ラックの「緊急対応サイバー119」は、情報セキュリティインシデントの対応・調査を行う24時間体制のサービスだ。画面にウォーターマークを表示することで、撮影による内部犯行を抑止(デジタルアーツ)編集部にメッセージを送る株式会社ラックの「緊急対応サイバー119」は、情報セキュリティインシデントの対応・調査を行う24時間体制のサービスだ。セキュリティ業界の緊急救命チームとして、情報漏えいやDos攻撃、Web改ざん等に見舞われ危機に陥った多数の企業を救ってきたことで知られる同種サービスの草分けである。約10名のエキスパートから編成された専門家チームが、クレジットカードや個人情報の流出、Webページ改ざん、ウイルス感染などのトラブルに総合的に対応する。2010年度は130件の緊急対応を行った実績を持つ。江尾一郎氏に、ミステリー作家の一田和樹氏がインタビューを行った。一田氏は、セキュリティ業界経験を持ち、サイバーセキュリティ事件を描いた長編ミステリー小説「檻の中の少女」を4月下旬に刊行する新人作家だ。同書の主人公は、フリーのサイバーセキュリティコンサルタントとして、さまざまな企業のトラブル解決を請け負うが、技術者ではなく、ソーシャルエンジニアリング、つまり、人対人の駆け引きを得意としている。「サイバーセキュリティの要諦はヒューマンファクター」という点で、いみじくも江尾氏と一田氏の意見は一致した。その対談の模様を紹介する。危機を脱し、事業継続を果たした後は、再発防止、原因と犯人の特定ということになると思います。私の小説の主人公は、犯人をいぶりだすために、さまざまなトラップを仕掛け、身上調査を行い借金や素行まで調べ上げます。実際に犯人を特定する際はどんな方法を用いるんですか?江尾うーん、まず海外からの攻撃の場合は、犯人の特定まで行わないことが多いです。相手が海外では警察も動けませんし、私たちにも捜査権はないのでやりようがないんです。再発防止策までで終わりです。内部犯行の場合は違ってきます。一田やはり、トラップを仕掛けたりすることはありますか?江尾トラップも使います。内部関係者に犯人がいた場合、証拠を消されますからね。打ち合わせや情報交換を、信用できるメンバーに限定する必要があります。経験上、万が一にも情報システム部門に犯人がいることもありましたから。その後、監視ツールなどで観察し、怪しい動きをしている人間を探し出します。社内で「あいつはあやしい」と噂になっていることもあります。いう人物については情報を集めます。借金や生活パターン、勤怠状況などを提案し、調査をしていただくことになります。一田そして最終的には尋問、自白ですね。尋問といっても私たちはあくまでも対応や復旧を支援するだけですから、直接行うことはありません。質問内容と証拠を社内の担当者にお渡しして、それにしたがって該当者に質問をしていただきます。私たちは状況により同席して、反応をチェックしたり矛盾点を確認をいたします。実は私の小説の中でも、多くの企業は事件を表沙汰にしない、だから自分のようなフリーの人間が必要とされるのだ、と主人公が語るシーンがあります。訴訟になるケースは、ほとんどありません。私は、そこまで犯人を追い詰めることには疑問があります。犯人につけいられるような脆弱性や組織運用にも問題があったわけです。犯人だけ責めるのはおかしいと思います。つけいられるような管理をしていたから、このような事態を招いたのではないですか?」とお尋ねするようにしています。ひとつ慎重にならざるを得ない理由があります。ものは言いようですね。ところで、第三者の立場からサイバーセキュリティのアドバイス、コンサルティングを行う場合、微妙なバランスを保たなければならないと思います。相手の企業は発注者であると同時に、重大なインシデントを起こした問題企業でもあるわけです。問題を引き起こした原因と責任を厳しく指摘し、改善策を提示しなければならない局面もあると思います。私の小説「檻の中の少女」の主人公は、誰に対しても敬語を使わない傍若無人なキャラとして登場します。一人称が「オレ」で、クライアントにも平気で悪態をつく(笑)。経営者を交えた報告会では、かなり厳しいことまで言わざるを得ないことがあります。実は社内の情報システム部や担当部長の代弁をしている面もかなりあって、私が経営陣の責任を指摘すると、心の中で同意してくれているケースもあるのではないでしょうか。ほんとに経営者のちょっとした采配ミスがインシデントにつながっていることは多いんです。情報システム部で、すぐに必要と言っていたのに、予算のタイミングが翌期にずれて、その間に攻撃されてしまったという話はたくさんあります。光景が目に浮かびます。それでもきちんとした仕事をしていれば、嫌われることはない。江尾ええ、仕事が終わった後もよい関係を続けていますから、嫌われていることはないと思います。「江尾さんの顔は二度と見たくない」と言われた時は、かなりへこみました。一田それはずいぶんきつい言われ方ですね。厳しいことを言ったんじゃないですか?江尾いえ、違うんです。その言葉をおっしゃった方に後で教えてもらいました。普通、私と会うのはインシデントが起きた時です。2度とインシデントを起こさないと言う意味でおっしゃったそうです。それを聞いてほっとしました。江尾さんのお仕事が一段落する頃には新しい脅威がまた生まれているんでしょうね。本日は、ありがとうございました。8:10厳格化するサイバー規制とダークウェブ活動、そこに相関は?犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。