高まっていくのではないでしょうか。これからもビットバンクは、最適な暗号資産技術によってあらゆる価値を流通させ、誰もが自由になれる「オープンでフェアな社会の実現」を目指していきたいと思います。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

橋本さん

暗号資産のセキュリティの現状とビットバンクが注力している対策

サイバーセキュリティを行ううえで「気づき力」が大切

暗号資産の一般ユーザーが気をつけるべき手口と対策

暗号資産の今後とビットバンクの展望

暗号資産のセキュリティ対策に必要なスキルって？ビットバンクのセキュリティ責任者が語るリスク管理の最前線

2023年「AWS Ambassadors」、「Japan AWS Jr. Champions」に選出された4名にお話を伺うため、日立製作所にお邪魔した編集部。

前編では、「AWS Ambassadors」と「Japan AWS Jr. Champions」に選出された感想や、優れたAWSエンジニアになるための秘訣についてお話を伺いました。

後編では、AWSが気になっているけれど詳しくは知らない、**IT業界のビジネスーパーソンに向けて、4名それぞれの視点からAWSの基礎知識や魅力について語っていただきました**。

**AWSをビジネスに活かせるシーン**や、**今注目しているAWSのサービス初心者におすすめのイベント**まで、エンジニアでなくても役に立つお話が盛りだくさんです！

日立製作所で活躍する「AWS Ambassadors」と「Japan AWS Jr. Champions」に聞いた！選出歴は仕事に役立ってる？【前編】

## これだけは知りたい！AWSの基礎知識

#### balloon satsuki_harada left
今更ですが、そもそもAWSはこれまでのクラウドサービスと何が違うのでしょうか？

#### balloon takumi_tomita right
それを語るにはまず、前提を整理しましょう。**クラウドサービスとは、インターネット上のプラットフォームでデータベースやストレージ、アプリケーション、人工知能などの多様なITサービスをインターネット越しに利用できるもの**ですね。

#### balloon satsuki_harada left
はい、代表的なクラウドサービスには、他にもMicrosoft AzureやGoogle Cloudなどがあります。

~~参考：[AWS公式サイト](https://aws.amazon.com/jp/what-is-aws/)~~

#### balloon takumi_tomita right
そうです。クラウドサービスをレゴブロックのように組合せて様々なサービスを作る事ができますが、AWSはこのレゴブロックが使いやすいんです。クラウドサービスを使わないシステム構築、**この対極にあるのがオンプレミスです**。

#### balloon satsuki_harada left
非エンジニアの読者のために解説していただけますか？

#### balloon takumi_tomita right
オンプレミスとは、ソフトウエアやハードウエアなど、システムを運用するために必要なインフラを企業が物理的に用意し、運用する形態を意味します。

#### balloon takasi_miki right
**クラウドサービスを利用すれば、大掛かりな設備を持たなくても、大規模なシステムを運用できる**ということですね。

### 240以上から選べる豊富なサービスが魅力

#### balloon takasi_miki right
AWSはご存じの通り、Amazonによって提供されています。Amazonはこれまで、通販サービスとして膨大なデータを処理するため、巨大なサーバーを運用してきました。その運用技術を応用したのがAWSです。

#### balloon takasi_miki right
2006年に米国でサービス提供を開始して、2011年に日本に進出、2019年には中東、バーレーンにデータセンターができるなど、粛々と世界進出を進めていますね。

#### balloon satsuki_harada left
クラウドサービスは他にも存在しますが、AWSはなぜ人気なのでしょうか？

#### balloon syunta_fukumoto right
**AWSの一番の強みは何と言っても、240種類以上もの豊富なサービスが常にアップデートされていることです**。単純にITリソースを貸し出すだけではなく、例えばデータベースサービスの中にはインフラの構築やメンテナンスを意識しなくて良いようなサービスもあります。ユーザーにとっては、使用するサービスの選択の幅が広がるという嬉しさがあるんです。

#### balloon satsuki_harada left
日立製作所では、AWSと他のクラウドをどのように使い分けていらっしゃいますか。

#### balloon takasi_miki right
こちらの判断で使い分けるというよりは、お客様の好みで選ぶことの方が多いですね。AWSに限らず、Microsoft Azureだったり、Google Cloudだったり、お客様ごとに、慣れ親しんだクラウドベンダーがいますから、**われわれは常に選択肢を持っておくことを意識しています**。

#### balloon takumi_tomita right
もちろん、お客様のやりたいことに対して、「AWSのこのサービスが使えます」と提案することもあります。そういう意味では、**サービスが豊富なAWSを使えるということ自体が選択肢を広げますよね**。

## ビジネスパーソンは、AWSから何を学べる？

### 日本企業がAWSに学ぶべきサービス開発のメソッド

#### balloon satsuki_harada left
AWSはなぜ、これほどの数のサービスを展開し、常に進化させ続けることができるのでしょうか？

#### balloon takasi_miki right
もちろん技術力もありますが、**一番大きいのは、企業文化ではないでしょうか**。Amazonは、昔ながらの日本企業とは真逆の方法でサービスを作っているんです。

#### balloon satsuki_harada left
面白そうですね。詳しく教えていただけますか？

#### balloon takasi_miki right
この業界では通常、新サービスをリリースしようとなったときに、まずは市場調査を行い、上に通すための企画書を作ります。さらに、現在の技術でそれが可能かどうかということを検証してから、スケジュールや予算を計算して、上層部のOKが出たら実際に開発を始めるんです。

#### balloon satsuki_harada left
イメージできます。

#### balloon takasi_miki right
ところが、AWSの場合は真逆です。**プレスリリースの形式で、社内に「こんなものを作ります」ということを宣言してから開発を始める**んですよ。

#### balloon satsuki_harada left
なるほど。小売業からITに参入してきたAmazonだからこそ、業界の常識を超えたサービスの構築が可能なんですね。

### IT業界が他業種から学べるものを大切に 

#### balloon takasi_miki right
私たちのように長い間IT業界にいる人間は、この業界に参入してくる企業をビジネス視点で観察することで、常に新しい発想のヒントを得るんです。

#### balloon satsuki_harada left
技術以外の情報収集も大切なんですね。

#### balloon takasi_miki right
実は、弊社でも2010年から、国産クラウドサービスを開始しています。**Amazonをクラウドベンダーの「ライバル」と見るか、他業界のノウハウをITで活かして業界に風穴を開ける「先生」として見るか。この違いが、自社の成長を分けるんじゃないかなと思います**。

#### balloon satsuki_harada left
三木さんご自身は、他業界からIT業界に進出してきた企業から学びを得る際、どこに着目するのでしょうか？

#### balloon takasi_miki right
**その企業の創業者やCEOの考え方やビジョンを見ていることが多い**ですね。Amazonの場合は、創業者で元CEOのジェフ・ベゾスがクラウドサービスの成功を経て、次に何に投資するのか、どんな技術に力を入れるのかというところに着目しています。

#### balloon satsuki_harada left
AmazonのCEOを退任した後は、宇宙ベンチャー「ブルーオリジン」を立ち上げて注目を集めましたね。

#### balloon takasi_miki right
「ブルーオリジン」では人工衛星やロケットの開発に取り組んでいますよね。今後は、こうした技術とクラウドやITがどのように結び付けられていくのかという部分が見どころじゃないかなと思います。

## 日立製作所のエンジニアが注目する、AWSの最旬サービス

### やっぱり気になる！トレンドの生成AIモデル

#### balloon satsuki_harada left
業界の最前線で活躍するエンジニアとして、皆さんがいま一番気になっているAWSのサービスを教えていただけますか？

#### balloon syunta_fukumoto right
やっぱり…今話題のAI系サービスですね。2023年4月にリリースされたばかりの、**「Amazon CodeWhisperer」（アマゾン コードウィスパラー）や「Amazon Bedrock」（アマゾン ベッドロック）**は、業界関係者に限らず、注目している方も多いのではないでしょうか。

#### balloon satsuki_harada left
みなさん頷いていらっしゃいますね。サービスの内容を教えていただけますか？

#### balloon kentarou_fukai right
CodeWhispererは、AIがコメントからコードを提案してくれる、いわゆる生成系AIです。Bedrockは、生成系アプリケーションの構築・拡張を支援するものですね。

#### balloon satsuki_harada left
AI系はトレンドとして注目度が高いですね。逆に、ご自身の趣味で追いかけているサービスなどがあれば、ぜひ聞いてみたいです。

#### balloon takumi_tomita right
僕の場合、個別サービスではないのですが、AWSが自社のデータセンター内の機能を高めるために独自に開発した「Scalable Reliable Datagram (SRD) プロトコル」には「ニヤッ」としてしまいます。また、**Amazon EC2の基盤技術とも言える「AWS Nitro System」（ナイトロシステム）**にはグッときますね。

#### balloon satsuki_harada left
マニアック！インフラエンジニア出身の富田さんならではですね。

### AWS初心者におすすめのイベントは？

#### balloon satsuki_harada left
みなさんは、AWSの有識者としてもAWSを学ぶ立場としても、さまざまなイベントに参加されていると思います。今後、AWSを学んでみたいと考えているエンジニアや非エンジニアの方が、AWSへの理解を深めるためにおすすめしたいイベントがあれば教えていただけますか？

#### balloon kentarou_fukai right
**初心者向けという意味では、[AWSが公式で開催しているウェビナー](https://aws.amazon.com/jp/events/aws-event-resource/?cards.sort-by=item.additionalFields.SortDate&cards.sort-order=desc)がおすすめ**です。中でも、ハンズオン（体験学習）で学べるものは、実際に手を動かして学べるので基礎を身につけるのに向いていると思います。※常時開催されているものではありません。

#### balloon syunta_fukumoto right
**AWS初心者でも楽しめるというところでは「[AWS GameDay](https://aws.amazon.com/jp/gameday/)」**はいかがでしょうか？チームで参加し、障害時のトラブルシュートをミッション形式でクリアしていくもので、本番環境で実践的に学べるんです。エンジニアとしての知識は多少必要ですが、**AWSの知識量に関係なく楽しめるという点でおすすめだと思います**。

#### balloon satsuki_harada left
楽しそうですね！

#### balloon syunta_fukumoto right
チーム戦でポイントを得て、ポイント数が高い方から順位がつくので、自然と熱が入りますね（笑）僕が参加した時は41チーム中5位でした。

#### balloon takumi_tomita right
**自分のレベルにあった学習方法という意味では、「[スキルビルダー](https://aws.amazon.com/jp/training/digital/)」がいいかもしれません**ね。

#### balloon satsuki_harada left
どういったものですか？

#### balloon takasi_miki right
簡単に言ってしまうと、**eラーニングのコンテンツ集**です。無料で使える教材の種類も豊富ですし、「もう少しレベルを上げたい」という時は、個人でサブスクリプション契約すれば有料の教材も使えます。

#### balloon satsuki_harada left
読者の方が自分のスキルや環境にあった教材を選べそうですね！みなさん、本日はありがとうございました！

今回の取材で印象深かったのは、「他業種からIT業界に参入してきた企業から新しい発想を学ぶ」、という三木さんの言葉。業界の最前線を走り続ける日立製作所のエンジニアらしい視野の持ち方を学べました。

次々と新しい技術やサービスを取り入れるAWSの動きにも、改めて注目してみたいと思います！

広告制作会社でコピーライターとして勤務したのち、2018年にフリーランスのライターに転身。取材記事から広告、会報誌の編集や記事ディレクションまで、ライティング周りの幅広い業務に携わる。現在は渋谷のWEB制作・マーケティング会社にデスクを置き、日々エンジニアに囲まれて仕事をしている。

原田さつき

富田さん

三木さん

深井さん

福元さん

そもそもAWSって何がすごいの？

非エンジニア向け、AWSの活用方法

「AWS Ambassadors」と「Japan AWS Jr. Champions」に選ばれたエンジニアが注目するAWSのサービス

初心者におすすめのAWSイベント

AWSって結局、何ができるの？日立製作所のAWSエンジニアに1から解説してもらった！【後編】

**Amazonが提供するクラウドサービスプラットフォーム「Amazon Web Services」。「AWS」という略称は、聞き覚えのある方も多いのではないでしょうか**。2006年、クラウドサービスの先駆けとしてサービスをスタートして以来、MicrosoftのAzure、GoogleのGCPとならぶ「3大クラウド」にまで成長したAWS。世界的なシェアを獲得するなど、AWSエンジニアのニーズは年々高まっています。

そんなAWSエンジニアの中から、厳しい条件をクリアしたトップレベルのエンジニアを選出、認定するプログラムや若手エンジニアを選出、表彰するプログラムがあることをご存じでしょうか？

今回は、AWSのパートナー企業である日立製作所にお邪魔して、AWSエンジニアを選出、認定するプログラム、「2023 Japan AWS Ambassadors」に選出されたマネージドサービス事業部 デジタルサービス本部 デジタルサービス第1部 主任技師の富田琢巳さんと同事業部 クラウドエンジニアリング本部 クラウドデリバリプラットフォーム部 主任技師の三木隆史さん、

さらに、「2023 Japan AWS Jr. Champions」に選出された、金融第二システム事業部 金融デジタルイノベーション本部 第三部 深井健大郎さんと、デジタルプラットフォーム事業部 ソフトウェア・サービス開発本部 アーキテクチャセンタ 福元駿汰さんの、計4名にインタビュー！

IT業界の第一線で活躍するAWSエンジニアの皆さんに、**Ambassadorに選出、認定、Jr. Championに選出、表彰された感想や、優れたAWSエンジニアになるためのヒントを伺いました**。

マネージドサービス事業部 デジタルサービス本部 デジタルサービス第1部 主任技師 富田琢巳（写真左）
マネージドサービス事業部 クラウドエンジニアリング本部 クラウドデリバリプラットフォーム部 主任技師 三木隆史（写真右）

金融第二システム事業部 金融デジタルイノベーション本部 第三部 深井健大郎（写真左）
デジタルプラットフォーム事業部 ソフトウェア・サービス開発本部 アーキテクチャセンタ 福元駿汰 （写真右）

## 「AWS Ambassadors」って、どうやったらなれるの？

### 3年連続選出されたエンジニアが語る、「AWS Ambassadors」に選ばれるポイント！

#### balloon satsuki_harada left
お二人は、「AWS Ambassador Partner Program」で選出、認定されたと伺っております。そもそも本プログラムは、どういったものなのでしょうか？

#### balloon takasi_miki right
「AWS Ambassador Partner Program」は、**AWSの高い技術力を持ち、AWSに関する情報発信を継続的に行っているAWSエンジニアを選出・認定するプログラム**です。選出されたエンジニアは、「AWS Ambassadors」としてAWSに認定されるんです。

#### balloon satsuki_harada left
それは影響力がありそうですね。「AWS Ambassador Partner Program」には誰でも挑戦できるのでしょうか？

#### balloon takasi_miki right
まず、**AWSパートナー企業に所属している必要がありますね**。**AWSの認定資格を取得している**こと、**AWSを業務で活用している**こと、などの条件もあります。

 【参考】：[APN Ambassador Programのご紹介、APN Ambassadorになるにはどうしたら？ | AWS JAPAN APN ブログ](https://aws.amazon.com/jp/blogs/psa/apn-ambassador-program/)

### クラウド分野で遅れをとっていた日立製作所

#### balloon satsuki_harada left
お二人は2020年から3年連続で、「AWS Ambassadors」に選出されているそうですね。最初に「AWS Ambassador Partner Program」に挑戦しようと思われた経緯を教えていただけますか？

#### balloon takasi_miki right
**2019年に日立製作所内でクラウドCoEチーム所属のソリューションアーキテクト、通称「CCoE」の前身となる部門が立ち上がったことが始まり**です。当時は世の中の主流がオンプレからクラウドサービスに移り変わるタイミングで、フロントSEを中心にクラウド案件も増えてきた時期ですが、当社はクラウド開発に関して遅れをとっていました。

#### balloon satsuki_harada left
意外ですね。

#### balloon takasi_miki right
日立のフロント事業部のお客様からは「パブリッククラウドをやりたい」というオーダーが増えており、フロント事業側はそれに対応しようとしていたのですが、サービス＆プラットフォームビジネスユニット事業側では、クラウドに対する熱量がそれほど高くなかったんです。

#### balloon takumi_tomita right
そこで、僕と三木、ほか2名のフロント事業に所属するエンジニアが、**フロント事業側と、サービス＆プラットフォームビジネスユニット事業側とのクラウドに対する温度差を埋めることを目的に、2019年に前述のCCoEの前身部門の立ち上げに参画しました**。

#### balloon takumi_tomita right
その後、「クラウド案件のサポート」と、「クラウドエンジニアの育成」という2大トピックに取り組んでいったんです。

#### balloon takasi_miki right
そんな中で**2020年にAWSの認定制度があることを知り、社内でクラウドの認知を上げるために応募した**のが最初でした。

### 選出経験、実際のところは業務にどう役立っている？

#### balloon satsuki_harada left
「AWS Ambassadors」として選出、認定されて、社内での反応はいかがですか？

#### balloon takumi_tomita right
クラウドスペシャリストとして認知頂く事が増え、案件を通して相談が集まるようになっていますね。その中で、優秀な人財（人材）に出会う機会は増えてます。

~~「AWS Ambassadors」に選出、認定されたことで、クラウドに精通した社内スペシャリストに出会う機会が増えていると話す富田さん~~

#### balloon satsuki_harada left
「AWS Ambassadors」に選出されたことは、業務の中で役立っているのでしょうか。

#### balloon takasi_miki right
やはりAWSに認められたAWSエンジニアということで、社内外で名前がフィーチャーされる点では役立っていますね。有名になったことで、**「AWS Ambassadors」に選出されたエンジニアが営業の顧客提案に同行するとクライアントからの信頼が得られます**し、**社内に専門家がいることが知れ渡り、クラウドに挑戦する人も増えました**。

~~「AWS Ambassadors」に選出、認定されたことで、社内外で名前がフィーチャーされるようになったと話す三木さん~~

#### balloon satsuki_harada left
社内でクラウドに対する向き合い方がガラリと変わったのですね。個人の仕事にも変化はありましたか？

#### balloon takumi_tomita right
仕事の内容やクラウドへのモチベーションに変化はありませんね。強いて言えば、**AWSについて問い合わせがあった時、AWSに直接つなぐ機会は増えました**。

#### balloon takasi_miki right
もともと、私はビジネスサイドの人材育成、富田は技術サイドのエンジニア育成と、コンビのようにやっていますから、それぞれが自分の業務を通してクラウドのムーブメントを盛り上げていくのが今のフェーズだと思います。

#### balloon takasi_miki right
富田はこう見えて、鬼軍曹的なところがあって、部下に恐れられているんですよ笑

## 「Japan AWS Jr. Champions」は難関？選ばれた二人が振り返る

### 次世代を担うAWSエンジニア、「Japan AWS Jr. Champions」とは

#### balloon satsuki_harada left
深井さんと福元さんは、「Japan AWS Jr. Champion Partner Program」で、「Japan AWS Jr. Champions」に選出されたそうですね。「Japan AWS Jr. Champions」と「AWS Ambassadors」の違いを教えていただけますか？

#### balloon syunta_fukumoto right
「Japan AWS Jr. Champion Partner Program」は、今年からスタートした日本独自の表彰プログラムです。富田さんや三木さんが選出された「AWS Ambassadors」は、AWSエンジニアのトップ・オブ・トップと呼べる技術者で、かつ影響力がある方を選出、認定するのに対し、「Japan AWS Jr. Champions」はAWS Partner Network (APN) 参加企業に所属し、**AWSを積極的に習得して周りに影響を与えている、社会人1年目から3年目の若手エンジニアにフォーカスしています**。

#### balloon satsuki_harada left
次世代を牽引するAWSエンジニアということですね。ちなみにお二人は、それぞれ社会人何年目にあたるのでしょうか？

#### balloon kentarou_fukai right
私は今年4年目で、表彰時は3年目。福元は今年3年目なので、表彰された時は2年目ですね。

~~社会人3年目で「Japan AWS Jr. Champions」として選出、表彰された深井さん~~

#### balloon satsuki_harada left
今回の表彰は、まさに大抜擢ですね！どのような観点が「Japan AWS Jr. Champions」の評価の対象になるのでしょうか？

#### balloon syunta_fukumoto right
**AWS に関して実践してきた技術的な挑戦や、コミュニティのリードなど自ら起点となって周囲に影響を与えているか、アウトプットを通じて周囲へ貢献しているか、という点です**。

~~「Japan AWS Jr. Champions」に選出される条件についてお話する福元さん~~

### AWSに触れて気づいた、勉強よりも大切なこと

#### balloon satsuki_harada left
「Japan AWS Jr. Champions」に選出されるには、社会人1〜3年目であることのほかに、認定資格を3つ取得する必要があるのだそうですね。業務と並行しての試験勉強は大変でしたか？

#### balloon syunta_fukumoto right
どうでしょう…。もちろん、試験勉強は必要ですが、私の肌感で言えば、**実務でどれだけAWSを使ってきたかが重要な気がします**。AWSに触れる環境にいれば、座学で身につくことは自然に身につけられますから。

#### balloon satsuki_harada left
たしかに、座学だけではイメージしにくいことも、体験を通すことで理解がスムーズになりますよね。周囲への影響力という点では、具体的にどのような活動が評価されたと感じていますか？

#### balloon syunta_fukumoto right
僕は、社内のいろいろなプロジェクトに技術支援をしにいく部署に在籍しているのですが、**参画したプロジェクト内でAWSに関する提言をしていたことが評価されたのかなと思います**。

#### balloon satsuki_harada left
深井さんはいかがでしょう？

#### balloon kentarou_fukai right
私の場合は、所属元の業務でそこまでのアウトプットはできていないのですが、**それ以外の業務を通してAWSを推進したことが評価につながったと考えています**。

#### balloon kentarou_fukai right
たとえば、**社内で勉強会を主催したり、新人だけで案件を完成させるというプロジェクトで、AWSチームを取りまとめ、要件の確定や技術の検討を行ったりしましたね**。

#### balloon satsuki_harada left
「AWS Ambassadors」の三木さんと富田さんの存在は、「Japan AWS Jr. Champions」への挑戦に影響していますか？

インタビュー・取材の記事（12ページ目）