ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ?」後編 過去に学ぶ | ScanNetSecurity
2020.02.19(水)

ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ?」後編 過去に学ぶ

昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。

特集 コラム
台湾HITCONでは会場中央の人が一番集まる壁にリクルーティングが貼ってある。海外招待のスピーカーが多いのに参加費は低く抑えられていて、優秀な若者がたくさん参加している。企業の視線も熱くなるわけだ。
台湾HITCONでは会場中央の人が一番集まる壁にリクルーティングが貼ってある。海外招待のスピーカーが多いのに参加費は低く抑えられていて、優秀な若者がたくさん参加している。企業の視線も熱くなるわけだ。 全 1 枚 拡大写真
 なんだね君は? 「どうも!タイトルは予備校のキャッチフレーズみたいだけど、夏には BlackHat、DEFCON、筆者が毎年行っている台湾 HITCON、若者にはセキュリティキャンプと、自分の実力を引き上げてくれる刺激が満載だ。

 さらに筆者はコミケにもセキュリティ同人誌を出店している。 猛暑や豪雨でリアルは大規模災害の夏だったけど、セキュリティ的には大きなインシデントはなかった(はず)、そこで実力を蓄えそこなった君! このコラムを読んで知ったような顔をして、8月31日に宿題を仕上げたような気分になろうぜ!」

 企業でリスク評価をやっている部署ならわかると思うけど、想定するリスクとして確率が低くて被害額が極端にデカいのを1つ想定すると、同じように確率が低い他のケースをどう扱うか、悩むんだよね。関東が壊滅する地震を想定するなら、隕石の落下や抗生物質が効かない新種の疫病の流行、炭そ菌テロはどう扱うんだってことになる。混乱する。

 と、とにかく、自分達では分からないから専門家の話を聞いてみるかってことになって、セキュリティの情報提供サービスを契約したりする。ん? 解決になっていなくないか。情報提供サービスって同じネタを複数の契約先に発信しているんだから、ぶっちゃけ有料メールマガジンだぞ。判断できないからサービスを頼ると、サービスは判断を契約者に投げ返してくる。そもそも、そんな凄い事態で企業の継続なんて考えなくていいよ。消防庁とか自衛隊のような有事の責務を負っていない限り、普通は仕事よりもまず自分と家族の身を守るべきなんじゃないかな。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《2次元殺法コンビ》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

    gmai.com ドメインは実在、タイプミス誤送信 法人情報流出(新潟県)

  2. 新型コロナウイルスに関する注意喚起メール誤送信、24事業者アドレス流出(神戸市)

    新型コロナウイルスに関する注意喚起メール誤送信、24事業者アドレス流出(神戸市)

  3. 攻撃プロセスなど不正アクセスに関する情報を共有(三菱電機)

    攻撃プロセスなど不正アクセスに関する情報を共有(三菱電機)

  4. 上野宣氏のような人材も 情報セキュリティ人材のマッチングサービス「vCISO」正式サービスイン(GSX)

    上野宣氏のような人材も 情報セキュリティ人材のマッチングサービス「vCISO」正式サービスイン(GSX)

  5. サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

    サイバー犯罪の検挙件数、2019年は9,542件に(警察庁)

  6. 「情報セキュリティ文化賞」発表、上野宣氏、川口洋氏など6名が受賞(情報セキュリティ大学院大学)

    「情報セキュリティ文化賞」発表、上野宣氏、川口洋氏など6名が受賞(情報セキュリティ大学院大学)

  7. タイプミスしたメールアドレス実在し数ヶ月「全員に返信」、調査で類似事案も発見(佐賀県)

    タイプミスしたメールアドレス実在し数ヶ月「全員に返信」、調査で類似事案も発見(佐賀県)

  8. マイクロソフトが2月のセキュリティ情報を公開、悪用も確認(IPA、JPCERT/CC)

    マイクロソフトが2月のセキュリティ情報を公開、悪用も確認(IPA、JPCERT/CC)

  9. 不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映(IPA)

    不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映(IPA)

  10. サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性(JVN)

    サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性(JVN)

ランキングをもっと見る