「この技術、10年後もイケてる？」を考えてきたハードウェアエンジニアから若者への提言：セキュリティ・アディッショナルタイム（37）

米国のセキュリティ企業FortinetでPrincipal ASIC Design Engineerを務める坂東正規氏は、何を思い渡米し、キャリアを築いていったのか。これからのセキュリティエンジニアは何を学ぶべきかなどを聞いた。

[高橋睦美，＠IT]

Fortinet Principal ASIC Design Engineer 坂東正規氏

　「NHKのドキュメント番組『電子立国日本の自叙伝』を見て、半導体という“産業のコメ”を輸出するなんてすごいな、かっこいいなと感激し、自分もこんな仕事をしてみたいと思いました。それが今の原点です」――FortinetでPrincipal ASIC Design Engineerを務める坂東正規氏はこのように語った。

　最近では、米国で働くエンジニアはあまり珍しくはなくなってきたが、その多くはソフトウェア開発者。これに対し坂東氏は、日本のお家芸であったハードウェア分野で、海外で活躍するエンジニアだ。いったいなぜ、今のキャリアを選んだのかという問いに対する答えが、冒頭の言葉だ。

　坂東氏は日本の大学で電子工学を専攻後、教授の仲介で就職先もほぼ決まっていたにもかかわらず、「どうしてもやりたいことなのだから、今やらなくちゃ」と渡米。語学学校を経て半導体を専攻する教授の下に押し掛け、決して得意ではなかった英語と格闘しながら、常に「背水の陣」で研究に取り組んだそうだ。

　当初教えを乞おうと願った教授に予算がなく、急きょ別の教授を訪ねて研究室入りを志願したり、他のアジア各国から留学してきた学生に比べて日本人コミュニティーの少なさに直面したりといった苦労はあったが、「諦めないという思いと、英語の勉強のために聞いたラジオで流れてきた『何かを始めるのに遅過ぎることはない』という言葉に励まされてきた」と、かつての自分を振り返った。

ソフトウェア全盛の時代だからこそ、足元のハードウェアに目を

　坂東氏は今、その経験を生かしてFortinetで働いている。IT系企業、それもセキュリティ関連企業というと「ハッキングとかできるんでしょ？」としばしば尋ねられるそうだ。だが「社内には、そういうのが得意な人もいてすごいなと思いますが、僕はできません。僕が興味があるのはむしろビットやバイト、アルゴリズムとかアーキテクチャといった分野です」と述べた。

　確かに、脆弱（ぜいじゃく）性や脅威動向に関するスキルも重要だ。だが、「コンピュータの中で何がどのように動いているか」を理解していることが、複数のセキュリティチップをはじめ、ハードウェアを内製しているFortinetで役に立っているとした。

　「今、すごくクラウドが注目されていますが、それは別に魔法でも何でもありません。クラウドの中身はデータセンターであり、その中ではさまざまなアプライアンスが動いています。その全てのレイヤーできちんとしたものを積み上げていかないと、砂上の楼閣になってしまいます。クラウドやソフトウェア、仮想化技術が全盛の今だからこそ、足元のハードウェアに目を向けるべきです」

　ムーアの法則を上回るスピードで進化し続けるネットワークの速度に対し、CPUパフォーマンスの伸びはそこまでではなく、残念ながらギャップが常に広がっている。そのギャップを埋めるには、ネットワークプロセッサ（NP）やコンテンツプロセッサ（CP）のような専用ハードウェアが必要だというのが同氏をはじめとするFortinetのエンジニア陣の見解だそうだ。

　「僕が初めて使ったPC『PC-9801 VX』モデルで採用されていた『80286』というプロセッサは、整数計算しかできず、浮動小数点演算を含む科学的な計算をしようとすると途端にパフォーマンスが落ちる代物でした。そのため『80287』という浮動小数点コプロセッサ（FPU）を追加し、処理をオフロードすることで浮動小数点演算が非常に速くなったんです。あれは画期的でした。最近のコンピュータで言うグラフィックチップ、GPUやAIチップもそうですが、これってまさにFortinetのSPU（Security Processing Units）と同じ役割を果たしています」

　もちろん、採用するアルゴリズムを変えるなど、ソフトウェアによる最適化によってもパフォーマンスは向上するが、それにも限界がある。ならばと力技でCPUを追加していくアプローチも考えられるが、データセンターでの集積率や消費電力、コストを考えると、こちらも無尽蔵にというわけにはいかない。

　「ならば、ハードウェアにオフロードすればいいじゃないか、というのがわれわれの考え方。ソフトウェアとハードウェア、両面で最適化を図ることがFortinetの強みです」

　では、セキュリティアプライアンスでは何をオフロードするのか。

　「オフロードするに足るCPU占有率があること。また、処理を並列化しやすいといった具合に、それが可能なアーキテクチャであること。そして、この先数年、パラダイムが変わらないもの。この3つの条件を満たすものならばオフロードすべきという基準が社内にあります。例えばIP通信というパラダイムが変わらない限り、パケットフォワーディングは使えるでしょう。この先もどんどん新しいセキュリティ機能が追加されていくでしょうが、その際も、新たにCPUを追加するのではなく、新しいオフロード方法を考えます」

　Fortinetではそうした考え方に基づいて初めからハードウェアにフォーカスし、パケットフォワーディングを高速に処理するNP、コンテンツインスペクションやSSL復号／再暗号化といった負荷の高い処理を担うCPの開発に創業以来取り組み、世代を重ねてきた。ハイエンド向けに開発したこうした技術は、システムオンチップ（SoC）という形で統合され、中規模以下の幅広いラインアップに搭載されているという。

　「しばしば『ハードウェアを作るなんて、この先大丈夫？』と聞かれることもありますが、われわれは先を見ているから、自信を持って、このようにしています。SDN（Software Defined Network）がそうですが、世の中で起きていることの多くは、10年前には学術の世界で発表されていました。私の所属する部署には多くの博士号取得者がおり、業界で起きることの10年先を見越して動向を研究しています」

　同時に、顧客の環境に導入された業界最大規模のアプライアンス網を「センサー」として活用し、そこで得られた膨大な量のデータを機械学習技術を活用して解析してきた。他社も同様のアプローチをとっているが、最新の脅威動向に追随するのも大事なポイントだ。

5GとIoTがセキュリティの新たな活躍の場に

　今後、5Gなどが普及していくと、より多くの帯域が消費されることになる。それを支えるためにもっと高速なバックボーンが必要になるし、そこではこれまで以上に高速なアプライアンスが求められる。坂東氏はそこで、自社の得意分野がさらに生かせると考えているそうだ。

　もう一つの注目分野はInternet of Things（IoT）だ。「セキュリティは、機器導入や運用のコストよりも潜在的なロス、時間や信用、金銭的なさまざまな損失の方が上だと判断したときに導入されますが、今、そのポイントがドラスチックに変わっています。IoTが普及すると、潜在的な損失が非常に大きくなってくるでしょう。それを防ぐために、組み込みレベルでのセキュリティに加え、ネットワークセキュリティで担保していく必要があると考えています」

　さらに「今、IoTの世界では、何か新しいものができると喜ばれています。かつてITの世界もそうでした。つながるだけで、新サービスが出るだけで喜んでいた時代がありましたが、その次に来たのがセキュリティの問題でした」と指摘し、あらゆるものがつながることでより便利になるIoTの世界に対しても、さまざまなアプローチでセキュリティを保証しなければならないという。

　もう一つ影を落としているのは、政治、経済とITの関係だ。「近年、政治、経済、情報の3つが強くリンクしているように感じます。情報を持つものが富み、富を持つものが権力（政治）を持ち、権力を持つものがさらなる情報を持つ……というスパイラルがあるように見えます」。富と権力の関係に「情報」が加わることで、情報力の重要性がさらに高まる中、「国家間の緊張が増大すればセキュリティの必要性もさらに高まり、業界としてはより忙しくなるのではないかと感じています」

流行の言語もいいけれど、まずはコンピュータサイエンスの基礎を

　PC-98のころからテクノロジーに興味を持ってきた経験から、坂東氏は「ファッションと同じで、テクノロジーは常に振り子のように行ったり来たり、オーバーシフトしつつ揺れ動いてきました」と話す。

　昨今は特にソフトウェアの力が注目され、ややもすると「ソフトウェアや仮想化技術で何でもできる」と言われるほどの勢いだ。それ自体は良いことだが、行き過ぎはよくないと坂東氏は考えているという。「今はよくても、5〜6年たったとき、それがシステム全体として最適かどうかは分かりません」

　だからかもしれないが、これからの若手エンジニアには、「できれば、まずコンピュータの中で何が動いているのかを知ってほしいです。同じ処理をするのにも、アルゴリズムが違えば全然スピードが違ったりする、そんなことも知ってもらいたい。コンピュータサイエンスの基礎に注目してほしい」と話す。

　同様に、JavaやPythonといった今はやりのプログラミング言語を学ぶのもいいが、「やっぱりC言語を知るのがいいのではないか。言語にははやり廃りがあるけれど、おそらくC言語はなくならないでしょう。そもそもLinuxカーネル自体がC言語で書かれていますし、組み込み機器でも活用されています」と述べた。

　そして、親にさえ「無謀だ」と言われながら留学にチャレンジした経験を踏まえ、「ぜひ留学などの形で、外の世界を知ってほしい。そうすれば自分の力の足りなさや、世界にどれほどすごい人がいるかが分かり、成長できると思います」とエンジニアにエールを送っていた。