辻井重男ブレーンストーミングをやったが、我々の研究はシーズオリエンテッドだったという反省がある。包丁を磨いたから魚屋さん使ってよ、とはいかない。ユーザと供給側にギャップがある。安全と暗号の必要性は何だろう。分かりやすいのは認証、署名。認証ならアクセス制御があれば暗号は要らないのでは、との意見も。公開鍵認証でなくてもIDとパスワードで足るのでは、と。このような意識の違いがあるままブレーンストーミングやっていたのが、後で分かった。プライバシーとは何だ、これも人によって違う。日本は安全と安心とが解離。定義せずに結構使っている。暗号でも90年代のほうが興味をもたれているが今は薄れている。低成長時代で日本マーケットの縮小。どの会社も成長できr時代から賢い会社が成長できる時代へ。グローバルではリスクマネジメントのためのITツール利用が進むが、日本ではこれから、日本が取り残されている。これからのリスクマネジメントはリスクインテリジェンス(賢くリスクヲとる)。リスクをとらないリスクもある。ハイリスク・ハイリターンでいくのか、ローリターン・ローリスクでいくのか。予防対策か事故対策か。戦略リスクへ取り組む。リアルタイムでリスク把握するのがトレンド。従来は言われたからやry。リスクインテリジェンスなIT部門は役割が変化。ITツールをうまく活用してリアルタイムで俯瞰、指標化し、適切な判断ができるようにする。プロファイリング研究。犯罪捜査に役立つ情報を推定すること。犯罪者をどう考えるか。多くの合法的活動のなかで一部非合法活動を行う、我々と違うものではない。環境リスクを下げていこう。社会的絆が形成されない時、内部統制が弱まったときに非行を行う。結局は対策としては、どちらの立場でも共通してくる。リスクと報酬のバランスを見ながら、犯行を行う。主観的には合理的な判断をする。(:犯人は主観的には合理的判断をしている。それが短絡的であったり、自分に都合よい解釈であったとしても。それを防ぐにはかなり日常的な働きかけとかが要るのか。なるかな、令状はどうなのかな。・契約でかなり立ち入った内容を入れておかないとね。倒産法で今は普及主義なんだけど、その国も普及主義でないとね。・結構契約で、かなり国内に置かせるものもある。・契約だけでもダメなので、立法がいるのだろうね。(:会場からの応答はなかった。実際知っていても答えにくいかな)。証拠能力、次に証明力が問われる。事例研究を行っている。いくつかのケースで最適化の演算ができた。営業秘密管理チェックシートは是非見てほしい。40点ぐらいで認められるのもある。40~60点を目指して下さい。事件があれば認定セキュリティ評価機関の監査を受けないといけなくなる。安全な情報共有のためにも情報セキュリティグローバル共通ルール、性悪説であたる。デジタル・フォレンジックは電磁的記録が鍵となる。ファーストレスポンダが対象、相場感覚を情勢するベストプラクティス。今回は第一版、まずは出して意見をいただきたかった、比較的早くに改善していきたい。・ガイドラインの現場での適用から得られた知見。法執行機関を含めてアンケートをとった。SC2など)、後半段階に入っている。27002と27037との関連、27037は27002の証拠保全の内容を定めるもの。目的の違いがいくつかあり、デジタルエビデンスは司法手続きを目的としたものではなく、もっと広い。ガイドラインも標準というより、最低線を示すもの、日本のと違うので要注意。企業活用ポイントなどできるところから対応しよう。手順をきちんとして効率的に進められるように。そのまま、十週・取得し、保全、これが基本。原本を書き換えない作業、正確な作業記録の作成、適切な証拠の管理。状況把握が最低限行われ、重要な証拠は保存済み、など期待される。普段と違うスキルになるので難しい。考え方を変える必要あり。物でなく情報を保存する、というのが概念的に難しい。その時に警察として期待するのはフリーズ?企業は早く復旧させたいのだが。ケースバイケースで、できるだけ多くとしか言えない。ガイドラインの想定は、警察が入るインシデントで、保守者が対応するもの。サイバー空間の火消し。インシデントレスポンスが徐々に範囲を広げてきたが、気がつくとデジタル・フォレンジックがそこにあった。別に犯罪予防とかは想定していません。27037とも関連する。誰が何をしてどこに出すのか、が図になっている。具体例を材料に初心者に教えるのが分かりやすい。フローチャートでもよい、その中に「人に聞く」とかあってもいい。個別のマシンごとのマニュアルも役立つ。ガイドラインの補足か、入門かがあってもいい。やって保存したとか、連携で不足していると思う、たとえば証拠で所有権放棄などは初めて聞いた。一連のドキュメントCoC、これで最後は証言で反対尋問を経て証拠能力をもてる。作業記録の書式がほしい。私物パソコンの調査で、後から訴えませんとかが入った書式があれば助かる。プライバシーの担保は結構大変で、書式をきちんとする必要がある。サーバーのイベントログなどどこまでとか。Linuxではディストリビューションで場所も違ったり大変だと思う。止められないものでどうするか。別のところで政府の調達の問題で検討しているが、運用作業も大変になるし、結構妥協の産物でログの保存がどこまで、となる。最近はストレージ安くなった。ほしいログが出るのか。どんな中身のログを警察が求めて、何のログかわかることが重要。ログの設定ドキュメントと一緒のほうがいい。いうことはしないように、の参考にも使ってほしい。余裕というか、周辺を見渡すような感がある。一方ではガイドラインの整備など基本的な作業も継続して行われ、地に足を着けた活動もなされている。その中で法的位置づけの不十分な点を指摘されている。クラウドなど、国境の問題。新しい国際的枠組みがもしかして必要なのかもしれない。インターネットを利用して起こる犯罪に対応するためのインターネット国際条約のようなものを期待できればいいね。コメントをキャンセルコメントを投稿するにはログインしてください。WordPress.。