Team)」シニアエキスパートである宮本久仁男氏の2回目。前回、宮本さんは2013年夏、日本の中央省庁がサイバー攻撃を受けたことに関し、その攻撃の中には「ゼロ・デイ脆弱性」が使われたものもあった、と言いました。いうことはソフトウエアには「未発見の脆弱な部分」が多数あるということですね。どれくらいあるのか正確には分からないのですが、よく言われているのは「プログラム上の誤り・欠陥である『バグ』のないソフトウエアなどあるわけがない」ということです。「ソフトウエアの規模が大きくなればなるほど『バグ』の数も多くなる」とも言われています。バグのうち悪用が可能だと確認されたものが「脆弱性」として管理されています。マイクロソフト社のWindowsの場合、開発にあたっては多くの試験を実施し、脆弱性をなくそうとしていることは想像に難くありません。それでもなお見つかっていない脆弱性が多くあると考えられます。同社は毎月第2水曜日に、新たに見つかった脆弱性と、その修正ファイルを一覧表にして発表しています。それを見ると「今月はいっぱい出てきたな」と思う時もあります。これまで修正され、公開されたものはどれぐらいあったのでしょうか。Windowsだけでなく、同社の他のソフトウエアも含めて見た場合、13年に公開された脆弱性の修正情報は100件を超えました。1件の情報に複数の脆弱性が含まれることも多いことから、報告・修正された脆弱性の数は、それ以上になるのではないでしょうか。前回、説明したとおり、サイバー攻撃の多くは使い古された〝道具〟がまだ使われています。それは1既に攻撃方法が確立されており、低コストで実行できる2ツール化された安価なものが流通しており、簡単に入手できる--などからです。これに対してゼロ・デイ脆弱性を使っての「ゼロ・デイ・アタック」は少なく、全体の1%未満〜5%程度という調査結果も出ています。ゼロ・デイ・アタックは道具としては強力ですが、それには大変なコストがかかるからです。「ここ一番」という時に使われます。09年に起きた「スタクスネット・ウイルス」によるイラン核施設に対する攻撃では、物すごいカネが掛けられ、贅沢にも4つのゼロ・デイ脆弱性が使われていました。この攻撃は米国とイスラエルが共同で行ったと言われていますが。「攻撃を絶対に成功させたい局面ではゼロ・デイ脆弱性への攻撃手段を躊躇することなく投入する」と言われています。それはカネをふんだんに出せる攻撃者の考え方と言っていいでしょう。この数カ月でゼロ・デイ脆弱性が使われる頻度が高くなってきているように見えます。油断したら足元をすくわれそうです。ゼロ・デイ・アタックを受けた場合、それはすぐに分かるものですか。「攻撃されたかもしれない」との疑いが持たれたPCについて汗をかきながら分析していくと、PC上で変なものが動いており、どこかの不審なホストにアクセスしているようだ、というのが2、3日で分かることもあります。いう被害が出ているかが分かるまでには、もっと時間がかかります。コンピューターには脆弱性が付き物であることは分かりました。私たちユーザーは「脆弱性」にどう対処していけばいいのでしょうか。具体的によく言われているのは「OSやアプリケーション環境の最新化」と「セキュリティーソフトウエアの最新化」です。判明・対処されている脆弱性についてはOSやアプリケーションの最新化によって、またウイルスをはじめとするマルウエア(悪意あるソフトウエア)のうちよく使われるものにはセキュリティーソフトウエアで対応可能です。ゼロ・デイ脆弱性が使われた攻撃については多くの場合、感染や被害が発覚した後の対応が多くなります。このような場合には、攻撃された事実を早期に特定することが重要です。発見自体もPC単体を調査した結果だけではなく、通信記録をはじめとする証跡類の精査を行った結果が手掛かりになることも多いですね。宮本さんはかねがね「家電感覚で使っても危なくないコンピューターを提供することが作り手側の課題だ」と発言していますね。作り手側は、ソフトウエアの作り方をもっと考えてほしいということですか。ソフトウエアを作る側は脆弱性の問題を含めてセキュリティーにもう少し気を使ってもいいのではないか、もしくはそういうふうに考える人が作り手側にもっと増えてほしい、ということです。IT業界に限らず、あらゆる業界でソフトウエアが「キーパーツ」になってきています。した中で日々、ソフトウエアが内包している脆弱性の脅威にさらされている利用者がいるわけです。その利用者に脆弱性をケアさせるというのは作り手側としてどうなのか、と思います。ある日、それまで使っていたエアコンのスイッチを入れたところ「脆弱性が見つかりました。これは」と思うに違いありません。脆弱性問題の続きと、サイバー攻撃に対処し得る人材育成への取り組みついては次回、伺いましょう。社員17人で41億円を売り上げた社長が語る「中国で越境ECを成功させる秘訣」―栖原徹(ピルボックスジャパン社長)今や米国と並び、世界最大級の消費市場となった中国。その中国で爆発的なヒットを飛ばしているのが健康食品・サプリメントなどの越境ECで展開するピルボックスジャパンだ。同社を率いる栖原徹社長に、中国市場で成功するための秘訣を聞いた。一覧へ森島寛晃・セレッソ大阪社長が目指すクラブ経営とは前身のヤンマーディーゼルサッカー部を経て1993年に創設されたセレッソ大阪。その25周年にあたる2018年12月に社長に就任した森島寛晃氏は、ヤンマー時代も含めて通算28年間セレッソ一筋、「ミスターセレッソ」の愛称を持つ。今も多くのファンに愛される新社長が目指すクラブ経営とは。就職する学生のための制度は旧態依然とし、変化の兆しがほとんど見えない。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。Reserved.ページ上部へ戻る。