横浜方向には雲が垂れ込めている。ベランダ気温は、こんな感じで昨日よりちょっとだけ低い。昼間は雲もだいぶ減って日差しもたっぷり。風が出てきて体感的にはちょっと寒い感じになった。天気予報を見るとまた次第に寒気が入ってきそうだ。家ではストーブがフル回転を始めている。温度計でみた室温や湿度はあまり変わらないのに寒く感じるのは、だんだん建物が冷えて、壁から放射される赤外線が少なくなってきたからかもしれない。壁で冷やされた冷気が足下にたまって、温度差が大きくなっているからなのか・・・。空気が乾燥しているせいだろうか、昨日、今日と夜空の星が結構明るく見える。月がだんだん存在感を増しつつあるので、天体観測には向かない時期なのだが、そろそろ車のタイヤをかえて、スキーの足慣らしがてら、山に行って冬の星空とかを眺めてもいいなと思っている。防寒対策は必須だが、今年はスキーウエアを新調しようと思っていて、バックカントリーを意識した山用ウエアにしてみようと思っているので、それを試すいい機会かもしれない。今夜は一風呂浴びて早めに休もう。トラックバック(0)今朝は6時半くらいに起きて散歩。空模様はちょっと怪しい感じ。それもそのはずで、北の方に大きな低気圧が2つほど。このせいで今日はちょっと荒れる予報になっている。気温も昨日よりは少し高め。朝のうち、風はほとんどなく、散歩には特に問題なし。いつものコースをちょっとペースを上げて歩いた。このあたりは晩秋と初冬がまざった景色。こんな黄葉、紅葉もあれば、枝ばかりの木もある。日の当たり具合とか、地形によってばらつきが出るのだろう。公園あたりはこんな感じで木の葉の落ちた枝が目立つ。昨日とほぼ同じコースで帰ってきたら気温はちょっと高めの9°C。あれこれしながら午前中を過ごしたのだが、気がついたら結構豪雨になっていた。衛星放送が一時見えなくなるような雨。この土砂降りはそれほど続かず、次第に天気は回復傾向。午後は、録画してあったシリーズ物のアニメを見始めたら止まらなくなり、24話シリーズの2/3ほどを見てしまう。夜出かける予定がなければ、たぶん全部見ていただろう。軽い話ならば簡単に切り上げられるのだが、ちょっと重たい話だと、一区切りつくまで見ないと落ち着かない。撮りためて、その後見ていないシリーズも少なからずあるわけで・・・・。そんなことをしていたらもう夕方。宵の明星が輝き出す頃に家を出て、某お客の忘年会へ。11月で一区切りついた仕事だが、そこはまた来年とか、引き続き話があればうれしいわけで、ともあれ、飲むのは好きなので、こういう機会はどんどん参加したい。独立してから、あまり大勢で飲むという機会がなくなったのもある。商売抜きで、飲み会は大歓迎だ。いうことで、いい感じにできあがって帰ってきた。12月はこういう場が多いので、それはそれで楽しい。トラックバック(0)夕暮れのLAX、ロスアンジェルス国際空港。離陸する頃にはとっぷりと日も暮れ、眼下にLA市街の夜景が広がった。11時間あまりのフライト。午後10時過ぎ、予定よりだいぶ早い到着だが、帰るには結構ぎりぎりの時間である。この時間の羽田は到着便が集中するので、結構混雑する。間が悪くほかの便とかち合うと、荷物が出てくるのにやたらと時間がかかったり、税関に長蛇の列が出来たり。最近、がらがらの成田に慣れると結構めんどくさいのだが、帰りが楽なのはいい。ロビーに出たら羽田もそろそろ年末モードである。いえば、今回の機内、斜め前に座っている客がちょっと変な奴だった。アメリカ人っぽいスキンヘッドの奴だが、離陸前、いきなりiPadを取り出して、結局離陸中ずっと触っていた。着陸時も、着陸態勢に入ってから電源を入れて見始め、アテンダントに注意されるまで見続けていた。狙ってやってるとしか思えない雰囲気。いう変な奴がたまにいる。最近の飛行機はWiFiを積むくらいなので、関係ないといえばそうなんだが、あからさまにやる奴はどこかちょっとおかしい。危ない感じの奴である。ちなみに、帰国便はB767-300ER、割と新しい機体で内装も綺麗。トイレの照明はLEDと、割と最近のバージョンか、リフォームされたもののようでなかなか快適だった。機内食は、日本発の便に比べるとちょっと落ちるのだが、まぁ、和食もまずます。それほど疲れることもなく帰ってこられた。そこから京急で、蒲田に出て、横浜方面の各停に乗り換えるのがちょっと面倒だが、日曜とあって電車は空いている。これが平日だと、一杯やった帰りのサラリーマンで一杯になっているのだが。そんな感じで、12時前には自宅に帰り着き、昨夜はさっさと寝てしまった。体内時計が狂っているときが、朝寝坊癖のリセットチャンスである。陽が一番短い時期にかかってきて、6時頃はまだ薄暗い。散歩に出かけるころにようやく朝焼け。気温は低くて、ちょっと厚着して出ないと寒い。公園の空も木の葉が落ちてすっかり見通しがよくなっている。いつもの高台を下るあたりでそろそろ日の出。今日はこの坂の下から、コンビニによって朝飯を買ってから帰ってきた。朝飯の邪魔をされたからか、不機嫌そうな顔をしている。ベランダ気温はこの時間で6°C。最近一桁台がすっかり定着してきたようだ。フロリダは言うに及ばず、LAも日本よりは暖かかったので、ちょっと寒さがきつく感じる。今日はちょっと調整、休養日と決めていたので、朝のうちの洗濯だけ済ませて、あとはまったりとしていた。この分なら、時差ぼけは比較的軽くすみそうである。これにて今年の国外逃亡は終了。明日からは、たまった事務作業とか営業活動とか、仕事が一段落してもあれこれやることは多いので・・・。トラックバック(0)早いもので、もう帰らなきゃいけない。今朝は4時前に起きて支度をし、5時過ぎにはこんな感じでホテル前でシャトル待ち。今回はシャトルもほぼ定刻に来て、ちょっと早いくらいの時間に空港到着。こんなクリスマスツリーにお別れを言って、とりあえずチェックイン。久しぶりにセキュリティチェックで引っかかったのは、レシートの紙切れがポケットに残っていたから。侮り難し、ボディースキャナー。一応確認されただけで、それほど時間もかからずに通過。ラウンジでしばらく時間を潰す。搭乗時刻ごろにはそろそろ日の出。空港のあたりは湿地が広がっているので、朝靄がかかっている。今回の帰りは羽田帰りにしたので、LA経由。北米大陸の下側を東から西に横断。オーランドから一旦メキシコ湾上に出て、テキサス、ニューメキシコ、アリゾナ、カリフォルニアというようなルート。半分くらいは寝ていただろうか。5時間ちょっとのフライトだが、時差3時間を稼ぐので、LA到着は午前10時と結構早い。この時期、西海岸は天気が不安定。サンフランシスコあたりは荒れることが多いのだが、南のロサンジェルスはまだマシだと思っていた。今日は、降下し始めたらかなり厚い雲に突入。到着したら結構激しい雨。直前には土砂降りだったようで、空港内の道路が一部冠水していた。帰国便は夕方なので、ちょっと時間つぶしにレンタカーを予約していたのだが、さて、この天気でどこへ行こう・・・と思案。晴れ間も見え始めたので、とりあえず近場のサンタモニカあたりまで飯を食いに出かけた。天気が良ければ、ピアに行って、そのあたりで飯を食おうかと思ったのだけど、この天気で海沿いもなぁ・・・と思いつつ、飯を食うところを探して街を走り回っている間に、天気が回復。雨が上がったので、海岸の駐車場に車を入れて、こんなところで昼飯にした。喰ったのはこんな感じ。クラムチャウダーとシュリンプBLTサラダ。腹が減っていたので、これくらいのボリュームで、丁度いいくらい。天気は、まだ雲が多いもののだんだん回復傾向。こんな感じで海を眺めて時間を潰す。時間があるので、ちょっと海沿いを走ってみる。サンタモニカから海沿いを少し走ってマリブあたり。トイレを探しにモールに入って、ちょっとスタバに寄る。ここのスタバは、なにやらPCとかタブレットを持った客ばかり。電源とWiFi目当てなのだろうけど、なんとなく異常に多いような気がする。いい時間になったので折り返して戻ってきた。天気が良くなって、気持ちのいい海岸ドライブ。2時半くらいに車を返して3時には空港に。ラウンジで時間つぶしにこれを書いている。天気はすっかり回復して、そろそろ夕方。羽田着は夜になるのだけど、近い分、帰りは楽。トラックバック(0)今日は一日フリーなので、ちょっと寝坊気味に起きて、朝飯を食い、シャワーを浴びてから、またシーワールドに出かけてみた。今回はじめて朝飯をレストランのバフェにしたら、ちょっと食い過ぎたので、また初日同様に、てくてく歩くことにする。今日も天気はいいのだけど、ちょっと蒸し暑くて歩くと汗が噴き出す。水分補給が必要な雰囲気。言えば、初日に行った際、二日目無料の券を貰ったのだが、よく見たら当日に入場券と引き替えなければいけなかったらしい。行ってネゴってやろうと思ったのだけど、引き替え場所は中にしか無いようで、しかたなくまたチケットを買うハメになった。ちなみに、今日のチケットにももう一日の引換券がついてきたのがさらに腹立たしいわけで・・・。気分をとりなおして、中に入ったのだが、火曜日とはうってかわって、家族連れや、学校の団体さんっぽいので結構混雑している。アトラクションも最大50分待ちとかになっていて、これは、火曜にもっとあちこちまわって置くべきだったと、さらに後悔のネタになる。今日も、着いたのはお昼前、しかし、朝が遅かったのと食い過ぎでぜんぜん腹が減っていない。歩き回って腹ごなしをすることにする。園内も結構蒸し暑いので、とりあえず水を買って飲みながら歩くことにする。歩き回るだけで結構体力を使う。休暇シーズン突入、おまけに金曜日とあってか、家族連れが多くて、子供たちが走り回っている。人通りの少ない道を選んでとりあえず、あたりを一周してみる。見上げたら、空の高いところを鶴が舞っている。ズームを最大にして撮って、こんな感じ。ここは、魚とか海の生物に触れたり餌を与えたりできるのだが、こんなのもいる。エイはともかく、さすがにサメには触りたくない。いえば、どっちも珍味ではあるが・・・(笑)さて、ちょっと胃袋も落ち着いてきたので、そろそろ本日お目当ての絶叫マシンに挑戦。北欧のタコの怪物、クラーケンという名のコースター、ダブルループやひねりなど、結構、楽しそう。難易度が高いのだけれど、乗ってみるとなかなか・・・・。Gがかかって、降りた後はすこしふらふら・・・。アドレナリン全開で楽しい。いうのもストレス発散にいいかもしれない。それからまた少し、周囲を歩いてみる。今日はあちこちで、家族向けのイベントが行われていた。こんな感じで写真を撮ってくれるものとか。天気がいいので、やはり日差しがきつい。今日は帽子を買ってかぶっていたのだが、それはそれで頭が汗をかいてちょっと気持ちが悪い。時々日陰で涼みながら歩く。やって、また少し歩いて、花とか動物を見ながらアドレナリンを消化する。落ち着いたあたりで、また絶叫しに行く。こちらは、「マンタ」という名前の吊り下げ式コースター。クラーケンよりちょっと難易度が高そうな感じ。ループやひねりで仰向けになる感じなので、結構きそう。上のは出だしの急降下部分。下は、終わり間際に池のすれすれを走る部分である。この最後の部分は池から水が吹き上がって、その間を水しぶきを浴びながら走る。そのあと2回ひねりがはいって、空を見て、急カーブを抜けて終了・・・といった感じである。水しぶきに陽がさして虹が出ている。乗ってみると、この吊り下げ式は結構楽しい。なんとなく飛んでいる感じがするのがいい。最初の急降下から、ひねりが入ったダブルループは、普通と逆で、ループの一番下で空が見える。ここが一番大きなGがかかる部分で、前転するような感じで下って、背中が押しつけられて、目の前は空・・・・という感じだ。そこからひねって下を向き二回目のループに入るといった感じ。ループを抜けると二回ひねりでまた空を見る。そのあとちょっとスピードを落としてからさっきの池すれすれを走る・・・といったレイアウトである。目が回るが、結構楽しい。最後のあたりでは、みんな笑顔になっているのが、乗ってみるとよくわかる。そんな感じでアドレナリンでまくりで、そろそろ小腹が空いたので、飯にする。サラダにピクルスをつまみにビア・・・。これにて絶叫系は終了。ここで、少し足腰を休めてから、あとはのんびりと園内を歩く。雲が出て日が陰ってきたので多少歩きやすくなった。売り子のにーちゃんが、オルカの形をした電動式シャボン玉発生機を売っているのだが、そのシャボン玉が風に乗って空を舞い、なかなか綺麗だ。このあたりになると、さすがに歩き疲れたので、入口の広場に腰掛けてちょっと休憩しながら風に当たる。絶叫でアドレナリンが出まくったせいか、なにやら景色が鮮やかにみえる。広場に飾ってある大きなツリーの飾りを望遠レンズでのぞいてみて、こんな絵を撮ってみたり。そんな感じでとりあえず4時近くまで時間をつぶした次第。しても、行きはよいよい・・・で、火曜日よりもさらに足腰が疲れた状態で、ぼちぼちとホテルまで歩いて帰った。バスかタクシーにすればよかったかなと後悔しつつ、どうにか歩いてホテルまでたどり着いた。日も傾いて、空にはこんな月。しても、疲れてそのまま寝てしまい、夜中に起き出している次第。ちなみに、明日は4時起きなので、目覚ましは必須。5時過ぎにシャトルがピックアップに来るので、それで空港へ。8時前の便でLAに飛ぶ。3時間の時差があるので、LAには午前中に着いて、夕方まで時間を潰し、5時過ぎの羽田便で帰国する。今年最後の国外逃亡も大詰め。明日は寝坊しないようにしないと・・・・。トラックバック(0)昨夜は午前2時に再度就寝、どうにか7時前に起床。今朝もこんな感じの朝の景色。今朝も8時からキーノート開始。最初のセッションはこんな話。最初の方は、自社と自分の宣伝ばかりでちょっと退屈したのだが、要は、クラウドに限らず、セキュリティ屋は常に経営視点で考えろということが言いたかったようだ。米国のコンファレンスのキーノートでこの話は、いまさら感が強いのだが、イノベーションのスピードがどんどん上がる中、新しい物をいちはやく取り込んでいくことがビジネスの成功に繋がるのだとすれば、それを前提にしつつ、リスクをどうそのメリットと引き合うくらいまで押さえ込むかという思考パターンがセキュリティ屋には必須になる。要は、これまで以上にそれが重要になってきたということなのだろう。質問で、経営者とのコミュニケーションの極意はあるのかと聞かれて、とにかくまず話を聞いて、聞いて、聞いて、相手が話し飽きてから要点を押さえた質問をしろ・・・と答えていたのは印象的だ。どこの国でもお偉方の扱いは同じらしい。二つ目の話は、いわゆるAPTからクラウドインフラをどう守るかという話。企業や政府のシステムがクラウド事業者に集積するとなれば、そこが主要なターゲットになることは自明である。インターネットはすでに重要インフラとして位置づけられているわけだが、その上でサービスのネットワークを提供するクラウドもまた重要インフラのひとつとなりつつある。(本来の)クラウドの特性を考えれば、標的となるデータやシステムはその地理的な、もしくはネット上のアドレスとしてのロケーションを特定しにくい。これは攻撃者にとっての難易度を上げる。いう意味では表玄関からの攻撃は難しくなるだろう。攻撃者は、事業者の管理システムに狙いを定めることになる。管理システムにアクセスできれば、物理的なロケーションは関係なくなるからである。勝手に仮想マシンのスナップショットを取得して取り出すことも可能だ。裏で国家が関与しているような攻撃では、従業員へのソーシャルエンジニアリングあたりから始まって、社内の管理システムに侵入するための様々な攻撃が実行されることになるだろう。これまで仮想化システム、いわゆるハイパーバイザの脆弱性などが取りざたされてきたが、これらを攻撃するよりも、管理システムを狙った方が技術的な敷居は低いし、攻撃者にとってのリスクも少ない。ネットから隔離されたシステムに忍び込む方法は、既に有名になったいくつかのマルウエアで実証済みである。100%隔絶されたシステムと異なり、クラウド事業者の管理ネットワークはシステムを通じて間接的にネットと繋がっている。入り込んでしまえば、そこから外に出る方法は比較的簡単に見つけられるだろう。これらを考えると、管理システムとその関係部署はクラウド事業者が最もセキュリティに力を入れるべき場所のひとつとなる。それが他のネットワークと切り離されていたとしても、侵入する切り口は少なくないからである。従って、クラウド事業者のセキュリティ認証などにおける重点監査項目としても位置づけられるべきだろうと思うのだ。そのあとのブレークアウトセッションでは、開発系の話をちょっと聞いた。CSAとSAFECodeという団体が共同で出したクラウド開発ガイドの紹介セッション。ソフトウエア開発のセキュリティという意味では、他の開発と基本は同じだ。マルチテナント環境や、様々なリソースを共用するクラウド環境において特に注意すべきことも多い。いう意味では、クラウドやモバイルアプリケーションの開発者は一読しておくのがいいだろう。今日のお昼は自前のランチなので、ちょっと近場のデニーズまで出かけてみた。最近、ネットワーキングランチをなくしたり減らしたり、有償にしたりするコンファレンスが増えてきている。寂しい感じもするが、毎日同じような(しかも、それほど美味しくない)料理を喰わされることを思うと、このほうがマシな気もする。昼飯はサラダで軽く済ませた・・・のだが、このあと展示会場でデザートと飲み物が出たので、ケーキをつまんでしまったから、カロリー的にはあまり軽くなくなってしまった。(ODCA)という団体の取り組みを聞いた。ステアリングメンバーとして日本の某超大手SI(@江東区)が入っている。先行している会社が独走してどんどん新しい仕組みを作り込んでいくクラウドの世界だが、結果、ユーザはこうした先行企業にロックインされてしまう。事業者間でユーザが簡単にシステムを移行できたり、異なる事業者やオンプレミスにシステムを分散、バックアップしたりということを容易にするためには、事業者間の互換性が不可欠だ。いう視点では面白い取り組みなのだが、先行企業のスピードが速すぎて、いまひとつうまくいっていない感じがする。クラウドのスピード感についていけていない感じだ。面白いなと思ったのは、ユーザに対してクラウド事業者へのRFPを作成するツールを配り、共通の仕様を要求させようという試みだ。いくつか大手のユーザ企業もメンバーに加わっているのだが、まだまだこれも道半ば、といった印象である。次に聞いたのが、いわゆるクラウドインテグレーション(CI)の話である。自分たちの業務に最適のSaaSとオンプレミスのシステムを組み合わせて、いわゆるハイブリッドクラウドなシステムを構築するというのは、もともとクラウドの大きなコンセプトの一つである。多様なAPIやサービス事業者の柔軟性の問題等、様々あってなかなか技術的には難しい。実際に構築した事例を聞けるのは面白い。社内のIDMやデータベースとESBを介してクラウドサービスを接続し、SAMLのSSOで認証統合して利用するパターンの実際の実装モデルを見たのはこれが初めてである。ちなみに、米国ではユーザのSaaS利用率がかなり高い。IaaSに偏っている日本とは大きく違う点だ。PaaSなどの上のレイヤから生まれてきたのだが、日本はベンダ主導でそれがねじ曲げられてしまっているように思う。一つは、日本企業が使えるまともなSaaSが、SalesForceくらいしかないこともある。国内事業者がIaaS偏重になってしまっているので、有力な国内SaaSが生まれないからだろう。いう意味で日本のユーザ企業は損をしていると思う。二日間のコングレスも大詰め、最後のクロージングキーノートセッション。目玉のスピーカーの到着が遅れて、順番入れ替え。(SDP)の話である。Floresの対話形式でのセッション。SDPは、これまでのようにファイアウォールのような物理的な(固定された)境界防御ではなく、ソフトウエア的に制御された動的な境界で攻撃から防御しようという、チャレンジングな取り組みである。NACのような仕組みをインターネット上のクラウドにまで広げようというような話だ。コンセプトの段階で、技術的な課題は多いのだが、面白そうなプロジェクトである。現在、ボランタリーな参加者を募っているところなので、興味がある人は参加してみるといいだろう。飛行機が遅れたため、ぎりぎりの到着となった。Sponsoredな相手からの攻撃に曝されている組織でのセキュリティ対策の実際の話をあれこれとしてくれた。対策の項目そのものは基本的だが、相当な緻密さを要求されるという印象である。NASAのシステムはその性質上、プライベートながら巨大なクラウドの塊である。したクラウドと従来型システムの性質の違いを示してくれたのが下のスライドだ。最後の結論がちょっと興味深い。CAは自前で立てて管理しろという。PKI屋が聞いたら髪の毛を逆立てそうだが、考えて見れば内部のシステムの認証に民間CAの証明書は不要だ。おまけに、CAそのものが攻撃される事例も少なくない。いう意味では、こうした重要なシステムの認証にPKIフレームワークを使う場合は、自前Rootはありだと思う。他にもクラウドを意識した話がいくつか書かれている。実際に、これらを実行するにはそれなりのリソースが必要であることは間違いないが、重要インフラや国家的な研究機関のようなところでは、それが必要なのだろうと思う。それは、今後、重要なインフラに位置づけられていくであろう、クラウド事業者も同じだ。