CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ | ScanNetSecurity
2020.12.01(火)

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ

大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。

研修・セミナー・カンファレンス セミナー・イベント
柏崎礼生氏（大阪大学情報推進本部）
柏崎礼生氏（大阪大学情報推進本部） 全 7 枚 拡大写真
　大阪大学の柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018 において、自身や同大のインシデント事例をもとに CSIRT に重要なものはなにかを問うセッションを行った。

　柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。

・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」

　紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二（ Shinji Nakao ）》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

    三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

  2. 総務省、公にしないとの条件で提供された情報を誤添付しメール送信

    総務省、公にしないとの条件で提供された情報を誤添付しメール送信

  3. NISC、ランサムウェアによるサイバー攻撃に注意喚起

    NISC、ランサムウェアによるサイバー攻撃に注意喚起

  4. 撤去作業した「ハローワークシステム」バックアップ媒体が所在不明

    撤去作業した「ハローワークシステム」バックアップ媒体が所在不明

  5. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）

  6. 「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート

    「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート

  7. サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）

    サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）

  8. 「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

    「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

  9. 個人情報保護委員会の上半期の活動を取りまとめ、漏えい報告件数は481件

    個人情報保護委員会の上半期の活動を取りまとめ、漏えい報告件数は481件

  10. カレー専門店のメールマガジンに不正アクセス、会員情報流出

    カレー専門店のメールマガジンに不正アクセス、会員情報流出

ランキングをもっと見る
TOP