機密コンピューティングの拡大に伴うソブリンクラウドセキュリティの新たな試練

機密コンピューティングは昨年よりも多くのエンタープライズワークロードで稼働している。それに伴いソブリンクラウドセキュリティの主張も増加した。この変化は、リージョン限定の制御を売りにするプロバイダーに新たな圧力をかけている。

緊張は、表明されたデータ所在地の保証と、鍵管理および監査チェーンの日常業務の間に存在する。いくつかの大規模展開では、実務上のギャップが明らかになっている。組織は、ハードウェアレベルの分離保証と、ポリシー設定、人材の専門性、国境を越えたデータフローが依然として発生するサポートサービスの現実を調整しなければならない。機密コンピューティングがパイロットプロジェクトから大規模本番環境に移行するにつれ、調達チームはハードウェアの信頼のルートが自動的に規制遵守に結びつかないことを発見している。代わりに、プロセス設計、スタッフ研修、エビデンスパイプラインへの継続的な投資が必要となる。かつて主権に関するマーケティング言語を強調していたプロバイダーは now、測定可能なキー管理指標と独立したアテステーション監査を伴う契約スケジュールに直面している。

ソブリンクラウドと機密コンピューティングの背景

ソブリンクラウドは、政府や規制産業がデータと管理を国境内に留めるインフラを求めたことから生まれた。機密コンピューティングはハードウェア強制のメモリ暗号化とアテステーションを追加し、クラウド事業者にデータを公開せずにワークロードを実行可能にする。両者は管轄と技術的信頼の懸念の両方に対応する。

実際には、ソブリン主張は純粋に技術的強制ではなく契約文言に依拠することが多い。AMD SEV-SNPやIntel TDXなどの機密コンピューティングハードウェアはアテステーションのルートを提供するが、顧客は依然としてそれらのアテステーションを消費するコントロールプレーンを設定しなければならない。結果として生じるアーキテクチャは、暗号証明と手続き的監督を組み合わせたものとなる。医療や金融の初期採用者は、ハードウェアだけでは意図しないアクセスを許可するIDおよびアクセス管理ポリシーの誤設定を防げないことを学んだ。アジアのある国家統計局は、規制当局が展開をソブリンとして受け入れるまでに、アテステーションログを読み取れるすべてのサービスアカウントをマッピングするのに9か月を要した。これらの教訓は now、複数の大陸で使用される標準調達テンプレートに組み込まれている。

プロバイダー間の比較はさらなるニュアンスを明らかにする。Microsoft Azureの機密コンピューティングスタックはアテステーション検証のためのAzure Key Vaultとの統合を強調する一方、Google CloudのアプローチはShielded VMsと顧客提供の認証局を活用する。AWS Nitro Enclavesは軽量モデルを提供するが、顧客が独自の検証サービスを運用する必要がある。各選択肢は監査準備と人員配置に異なる影響を及ぼす。これらのオプションを評価する組織は、パフォーマンスオーバーヘッドも考慮しなければならない。メモリ暗号化はワークロードの種類に応じて5〜15パーセントのレイテンシを導入する可能性があり、これは毎日テラバイト単位の機密データを処理するAIトレーニングジョブにとって重大な要因となる。

機密コンピューティング契約の拡大

2026年前半に3つの主要クラウドグループが新たなソブリンクラウドセキュリティ契約を締結した。政府および金融の買い手が契約を主導した。各契約ではハードウェアバックドのアテステーションと顧客保有の鍵が要求された。

契約はすでに機密仮想マシンで稼働しているワークロードを対象とする。拡張はコアシリコンの変更なしで行われた。買い手はハードウェアを所与のものとして受け入れ、その上の制御レイヤーに焦点を当てた。あるケースでは、国家保健機関がすべてのアテステーションレポートをオンプレミスの不変台帳に保存することを要求し、既存のプロバイダーポータルがネイティブにサポートしないハイブリッド検証パスを作成した。契約文言は now、どのファームウェアバージョンが許容されるか、アテステーションルートをどの頻度でローテーションするかを頻繁に指定する。これらの条項は、ハードウェアベンダーとパッチスケジュールを調整する必要があるため、展開タイムラインを延長する。専任のクラウドエンジニアリングスタッフを持たない小規模な管轄区域は、しばしば外部コンサルタントに依存してこれらの技術要件を強制力のある契約文言に翻訳する。中規模の欧州省庁の1つは、コンサルタント料だけで機密インスタンスの初年度コンピュート支出を超えたと報告した。

追加の契約ライダーは now、AIインフラストラクチャワークロードを明示的に扱う。大規模言語モデルトレーニングパイプラインがチェックポイントをアベイラビリティゾーン間で頻繁に移動するため、起草者はチェックポイントの複製を同じソブリン境界内のアテステーション済みノードに限定する明示的な条項を要求する。このような文言を含めないことは、規制されたAIリスクモデルを実行する2つのグローバル銀行で既に再交渉を引き起こしている。

アテステーションを支える技術的メカニズム

アテステーションは、機密VMが起動し、初期メモリ状態の測定値と仮想マシンのIDを含む署名付きレポートを生成するときに始まる。レポートはシリコンベンダーにルートを持つ証明書チェーンに対して検証される。顧客はその後、検証済み測定値にワークロードポリシーをバインドし、アテステーション済みインスタンスのみが機密データを復号できるようにする。

プロバイダーはアテステーションエンドポイントの公開方法が異なる。一部は検証をキー管理サービスに直接統合し、他は顧客が独立した検証ツールを実行することを要求する。この選択は主権姿勢と運用オーバーヘッドの両方に影響する。独立した検証はプロバイダーへの依存を減らすが、顧客組織内での継続的な証明書ライフサイクル管理を必要とする。さらに、アテステーションレポートの形式と頻度は異なる。あるハイパースケーラーは日次集計レポートを提供し、別のものはインスタンスごとのイベントをストリーミングする。これらのストリームを既存のセキュリティ情報およびイベント管理プラットフォームに取り込むチームは、規制監査に必要な暗号署名を保持するためのカスタムパーサーを作成しなければならない。

先進的な実装では、起動時測定のみに依存するのではなく、15分ごとにランタイムアテステーション更新サイクルを組み込むようになっている。このアプローチはライブマイグレーションやホットプラグ操作によって生じる設定ドリフトを検出する。高頻度取引モデルを実行する金融サービス企業は、生産サービスレベル合意にこれらの更新間隔を要求し始め、静的アテステーションのみを提供するプロバイダーに対するハードルを引き上げている。The Verge on confidential computing trends で公開された調査によると、ランタイム検証は規制セクターのベースライン期待になりつつある。

鍵所有権と監査チェーンへの圧力

ソブリンクラウドセキュリティは now、アテステーション鍵を誰が保持し、誰がログに署名するかに依存する。ほとんどのプロバイダーは依然として共同管理モデルを提供している。少数の顧客は代わりに完全な顧客管理を要求した。

この追加ステップは展開時間を長くする。チームは鍵ローテーションを既存のコンプライアンスレポートにマッピングするのに余分な週を費やしたと報告している。買い手の内部の小規模セキュリティグループは、追加プロセスに対応するスタッフが不足していることが多い。欧州の金融サービス企業での文書化されたロールアウトの1つでは、内部チームが鍵セレモニーとエビデンス収集を管理するだけで最初の9か月間に6人の正社員相当を追加で必要とした。監査チェーンは now、暗号証明と人間の承認ステップの両方を捕捉しなければならない。規制当局はサンプリングされたログではなく完全なチェーンを increasingly 要求する。この要件により、複数の買い手がアテステーションレコードをガバナンス、リスク、コンプライアンスプラットフォームに直接エクスポートする自動エビデンス収集パイプラインを展開するようになった。これらのパイプラインは職務分離も強制し、単一の管理者が鍵リリースの承認と対応するログエントリの抑制の両方を行えないようにする。

ハードウェア主張と運用現実のギャップ

機密コンピューティングハードウェアは紙上では表明された分離基準を満たす。ソブリンクラウドセキュリティ契約はそれらの基準を証明として列挙する。日常運用では依然としてハードウェアの上位レイヤーの正しい設定が必要である。

アクセスポリシーやログエクスポートのミスは既に監査所見を生み出している。欧州の銀行の1つは、アテステーションレコードが不完全であることを示すログにより移行を一時停止した。ハードウェア自体に問題はなかった。このインシデントは、ポリシーアズコードテンプレートが機密コンピューティング機能の急速なリリースサイクルに遅れ、デフォルト設定がソブリン要件を満たさないことを浮き彫りにした。追加のギャップは、組織が本番アーキテクチャを同一の機密コンピューティング容量を持たない災害復旧リージョンに複製しようとするときに現れる。このような場合、フェイルオーバー手順は主権保証の低下を受け入れるか、主権管轄区域でアイドル容量を維持する必要があり、コストが増加する。

最近のBloomberg analysis of cloud sovereignty contracts は、ハードウェアの成熟度にもかかわらず運用ギャップが表面化し続けていることを強調している。

ソブリン要件の地域差

異なる管轄区域は、技術的および契約的義務の異なる組み合わせを課す。欧州連合は技術的 アテステーションと、プロバイダー所有権の変更後も存続する明示的なデータ処理補遺の両方を強調する。シンガポールは暗号鍵の所在に焦点を当て、アテステーションインフラの年次第三者監査を要求する。中東の規制当局は、記録が国内に残るアテステーション済みジャンプホストを通じてすべてのリモートサポートセッションを行うことを increasingly 義務付けている。これらの違いにより、多国籍組織は単一のグローバルテンプレートではなく、各ソブリン展開ごとに個別のコントロールプレーン設定を維持せざるを得ない。調達サイクルには管轄区域固有の法的レビューが含まれるため、ハードウェアがプロビジョニングされるまでに3〜5か月が追加される。

ラテンアメリカの中央銀行は、地域プロバイダー内の機密コンピューティングと国内中央銀行台帳への暗号アンカリングを組み合わせたハイブリッドモデルを実験し始めている。初期結果は、アテステーショントラフィックを北米または欧州の信頼のルートにルーティングするよりもレイテンシが低いことを示している。Reuters はこのようなハイブリッドアーキテクチャの採用拡大を強調している。

エンタープライズチーム向け実装ワークフロー

典型的なワークフローは、機密コンピューティングのパフォーマンスと複雑さのオーバーヘッドを正当化するデータセットを特定するためのワークロード分類から始まる。チームはその後、サポートされるインスタンスタイプを選択し、分離された仮想ネットワークをプロビジョニングし、アテステーション検証ツールを展開する。次のフェーズでは、顧客保有の鍵が本番データの復号前に必要となるようにキー管理システムを統合する。最後に、継続的監視パイプラインがアテステーションイベントを収集し、既存のセキュリティ情報およびイベント管理プラットフォームにフィードする。

各ステップには、主権的姿勢に影響を与える意思決定ポイントが含まれています。たとえば、プロバイダーのマネージドキーサービスを選択するか、オンプレミスのハードウェアセキュリティモジュールを運用するかを選ぶことで、脅威モデルと人員配置モデルの両方が変化します。正式なワークフローの文書化を省略する組織は、外部監査の際に初めてギャップを発見することがよくあります。先進的な採用企業は現在、すべてのキー管理者、自動検証サービス、およびログエクスポート先をマッピングしたバージョン管理された図を維持し、ファームウェアやコントロールプレーンのリリースごとに更新しています。

コントロールと速度のトレードオフ

すべてのキーを自社の境界内に保持するチームは、監査の明確性を獲得します。一方で、新しいサービスに新たなキー承認ステップが必要になると、リリースサイクルが遅くなるという課題に直面します。したがって、主権クラウドセキュリティは、検証可能な所有権と引き換えに速度を犠牲にするトレードオフとなります。

部分的なキーアクセスを保持するプロバイダーは、アップデートをより迅速に展開できます。ただし、この選択は主権主張の強度を低下させます。購入者は契約延長前にこの2つの結果を比較検討するようになっています。競争入札の場面では、調達チームが異なるキー管理モデル下での新規機密ワークロードの平均展開時間を示す定量データを求めるケースが増えています。ある政府機関が公開した内部ベンチマークでは、顧客管理キーが必須の場合に展開リードタイムが47%増加したことが示され、省庁は今後のプログラムで追加の請負業者人員を承認するに至りました。

AIインフラストラクチャワークロードとの交差点

AIトレーニングおよび推論パイプラインは、主権クラウドセキュリティの計算に新たな変数をもたらします。大規模なモデルチェックポイントは100 GBを超えることが多く、保存時およびトレーニングノード間の転送時に保護する必要があります。これらのワークロードを機密VM内で実行する場合、アテステーションはベースオペレーティングシステムだけでなく、コンテナランタイムおよびモデルサービングフレームワークも対象とする必要があります。いくつかの研究機関は、モデルチェックサムをアテステーションレポートに直接紐付けるリファレンスアーキテクチャを公開しており、これにより承認されたモデルバージョンのみが本番データセットにアクセスできることを保証しています。

この要件は測定可能なオーバーヘッドを追加します。ある金融サービス企業のAIチームは、チェックポイントごとのアテステーション検証を実装した結果、エンドツーエンドのトレーニング時間が12%増加したことを測定しました。また、同チームは継続的インテグレーションパイプラインを再設計し、すべてのモデル成果物が本番推論クラスターへの昇格前にアテステーション紐付けの署名を受け取るようにしました。

エンタープライズセキュリティプログラムの実践的意味

顧客管理のアテステーションキーを採用する企業は、通常、変更管理プロセスを見直します。リリースカレンダーには、アテステーション検証ゲートが必須で組み込まれるようになります。セキュリティ運用センターは、従来の侵入検知に加えてアテステーション失敗アラートを解釈するようアナリストを訓練する必要があります。予算モデルも変化します。追加の機密ワークロードごとの限界コストには、コンピュート時間だけでなく、キー管理容量および監査ストレージも含まれるためです。

これらの変更はベンダーリスク管理にも波及します。SaaSプロバイダーとの契約では、プロバイダーが顧客の機密コンピューティング境界内で実行するのか、共有制御下で運用を継続するのかを明記する必要があります。この区別は、下流のデータ処理補遺および侵害通知のタイムラインに影響します。かつて共有責任マトリックスに依存していたセキュリティチームは、現在、暗号化業務および証拠所有権の新たな分担を反映するようマトリックスを書き換えています。

限界とリスク

ハードウェアアテステーションはワークロードの初期状態を証明しますが、設定のドリフトやコンテナイメージのサプライチェーン侵害後のランタイム動作を保証することはできません。アテステーションを一度限りのイベントとして扱う組織は、後期段階の攻撃にさらされることになります。また、独立した検証インフラストラクチャを維持するための人員コストは、中規模組織にとって主権的メリットを相殺する可能性があります。

国境を越えたサポート体制は別のリスク要因を生み出します。データが国内に留まる場合でも、トラブルシューティングには主権管轄区域外に所在するエンジニアが関与することがあります。一部の契約では、リモートアクセスが記録・保持され、規制当局による審査が可能なアテステーション済みジャンプホスト経由でのみ許可されるよう定められています。シリコンベンダーがファームウェアアップデートを発行する場合、サプライチェーンリスクはさらに拡大します。顧客はパッチを本番環境に適用する前に、更新されたファームウェアが自社の主権契約を依然として満たしていることを独自に検証する必要があります。

次四半期に注目すべきシグナル

2つの管轄区域の規制当局が、アテステーション記録の保持に関する最新ガイダンスを公表する予定です。9月以前の公開が見込まれています。新たな保持期間は既存の契約文言に影響を及ぼします。

同じ時期に、3つの大規模な機密コンピューティング利用企業が初の通期監査サマリーを公表します。これらの報告書は、キー管理モデルが人員増強なしにスケールしたかどうかを示すことになります。これらの数値は、主権クラウドセキュリティの購入者にとって次の交渉ベースラインを設定します。並行して、2つの追加のハイパースケーラーが、これまで共同制御オファリングのみが提供されていたリージョンで、顧客管理のアテステーションルートサービスの提供を開始すると予想されています。これらのサービスの早期アクセスプログラムは、運用オーバーヘッドに関する初の公開ベンチマークを提供するでしょう。

よくある質問

機密コンピューティングは従来の保存時暗号化とどう異なりますか？

機密コンピューティングは、ハードウェアで保護されたメモリ領域内で使用中のデータを暗号化します。一方、保存時暗号化はディスクに保存されているデータのみを保護します。

主権クラウドの要件は機密コンピューティングなしで満たせますか？

一部の管轄区域では契約上のデータ所在条項のみで十分とされていますが、規制産業ではハードウェアアテステーションを監査に必要な証拠とみなす傾向が強まっています。

ランタイム中にアテステーションが失敗した場合はどうなりますか？

ほとんどの展開では、ワークロードを終了させるか、障害が調査・修復されるまで機密キー素材から隔離するよう設定されています。

Download remio