NINJA、只今参上デジタル社会の世相をNINJAの視点で紐解きます。先週の「CYDEF2019」、横須賀リサーチパークでのセッションで、面白い話がひとつあった。セッションは人材育成をテーマにそいたものだったが、Q&Aコーナーでメディアの人が、質問に立った。「人材を育成することの重要性はわかる。サイバー分野でのスキルを磨き能力が高まった人は、それ自身が脅威になることもある。ダークサイドに落ちる技術者をどうすれば減らせるのか」という趣旨の質問だった。「ジェダイの騎士でも暗黒面に墜ちるのだよ」と言いたげである。ことはサイバーセキュリティに限ったことではないが、確かにそのリスクはある。適切にシステムを守るには、攻撃の仕方を知らなくてはならない。攻撃能力はまるでないが、防御は鉄壁だ・・・などという人材がいるはずは無い。これに対して、パネリストが3点対策を示して見せた。(⇒以降は、パネリストの意見に対して僕が思ったこと)(1)まずは人である。採用時、あるいはポストに就けるとき、しかるべき人が見てダークサイドに墜ちやすいかどうかを判断する。重要なポジションの人については、ある程度私生活の調査も必要だろう。家庭内の不和や借金などがあればリスクが増す。(2)重要なタスクは決して一人でさせないこと。「バディ・システム」ならリスクを減らせる。相互監視という意味もあるだろう。2人で共謀されれば無力だが、それまでの間に予兆を見つけることが重要。(3)デジタルフォレンジックの技術を磨き、サイバー空間での「罪状立証」を容易にすること。デジタルの法体系も改善の余地が大きい。訴追されそうなら犯罪に手を染めないのはリアル空間と同じ。後半は「データ窃盗」が刑法に存在しないことなどへの対処のこと。考えていかなくてはいけないことだ。データが日本の民法や刑法では守られていないことは、早期に考えるべきだと僕は思っていて以前に下記の記事で紹介している。https://nicky-akira.hatenadiary.com/entry/2019/04/12/060000今回は安全保障色の強いイベントでしたが、安全なサイバー空間を守るために内政でも地道にやるべきことはたくさんありますね。今回のイギリス出張、身に付いたものはぜい肉だけではない・・・と...2019-07-09プライバシーとセキュリティ「7Pay」事件の様相が少しづつ明らかになってきて、7&iホー...2019-06-29カタール航空のビジネスクラス(後編)ドーハのハマド国際空港で現地時間の午前2時近く、ようやく搭...2019-04-30プロファイリングに関する提言プロファイリングという言葉は、よく近代的なミステリーで出て...2019-04-25相模線の新しい価値リニア新幹線の開業は、2027年だそうだ。はてなブログProデジタル社会の世相をNINJAの視点で紐解きます。(6)はてなブログをはじめよう!nicky-akiraさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。