昨今,組込み機器が高度化し通信機能を有するようになったことから,組込み分野でもセキュリティに関心が集まっている。日本エンベデッド・リナックス・コンソーシアム(Emblix:エンブリックス)が6月に開催した「Emblix総会併催テクニカルセミナー」でのパネルディスカッションの模様を紹介する。使える部分はたくさんあると思います。ネットワークやシステムのコンフィギュレーション(設定)に関するノウハウは,そのまま流用できると思います。PCやネットワークの管理者は,コーディングをするわけではないため,セキュアプログラミングを手伝うことは難しいと思いますが,ネットワークの使い方や,システムとしての設定の仕方など,セキュリティレベルの高い製品開発につながるノウハウを持っていると思います。中島氏その議論のときに考えなければいけないのは,基本的に現在のセキュリティ技術はPCやサーバを中心にいろいろと進化しているということです。PCやサーバ向けにそのまま進化して,組込みシステムに向いていないとわかったときにどう対応すればいいのか。メーカとベンダに対してなにか要望はありますか?中島氏メーカさんに対しては,どうやって情報をもらうかということです。個人的に感じているのは,たぶんコンソーシアムでの集まりよりも大学で1対1の共同研究のほうが情報を集めやすいのではないでしょうか。Emblixでの交流できっかけを作り,共同研究に結びつけるなど,うまく使い分けて活動していきたいと思っています。ベンダさんに対しては,教育の支援をしていただけると非常にありがたいと思っています。学生がセキュリティの技術や興味を持っているというのは今後はより重要だと思いますが,「⁠じゃあ,誰が教えるの?」となった場合,我々(大学)サイドからすると,現場でのいろいろな経験があるわけではないので教えることに限りがあるのです。ついてベンダの立場から言うと,マイクロソフトさんと早稲田大学さんはやっていらっしゃいますし,うちも非公式な形では,いくつかのプロジェクトを行っています。共同研究では研究のベースや目的がなかなかかみ合わないところがあります。1つは,情報セキュリティといったときに,5年前まではテクノロジだけを考えればよかったのですが,今はそれだけでは不十分で,ビジネス的な背景も考える必要があります。大学にはこの点を認識されている方が少なく,特定のテクノロジや特定の製品の利用法の研究をもって,情報セキュリティに関する研究成果と考えている場合が多いように思います。セキュリティ研究者なり,学校の先生なりがセキュリティベンダと飲み会でもしながら(飲んでなくてもかまいませんが⁠)⁠,そういう話をしてもいい時期にきているのかもしれません。いい時期というのも変ですが,私は研究者とベンダが話をする必要性を感じていますし,いろいろなセキュリティ関係者が同じことを感じていると思います。田中氏メーカとして大学側には結構遠慮があって,接点がかみ合わないまま最終結果が中途半端になったりします。“⁠本音トーク⁠”をどれだけできるかという意味では共通ですね。メーカとしては大学とコンタクトを取るのは優秀な人材が欲しいという本音があると思います。優秀な人材だけではなく,そこに実践的な技術を載せていっていただけると,もっとうれしいと思います。人材育成の両面から組込みセキュリティに対応していかなければいけないと思います。そのことについてメーカの立場から,こういう技術/サービスをしてほしいという要望はありますか?田中氏セキュリティにはいろいろ種類があるんですよね。その種類を整理して説明していただけると経営層も理解してくれてうれしいかなと思います。セキュリティ対策をおろそかにするとどういう被害があるかとか,マイナス面があるかなども含めてです。「フィッシング詐欺は高齢者にはとってもやばいよ」というのはわかりやすい例ですよね。いった身近な例でアラームを上げていただければ取り組みが進むと思います。みんなまだわかっていないので,『⁠サルでもわかるベンダーズセキュリティ』という本でも出してもらえないでしょうか。一企業ではなかなか解決できない問題は,Emblixのような集まりで情報を共有していけるとうれしいかなと思います。セキュリティの歴史は失敗と対策の歴史。この歴史を調べてみてください。研究員セキュリティ対策は,パソコンやエンタープライズシステムで知見がたまっています。組込み機器にもネットワークセキュリティが重要な時代になってきました。避けられない課題なので,皆で対策を考えていきたいですね。現状の拡張ではない,セキュリティを前提にした基盤ソフトウェアの実現が今後重要な課題になると考えています。日本エンベデッド・リナックス・コンソーシアム(Emblix)について組込みLinuxの普及と周辺技術の標準化を目的として2000年7月に設立された非営利団体。現在,先端技術の研究と組込みLinuxエンジニアのスキル向上などを目標とし,活動を進めている。入会やセミナー参加など,各種お問い合わせはメールにて事務局宛にお送りください。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。