と明後日、応援に駆けつけることに。お越しの際はひやかしてみてください。私は居たり居なかったりだと思いますが。場所は東1ホールの一番右奥データストレージEXPO会場内のペンシルバニア州日本事務所(46-50)の一角です。(たぶんとても小さい・・・。件ここのところ住民基本台帳の閲覧制度の見直しに関する検討が進んでいるようだが、請求の6割がダイレクトメール(DM)など営利目的の利用だということが総務省の調査で明らかになった。個人情報保護という考え方が普及するようになる以前にできた制度や慣行には、今にして思えば何を目的にそんなことをしているのか疑問に思われるようなものも少なくない。長者番付制度など様々な場面で見直しが必要となっている。住民基本台帳を閲覧させることの趣旨は、「住所を公証する唯一の公簿」というところにあるようだ。長者番付制度には「高額納税者の納税状況を第三者が監視する」ことや「高額納税者の国への貢献をたたえる」という趣旨があったらしい。漏洩によるリスクが高まった現代にはそぐわない制度となってしまったようだ。閲覧制度の趣旨がなんであれ、今回の調査結果のケースでは個人情報の第三者提供の禁止や目的外利用の禁止など、個人情報保護法の根本にある考え方からは外れることになるだろう。法的規制の対象になるかどうかという議論は別にしても、町の自治会名簿や、小中高校の卒業生名簿の取り扱いなど、いろいろな場面で旧来の制度の見直す必要がないか検討した方が良いだろう。keijiコメントはありません朝鮮日報(英語版)が「北朝鮮のハッカーはCIA並」という記事を掲載している。北朝鮮が韓国の通信を傍受しているなどというのは、とりたてて目新しい話ではないが、北朝鮮の情報戦に関する取組を警戒して、韓国がどんどん能力を強化していくということも周辺国に対しては脅威になり得る。(ネット上で周辺国というのはあまり意味はないが。Warfare能力に関するシミュレーションの結果、北朝鮮は米国の太平洋軍の式中枢と米本土の発電施設に被害を与える能力を持っていることが明らかになった。Warfare能力に関するシミュレーション」なんていうのは怪しさ満点な根拠なわけで、「能力」がどの程度かを示す表現も10年近く前から米国で使い古してきた内容で、今さら感が漂っている。いう時代になりつつあることは確かなのだけれども。「北朝鮮は敵の指揮通信システムを無効化する能力を持つ500人から600人のハッカーを雇っている。大学でハッキングに関する研究を行っており、同大学は1981年より毎年100名のサイバー戦の専門家を輩出している。電波収集や出版物の解析等を中心とする旧来の諜報活動の専門家も含めるなら無理はないが、ハッキング云々という話を1981年から行っていたとはとても考えにくい。そもそも、サイバー戦の脅威なんてのを真剣に話ができるようになったのはここ5年程の話だ。いう無理な話を持ち出してお互いに刺激しあうのはどうだろうか。総務省は、専門家で組織した「官製ハッカー」を出動させ、企業にサイバー攻撃に対する「演習」をしてもらうことにした。(Asahi.com)もし事実なら、民業圧迫となる危険もはらんでいるように思われるが、そういった検討はなされたのだろうか?民間のペネトレーションテスターが要員として採用されるなら話は別だが、安価なテスト手段が実現するとなると、民間テスターの仕事を奪い業界の人材を黒い方面へシフトさせる要因となるのでは?ペネトレーションテスターとしてのきちんとしたキャリアパスを確立するなり、企業がペネトレーションテストを行う際の費用を補助するなどして産業として確立させるなどした方が長期的には良い結果が得られるのではないだろうか。そもそも概算要求に盛まれるという15億円は何に使うのだろう?どこまで実現可能性があるのかわからないが、仮に実現するなら率先垂範という意味でも最初の演習対象は総務省自身、あるいは住基ネット全体であるべきだろう。件ITmediaさんがブログ環境を提供してくださるとのことだったので、もう一つ新たにブログを始めました。今回新たに始めた「武田圭史のセキュアーで行こう」は、主に一般企業のマネジメントなど必ずしもセキュリティを専門としない広い層を対象として、最低限のセキュリティに関する動向や注意事項などを効率よく把握できるようにし、少しは世の中の役に立つ実用ブログを目指したいと思っています。こちら「武田圭史」では、これまでどおり、セキュリティに関するマイナーネタを中心に少し突っ込んだ話題を取り上げていきたいと思います。「ヤフー」と検索した際、検索結果の一覧で表示されたため、利用者は本物と誤信したらしい。(asahi.com)・・・産経Webによればヤフー・ジャパンは「インターネット情報検索最大手」らしいが・・・。2005が正式な名称らしい。6月9日のセキュリティBOFと6月10日の展示に参加してきた。セキュリティBOFは大変盛況で立ち見していたところ、ステージ上に席が空いているということで、なぜかそちらに座ることに。)Interopはネットワークテクノロジーに関するイベントのはずだが、今回は限りなくセキュリティの展示会の様相を呈していた。かなりの割合でブースにセキュリティに関する製品やソリューションが含まれており、セキュリティ市場の盛り上がりをあらわしていた。今日はN+Iで「セキュリティと過ごすひととき」というBOFがありますね。本年のBoFは、久しぶりに侵入検知にテーマを絞って、MBSDの伊藤さん、NetAgentの杉浦さんにお話していただく予定です。(株)ネットエージェント:杉浦様まずは侵入検知の現状と技術動向などについて語っていただき、その後会場のみなさんとともに、侵入検知についてあれこれ話し合おうと思ってます。皆様のご支援・ご協力のおかげで情報セキュリティに関する修士プログラムを提供するCMU日本校が6月7日に無事開校となりました。様々な奇跡的なめぐり合わせがあった結果、ここまで来ることができました。なんとか順調なスタートを切ることができそうです。8月末の講義開始に向けた次のステップが始まります。