(セキュリティインシデント)が発生している。セキュリティインシデントから学べることを一緒に考えてみたい。組織の中で問題対処機能を持ち、外部と連携、情報共有する。組織の中の情報収集と対外的な連絡窓口を定義している。インシデント情報についてのやり取りには信頼関係が前提となる。暗号化などのソフト動作の振る舞いを検知することは技術的には可能。IOT機器(家電などでLinuxを使用)のパスワード管理は甘い。まま変更されないことが多い。Port23、2323を塞ぐというのがある。情報セキュリティビジネスに関与してきた。企業を取り巻くセキュリティ環境は大きく変わりつつある。日々の業務に活用していただければと考えている。数少ないセキュリティ人材の争奪戦をしてきた。新たな人材の育成による技術者数増が必要。ベンダー側だけでなくユーザ企業側への技術者配置も必要。そのためにもセキュリティーへのモーチベーションドライブが課題。研究機関が攻撃を受け、研究内容は公開情報であったが個人情報(研究者MLなど)が流出した。今後これを基に個人宛ての攻撃になり、そこからの研究内容の流失が懸念される。セキュリティは人情報保護に加え、先端技術の流出防止も国益として大きな課題。セキュリティー従事者を増やすため、新たな資格もできた。資格維持コストが障壁となってセキュリティに対するモーチベーションが下がっては問題だが。セキュリティー投資への経営陣への説得方法について。大手企業ではコンプライアンス問題を招く可能性があることがモチベーションとなっている。経営者の責任と認知されつつある。経営者責任に言及しており、経営者として襟を正すきっかけとなるであろう。今後は企業の存亡にかかわる課題として平常時から向き合う課題である。ラックはコンサルティングとして一部関与したが、守秘義務もあり。当初危惧したような大規模事案は発生しなかったと聞いている。コストが相対的に低廉化し、攻撃者からみて得られる価値のほうが大きくなってきている。圧倒的に有利であり、事前準備で100%安全を担保することは非現実的。えい防止が常套手段となる。日々の実運用では、ユーザのID,PWD管理(秘匿性)が最大の課題である。User側の操作、サーバー側の設定、実装に問題があることも課題。基本システム設計がまずいと場当たり的な運用対応が日常的な労力負荷となる。クラウドはそもそもネットアクセスを円滑に行うためにできた仕組みであり、ネット利用、短納期構築がメリット。商売のアクセス網としてネットを使うのであれば有効な手段だが、クラウド上で扱う情報を限定すべき。不用意に隔離して管理すべき秘密情報を置くべきではない。オンプレとクラウドをハイブリッドに利用するのが現実解ではないか。クラウド化自体がセキュリティー対策とはならない。