米国NISTがクラウドワークロード向けハードウェア対応セキュリティ指針草案を公開 (2026年6月17日公開)

2026年5月2９日、米国立標準技術研究所(NIST)傘下の国家サイバーセキュリティ・センター・オブ・エクセレンス（NCCoE）は、「NIST IR 8320E ハードウェア対応セキュリティ：クラウドワークロードにおけるデータの秘密計算」初期公開草案を公開し、パブリックコメントの募集を開始した（募集期間：2026年5月29日 ～ 2026年7月13日）。

秘密計算は、機密性の高いワークロードをクラウドに移行する組織が直面する、最も差し迫った懸念事項の1つである「データのプライバシー」に対処するものである。従来のクラウド環境では、データは通常、保管時および転送時には暗号化されるが、処理中には復号されるため、潜在的な脆弱性にさらされていた。秘密計算は、メモリ内で処理されている間でもデータの暗号化を可能にすることでこのギャップを埋め、従来の保管時および転送時の暗号化では対処しきれなかった隙を解消する。

この革新的な技術は、金融、医療、政府機関など、極めて機密性の高い情報を扱う業界にとって重要である。秘密計算を利用することで、組織は機密性の高いワークロードを安心してクラウドに移行できるようになる。クラウド上で処理されるデータはクラウドプロバイダーから不透明にされるため、特権を持つインフラストラクチャソフトウェアによるアクセスリスクを低減できる。これにより、クラウド環境に対する信頼が高まるだけでなく、異なる組織間で不正アクセスから高度に保護されながら安全にデータを共有できるなど、コラボレーションやイノベーションにおける新たな可能性が開かれる。クラウドの導入が拡大し続ける中、秘密計算はクラウド環境におけるセキュリティとプライバシーを向上させる重要な役割を果たすことになる。

本報告書では、クラウドインフラストラクチャ上の人工知能（AI）ワークロードによって処理されるデータを効果的に保護し、データセットをマルウェア、データ盗難、およびその他のセキュリティ関連の脆弱性から保護するためのアプローチについて説明している。附表に詳述されているリファレンス実装では、暗号化された人工知能モデルを使用して、サンプルの医療データに対して推論を実行する方法を示している。

本草案は、以下のような構成になっている。

1.はじめに 1.1. 目的および範囲 1.2. 用語定義 1.3. 本書の構成 2.実行中データ保護における課題 2.1. 目的 2.2. ゴール 3.ステージ 0：TEE対応環境の構成 4.ステージ 1：リモートアテステーション・サービスの構成 5.ステージ 2：依存当事者・サービスの構成 6.ステージ 3：キーリリース（鍵発行）・ワークフローの実行 参考文献 附表 A. ソリューションアーキテクチャ 附表 B. 信頼性実行環境（TEE）の実装 B.1. Microsoft Azure上でのIntel TDX搭載VMの作成 B.2. 踏み台サーバー（Bastion）のデプロイ B.3. TDX前提条件の構成 附表 C. 鍵管理およびリライイングパーティの実装 C.1. キーブローカー・サービス（KBS）のデプロイ 附表 D. AIモデル暗号化の実装 D.1. サンプルAIワークロード・イメージの準備 D.2. リライイングパーティのプロビジョニングおよびAIモデルの暗号化 附表 E. リモートアテステーションの実装 E.1. キーリリース・ワークフローの実行 附表 F. 記号・略語・頭字語一覧

(参考文献) ・National Institute of Standards and Technology (NIST), “Hardware-Enabled Security: Draft Report Available for Comment”, May 29, 2026 https://www.nist.gov/news-events/news/2026/05/hardware-enabled-security-draft-report-available-comment ・National Institute of Standards and Technology (NIST), “NIST IR 8320E (Initial Public Draft) Hardware-Enabled Security: Confidential Computing of Data in Cloud Workloads”, May 29, 2026 https://csrc.nist.gov/pubs/ir/8320/e/ipd

笹原英司 https://www.linkedin.com/in/esasahara/ 旧労働省（現厚生労働省）労働基準監督官を経て、デジタルマーケティング全般（B2B／B2C）および健康医療／介護福祉／ライフサイエンス業界のガバナンス／リスク管理関連調査研究／コンサルティングに従事する 現在は、クラウドセキュリティアライアンス、在日米国商工会議所、在日デンマーク商工会議所などで、スタートアップ企業支援活動を行っている。 千葉大学大学院医学薬学府博士課程修了（博士・医薬学）

Eiji Sasahara, Ph.D., MBA After serving as a Labor Standards Inspector at the former Ministry of Labour (now the Ministry of Health, Labour and Welfare), engaged in various areas, including digital marketing (B2B/B2C) and research, studies, and consulting related to governance and risk management within the healthcare, nursing, welfare, and life sciences industries. Currently, get involved in supporting startup companies through organizations such as the Cloud Security Alliance, the American Chamber of Commerce in Japan, and the Danish Chamber of Commerce in Japan. Hold a Ph.D. in Medical and Pharmaceutical Sciences from the Graduate School of Medical and Pharmaceutical Sciences, Chiba University.