ネットワークが17歳の少年によって不正アクセスされ、個人情報などが流出した事件。ニュースで取り上げられて1か月以上経過したが、その間にさまざまな事実関係が明らかになった。教育委員会への取材で明らかになった5つの対策や、一連の問題から得られた教訓を紹介したい。中尾真二フリーランスライター、エディター。アスキーの書籍編集から、オライリー・ジャパンを経て、翻訳や執筆、取材などを紙、Webを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。インターネット(とは言わなかったが)はUUCPのころから使っている。システムでも「無線LAN」が甘かった佐賀県教育員会の不正アクセス事件を取り上げた前回記事に、多くの反響をいただいた。この記事では企業の無線LAN設定などいま一度見直してほしいと思い、この事件における問題のひとつとして「無線LANセキュリティで見落としがちな点」に焦点を当て取り上げたが、読者の反響とともに「掘り下げが足りない」といったご指摘もいただいた。明かした対策や、一連の問題から得られた教訓を紹介したい。事件が起こった当初、ブログやSNSの投稿で目立ったのは、佐賀県が全国の自治体に先駆けて導入した教育ネットワークシステムが少年によってハッキングされた事実と、少年のハッキング能力を称賛する声だった。その後の報道により、程なく佐賀県や教育委員会の対応のまずさを非難する声も上がった。逸郎氏が日本経済新聞に寄せた記事が参考になる。普段はサイバー攻撃の被害者をむやみに批判することのない西本氏だが、あえて教育委員会の問題点を次のように整理・指摘している。不正アクセスは1年以上前から行われており、発覚してもサーバーのパスワードを変更したただけで佐賀県は有効な対策をとらなかったこと。現場や事業者からのワーニングの意味を解さず、対応や警察への届け出が遅れるなどエスカレーションの問題があったこと。そもそもログの保存やインシデントに対する体制ができていなかったことなどだ。西本氏は記事中で「豪邸を建てたが100円ショップのカギしかつけていない。発表した5つの対策とはいえ、問題が表面化したあと、さすがに教育委員会もなにも対策をしていないわけではない。一連の不正アクセス事件を受けて、今後の対策を発表しており、地元紙など報道陣向けに記者発表を行った。今後の対策を発表したというのでWebサイトなどを調べたがリリースなどは確認できず、記者向けの発表だけだったようなので、教育委員会に電話取材を行い、19日に発表内容について確認した。電話取材の内容によると、主な対応は次の5つとのことだ。米イランの対立で「サイバー空間」の戦争はどうなる?2020年、東京五輪よりも注意すべきサイバー攻撃とはAI攻撃には「AI」で対抗せよ。すべて表示1番目の対策である第三者委員会の設置は、外部の有識者や専門家で構成され、8月をめどに第1回の会合を開催する予定だ。その後、今回の不正アクセスについて調査・分析・検証を行い10月までに提言をまとめるとしている。現在、委員の人選などを行っているようだ。2番目のインターネットから分離する教育ネットワークは、独自に導入したSEI-Netではなく、いわゆる学校ネットワークのことだ。自治体や教育委員会によっては、学校ネットワークも専用ブラウザやゲートウェイ(またはプロキシ)を介してインターネットに出ていけるようにしたところもあるが、今回は遮断ということなので、当面は純粋に県下の公立学校をつなぐ広域イントラネットとして運用するようだ。ログ収集については、これまでより粒度を細かくし、収集するデータ容量を拡大することで、証拠保全やフォレンジックに対応できるようにするという。不正検知は内部ネットワークを対象に外部からの不正アクセスおよび不審なアクセスのアラートを確実に上げるとしている。ログおよびトラフィックモニタリングを実施するようだ。4番目は今後の検討事項であり、現段階では実施または実施の決定はされていない。3番目のトラフィックの監視以外に、ファイルサーバーについては個別に監視システムを導入するかどうかを検討するそうだ。同様に、外部セキュリティ監査を導入するかどうかも検討対象だという。最後は、教育委員会内部にセキュリティ専門のチームを設置し、日ごろの運用やインシデント対応の体制を確立するというものだ。組織内CSIRTやSOCのようなものかとの質問には「現段階では専門チームとしかコメントできない」とし、規模や人数、専任なのかについてはまだ確定していないようだった。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。