「ＧＣＨＱ：英国サイバー諜報局」で学ぶサイバーセキュリティの法と政策-夏休みの課題ドラマです - IT Research Art
「ＧＣＨＱ：英国サイバー諜報局」で学ぶサイバーセキュリティの法と政策-夏休みの課題ドラマです 2023.8.20 Security Wars, アクティブ防衛, インシデントレスポンス, サイバー規範, 国家責任, 対抗措置, 影響工作, 情報セキュリティ, 重要インフラ防衛 投稿者: Ikuo Star Channel EXなどの放送・配信で、「ＧＣＨＱ：英国サイバー諜報局」(原題は、The Undeclared War(宣告なき戦争))が公開されています。でもって、全6エピソードを一気見して、いろいろとサイバーセキュリティを語る上で勉強になった点がありましたので、幾つか、ふれたいと思います。(警告 ネタバレを含む) いろいろなメディアで、サイバー手段を使った攻撃的な手法の採用がどうの、という趣旨の議論がなされていますが、最低でも、このドラマをきちんとみて、以下の知識を備えないで、その種
アクティブサイバー防御の概念の文献的分析と法的3D分析 - IT Research Art
アクティブサイバー防御の概念の文献的分析と法的3D分析 2023.2.11 アクティブ防衛, 情報ガバナンス, 情報セキュリティ, 通信の秘密, 通信の秘密（秘密の保護）, 電気通信法 投稿者: Ikuo 前のエントリ(EUにおけるアクティブサイバー防御の概念と是非の質問の無意味さ)で欧州におけるアクティブサイバー防御(ACD) の概念を見て、それをもとにACDを認めるべきか、という議論が全く意味がないことをみてみました。 ところで、そのHerpig論文のところで、ACDに関する種々の論文が上げられています。時代ごとにみると Press and HM Government (2016), National Cyber Security Strategy 2016-2021, United Kingdom HM Government ジョージワシントン大学の論文Center for Cybe
国際的な観点から、「通信の秘密」の数奇な運命と「サイバー攻撃の指令元検知しやすく 総務省が法解釈整理 」という記事を考える - IT Research Art
ホーム 情報セキュリティ, 通信の安全／プライバシ, 通信の秘密, 通信の秘密（秘密の保護）, 電気通信法 国際的な観点から、「通信の秘密」の数奇な運命と「サイバー攻撃の指令元検知しやすく 総務省が法解釈整理 」という記事を考える 国際的な観点から、「通信の秘密」の数奇な運命と「サイバー攻撃の指令元検知しやすく 総務省が法解釈整理 」という記事を考える 2021.7.9 情報セキュリティ, 通信の安全／プライバシ, 通信の秘密, 通信の秘密（秘密の保護）, 電気通信法 投稿者: Ikuo 「サイバー攻撃の指令元検知しやすく 総務省が法解釈整理」という記事が出ています。 総務省は防犯カメラなどの機器を乗っ取って標的にサイバー攻撃をしかける指令元のサーバーを迅速に検知できるよう法解釈を整理する。 記事によると 指令元の割り出しには、通信先の住所を示すIPアドレスや、通信の種類を示す識別番号、日
「信書の秘密」の数奇な運命、そして、「通信の秘密」-「裸の王様」としての「通秘論」 - IT Research Art
「信書の秘密」の数奇な運命、そして、「通信の秘密」-「裸の王様」としての「通秘論」 2022.6.6 情報セキュリティ, 通信の安全／プライバシ 投稿者: Ikuo 総務省で、「郵便局データの活用とプライバシー保護の在り方に関する検討会」が開催されています。そこで、郵便法などで定められている秘密の保護というのがとのような意味のか、というのが議論されているわけですが、その内容をみる前に、個人的に、研究等の成果もある電気通信事業法の秘密の保護をみていきたいと思います。 1 電気通信事業法 個人的には、「通信の秘密の数奇な運命」として、電気通信事業法4条の「秘密の保護」の1項が、通信の内容の保護を意味しており、2項は、いわゆるメタデータの秘密の保護をはかっていたのではないか、とかんがえているところです(海外の立法との整合性などを理由としています)。まず、条文をみます。 （秘密の保護） 第四条 電
改正電気通信事業法における3号事業者の意味と「外部送信規律に関する総務省令」 - IT Research Art
改正電気通信事業法における3号事業者の意味と「外部送信規律に関する総務省令」 2022.9.25 データ保護／プライバシ, 情報ガバナンス, 情報セキュリティ, 通信の安全／プライバシ, 通信の秘密, 通信の秘密（秘密の保護）, 電気通信法 投稿者: Ikuo 電気通信事業法が改正されています。そして、そのなかで、クッキー規制ともいわれている「外部送信規律に関する総務省令」の案が出ています。 よく考えたら、2022年電気通信事業法改正は、よく読んでいなかったので、まとめてみます。 解説記事としては「電気通信事業法の適用可能性がますます拡大？ 電気通信事業の定義と、検索・SNS事業に対する規律の拡大」(ビジネスローヤーズ)があります。 お約束の立法時の書類セットは、こちらです。概要は、こちら。基本的な柱としては、①情報通信インフラの提供確保、②安心・安全で信頼できる通信サービス・ネットワーク
脅威インテリジェンスにおけるIPアドレスの取扱 GDPR対個人情報保護法(令和2年改正法-個人関連情報) - IT Research Art
脅威インテリジェンスにおけるIPアドレスの取扱 GDPR対個人情報保護法(令和2年改正法-個人関連情報) 2021.10.1 GDPR, データ保護／プライバシ, 情報セキュリティ, 情報共有, 通信の安全／プライバシ 投稿者: Ikuo ネットワークに攻撃を仕掛けているものがいて、そのIPアドレスがわかっているとしたときに、そのIPアドレスをネットワーク管理者間で共有したり、また、顧客に脅威インテリジェンス情報として共有することは、各国においてデータ保護法制の関係で問題ないのでしょうか。データ保護論者は、そのようなIPアドレスを共有するときに、攻撃者の同意をとならなければならないとかいわないよね、という問題があります。 まずは、論点として、IPアドレスって「個人情報」なの、「個人データ(Personal Data) @GDPR」なの？という問題です。 以下、便宜上、個人データと呼びます。
「主権バイ・デザイン」・戦略的自律-「デジタル主権」について追加の資料 - IT Research Art
「主権バイ・デザイン」・戦略的自律-「デジタル主権」について追加の資料 2021.7.20 データのローカル化, データローカライゼーション, データ保護／プライバシ, 情報ガバナンス, 情報セキュリティ, 経済安保, 通信の安全／プライバシ 投稿者: Ikuo 「データ主権」について、「「データ主権」の正しい用語法-国家主権の通信における側面」で触れましたが、そこで、ふれた以外の資料もみましたので、メモします。 2019年11月29日のインターネットガバナンスフォーラムでのメルケル博士首相のスピーチになります。 スピーチ自体は、国連の事務総長が技術者であったことから、政治家は、技術を知っていたほうがいいわね、という話から始まり、インターネットが、どれだけ社会を変えたかという話をしていきます。そして、 一部の民間企業も、独自の閉鎖的なインフラに投資しています。これでは、グローバル企業が独自
脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して - IT Research Art
脆弱性の開示の枠組を深く勉強したい人に-ワクチンの予約システムの報道に関して 2021.5.19 情報セキュリティ, 脆弱性対応 投稿者: Ikuo 世間では、ワクチンの予約システムについて新聞社が、実際の接種券にはない架空の数字を入力しても予約可能だと報じたことに関して、脆弱性の開示の枠組を遵守すべきではないか、といういい方をする人もでており「脆弱性の開示の枠組」に興味が増しているように思います。そこで、この「脆弱性の開示の枠組」を正確に理解してもらうために基礎的なお話をまとめます。 ソフトウエアの脆弱性を不特定多数に開示する前に、そのソフトウエアの開発者に連絡することが求められていますという考え方は、いわゆる「協調的な脆弱性の開示(CERTのガイドを紹介しておきます-https://resources.sei.cmu.edu/asset_files/SpecialReport/2017
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
