2015年9月アーカイブ風見鶏のひとりごとこのブログは「風見鶏」が、日々気づいたこと、思ったこと、したことを気ままに綴る日記です。2008年9月に旧ブログから引っ越しました。バックアップをご覧ください。ゲストログインがうまくできないので、コメントを承認制にしました。スパムでないことを確認の上、公開します。判断はあくまで「風見鶏」の主観で行いますので、文句は受け付けません。(笑)承認が遅れることもままあると思いますが、あしからず・・・システムトラブルのため、2015年以降のブログ画像と2018年5月以降の記事が消失しました。画像は鋭意、新しい物から順次復旧中ですが記事については残念ながら戻せません。残念ですが、あきらめます。ここに書いていることは、あくまで個人的な思いであり、いかなる組織をも代表、代弁するものではありませんし、無関係ですので念のため。トラックバック(0)今朝は快晴で気持ちのいい朝。朝飯を近くの買いにでかけた帰り道、満月から少し欠けはじめた朝の月など。コングレス二日目は、朝8時からキーノート。ゲストは前ニューヨーク市警のコミッショナー、レイモンド・ケリー氏。ASISの会長との対談形式で話が進む。テロ対策などの話が中心化とおもいきや、なんと話の大半をサイバー関連の話に費やしたのは意外。実際、9.11以降、物理的な意味でのテロ対策はかなり進んだものの、目下の心配はサイバーテロのほうらしい。実際、市警としては、民間などとも情報交換しつつ、サイバーテロ対策に力を入れているとのこと。サイバーテロという以前に、テロリストやアクティビストがネット上で影響力を広げているから、まずはそちらのほうのインテリジェンスを強化したいということのようである。ちなみに、こちらでも人員不足とお役所の縦割りがネックだと言うから、どこの国もそのあたりは同じなのだろう。ハタから見ると、DHSなどが頑張っているように見えるのだが、現実はやはり問題も少なくなさそうだ。専門人材確保もさることながら、民間を含めた意識や基本的な対策の底上げが重要という問題意識は現実的な線だと思う。意識を変えるのが難しいのは、役所とか企業のトップだというのも納得するところである。Intelligenceの話では、こうした情報共有の枠組みの基本はラウンドテーブルだという。Intelligenceのサービスもあるが、そもそも脅威の大きさを人に測ってもらうことは難しい。他には脅威にならなくても、自分たちにとっては大きな脅威となる場合もあるから、ともすれば任せきりになりがちなアウトソーシングは、あくまで補助的なものにしておくべきだということなのだろう。警察の人員不足があるなら、低リスクの部分を民間にアウトソースしては?という問いに対しては、否定的な考えを示していた。要するに、「市民を守るために」といった、警察官としてのモティべーション(正義感)と、ビジネスとして取り組むという感覚が根本的に違うのだという。このあたりは、なんとなく納得する部分でもある。オリンピックを控えて、東京もうかうかしていられないのだが、状況はこちらに比べると、だいぶ悲観的な気がする。少なくとも、民間のサイバーセキュリティに関する意識と耐性を最低限のところまで底上げしないと厳しいだろう。いう話を聞くにつけ、なんとかしなければ・・・という気持ちになる。その後、ちょっと展示会場に行って、(ISC)2のブース脇でベンダプレゼンを少し聞いた。Responseまでをカバーするのだが、こうしたサービスが成り立つのは、皮肉な話だが、ユーザ側に話が通じる人材がいるからだろうと思う。日本では、おそらく肝心の部分が機能しないのではないだろうか。この話の中で、未知の脅威に対する対応プロセスの話が興味深かった。一連の流れをOODAというのだそうだ。ある意味、あたりまえの話だが、正しい状況認識があって、さらにそれを深く理解し、何をすべきか判断して行動する。そのそれぞれの段階で、必要な事柄を整理しておくのは、迅速な対応を行う上で重要だ。Webに関するセッション。匿名ネットワークの裏に隠れている闇サイトなどの話だが、実際の例などをまじえて、いろいろと紹介してくれたのは興味深かった。会場は満員で、関心の高さがうかがえる。ランチタイムは例によって、あれこれ儀式でお預けをくらい、うちのテーブルの参加者は、少しイライラ気味。テーブルの上においてあるパンを食べ尽くし、先においてあったデザートのケーキも何人かは食べてしまう。腹が減っているところへ、小一時間、なにやら表彰式などをやられたのでは、ASISのですら、結構辛いと思うのだが。Intelligence関連のパネル。Intelligenceにおいて、何が重要かといった議論である。最近のトレンドの話なので、聴講者からも質問や意見がたくさん飛んで、なかなか盛り上がったパネルになった。朝のキーノートでの話にもあったとおり、様々な情報ソースからの脅威情報について、脅威の大きさや、影響について最終的に判断するのは自分自身であるという点がポイントになっていたように思う。DELLの話にも通じるが、その上で、情報を、その結果としてなんらかの対応が出来るレベルまで深めて行くことが重要であるという話である。結局、今日も午後は睡魔にやられ、最後のセッションはパスしてしまった。夕方から、(ISC)2会員限定のパーティーがあり参加する。コンファレンスセンターからバスが出るにだが、バスの乗り場がわからず、30分ほど彷徨って大汗をかく。言ってみたらば、ボウリング場貸し切り。料理や酒を楽しみながら、ビリヤードやボウリングに興じるというなかなか楽しいパーティーだった。最初のうちは、なかなか入っていけず傍観しているだけだったのだが、そのうち、アトランタから来たという若いのとボウリングを始めて、結局4ゲームもやってしまった。スコアはひどいものだったが、なかなか楽しかった。4ゲームはちょっとやりすぎ。明日は体が痛くなりそうである。トラックバック(0)朝は湿気が多くて蒸し暑いアナハイム。雲というか海霧というか、ちょっとどんよりした天気である。道沿いには、ディズニー詣での家族連れが歩いている。昨夜は、寝たのは寝たのだけど、やはり体は時差ぼけていて、なんとなくだるい朝である。到着翌日から、というのはちょっときついのだが、今日からここで、ASISと(ISC)2共催のコングレスが始まる。ASISは、いわゆるトラディショナルなセキュリティ、つまりは警備だとか、テロ対策だとか・・・といった、どちらかと言えば物理的なセキュリティの団体で、今年で創立60年という伝統がある。(ISC)2は、まだ20年たらずの歴史で、サイバーセキュリティ側の団体。この両団体のコラボは、ある意味、時代の流れだ。社会にITやネットワークが浸透している現在、従来からのセキュリティも、これらと切り離せなくなっている。した物理的なセキュリティの世界でもIT化は、どんどん加速している。いまや、監視カメラをはじめとする警備用のシステムの多くがIPネットワークに接続され、それ自体にサイバー攻撃のリスクをはらむ。サイバー側も、そろそろサイバーだけの世界に閉じていては、様々な脅威に対応できなくなってきている。実際、攻撃側でも、サイバーと物理、心理の融合が進んでいる。いう意味で、このイベントは面白い。伝統ある団体は洋の東西を問わず、なにかと儀式めいたことが大好きである。ASISも例外でなく、オープニングは楽隊入りで盛大に始まり、毎回、いろんなアトラクションが行われる。今回は、ジャグリングである。芸もさることながら、話術もたくみで面白い。これはいいのだが、困るのは昼食前に、あれこれ表彰式とかセレモニーをやるのが恒例になっていること。テーブルにつきながら、30分ほど食事を待たされるのは、ちょっと辛い。(ISC)2側の参加者には、ちょっと退屈な時間である。オープニングの後、展示会場を少し見て回る。展示の規模は、日本で言えば、幕張あたりで開催される展示会に匹敵するのだが、中身はといえば、監視カメラシステム、セキュリティゲート、入退室管理、はては防護服や警棒といった内容がほとんど。その片隅に、(ISC)2のゾーンがひっそりとあって、少しだけサイバー系の展示がある。毎年思うのだが、物理的警備の世界は、サイバー側以上にIT活用が進んできている。監視カメラシステム一つをとっても、最新技術のオンパレードである。したものを見るのは、サイバー側の人間にとっても、いい刺激になるだろう。最初のセッションは、「デジタル免疫システム」という話。スピーカーは大学の先生で、どちらかといえば、コンセプト的な話。コンピュータとネットワークの世界にも、生物の免疫と同じようなシステムを導入しようという話である。軽量なエージェントをばらまいて、それが相互連携しながら、ネットワーク内の脅威を発見し対処するというコンセプトは面白いのだが、あれこれ課題は多そうである。生物の免疫系は自分の一部とそれ以外を識別する能力を持つのだが、コンピュータの世界ではなかなか難しい。ホワイトリスト的な考え方になるのだろうが、結果として自由度がかなり縛られてしまいそうな気がする。やるなら、これはOSに組み込んだ方がいい。生物の免疫系のように多様かつ多層的な防御を行うためには、アーキテクチャを根本的にいじる必要がありそうだから、アドオンでやろうというのには無理がありそうに思うのだが・・・・。この先生的には、現在絶賛売り出し中、パートナー、スポンサー募集中とのことである。気の長い話だが、そうこうしている間に、某MSとかGoogleあたりが、そのうち何かやってしまいそうな気もしないではない。昼食をはさんで、午後はモバイルマルウエアの話。XcodeGhostの話などもまじえて、最近のモバイルマルウエアの傾向などを話してくれた。このあたりからちょっと私の状態が怪しくなってくる。昼飯で腹がふくれたとたんに、睡魔がうごめきはじめ、このセッションの最後のほうは、意識が途切れがちに。到着翌日からはちょっときつかった。眠気が出てくると、英語が頭をすり抜けてしまうので辛い。ところで、Xcodeの話に戻れば、某大陸国家の「仁義なき戦い」ぶりには敬服する。Lenovoのバックドア問題もそうだが、「やったもん勝ち」的発想はさておき、(西欧的)世界の「常識」が通用しないのが一番困る。未開・未熟な国家だからしかたがないというのはやさしいが、なまじ存在感があるだけに困りものだ。北のヒグマ国家もそうだが、ちょっと性根を入れ替えてもらわないと周囲が迷惑するのだが。最後のセッションまで展示会見学時間が1時間半あるのだが、さすがにちょっと辛くなって、一度宿に帰って一休みすることにした。いえば、アナハイムのディズニーランドも60周年らしい。ASISが今回アナハイムを会場に選んだのは、偶然ではなさそうだ。宿に帰って、一休み・・・で終わるはずもなく、結局、夕方まで寝てしまった。最後のセッションはあまり面白そうではなかったので、よしとしよう。日が沈んで、ちょっと腹も減ってきたので、軽く飯を・・・と近くのファミレスに出かけた、ビールを飲んで、サラダとスープで軽く・・・と思ったのだが・・・。これは、ちょっと油断した。値段から想定すべきだったのだが、「軽く」にはほど遠い量である。半分以上が野菜なのが救いだが、それでも、食った後の「食い過ぎ感」はかなりのものである。宿に戻ってこれを書いている間に、今夜もディズニーの花火が上がっている。今夜はなんとかうまく寝て、明日は寝落ちしないように頑張ろう。トラックバック(0)深夜の羽田を発って、一路LAへ。いつもどおりに機内食は和食を選択。寝ない方が良さそうなのだが、なにやらかなり酔っ払いになってしまったので、あと3時間くらいになるまで寝ていた。到着前の機内食は、こんな感じでサーモンの照り焼きなど。夕暮れのLAにアプローチ。街にはそろそろ灯りがともり始めている。着陸してタキシイング中に、東の空を見たら、なにやら三日月・・・。え、たしか今夜は満月のはず。夕方に東の空に三日月はありえない・・・と思ってよく見たら、なんと月蝕っぽい。なんというタイミングだろうか。それからレンタカーを借りて、アナハイムへ向かう。BluetoothのGPSユニットをiPadに繋いで簡易ナビにする。東向きのハイウェイはちょっと渋滞気味。正面に、赤い皆既月食の月。したら、みんなこれに気を取られて渋滞になっていたりしないだろうか。走行中に写真は撮れず、まぁ、コンパクトデジカメでは、まともな絵も撮れないので、とりあえずアナハイムへと急ぐ。宿はディズニー近くだが、ちょっと道を間違えてUターンを3回ほど。宿についた頃、まだ月は半分近く欠けたままだった。小腹が空いたので、近くのCOCOSにでかけて、ビール2本とスープ&サラダコンボをたのんだ。ディズニーランドの花火が上がっていて、窓から見えている。ホテルは、なんとなくモーテルっぽい感じの安宿。コンベンションセンターまで徒歩5分なので、場所はいい。Congressである、とりあえず、今夜はしっかり寝て、明日に備えよう。トラックバック(0)今夜は中秋の名月・・・しかし、関東地方の天気はいまひとつ。気温は低めだが、湿気が多くて、なにやら不快感が強い。朝から、昨日の続きの事務作業。なんだかんだで結局、夕方までかかってしまう。昼飯を遅らせて、晩飯は食わず、ちょっと書き物仕事をしてから、ざっとシャワーを浴びて、それから荷造りをして家を出た。天気は回復して、雲の間からまぁるい月が見えている。コンパクトデジカメでは、うまく撮影できず。DSC-TX30は、どうもうまくいかない。お値段相当なのかなと思いつつ、ちょっとつまらない。羽田まで来て、ちょっと景色を眺めてみる。送迎デッキは、こんな雰囲気で、いい感じの夜景。