IT エンジニアを目指す学生と話すと、情報セキュリティに関係した仕事を希望している人がことのほか多いのにやや意外な感じを受けます。 いまは AI がトレンドです。だから学生が、「AIに関係した仕事をしたい」と言うのは、ものすごく腹に落ちます。 情報セキュリティの仕事は、AI の浸透にブレーキをかける可能性があります。 国家、自治体、企業によっては、対話型AIツールの「チャットGPT」へのアクセスを禁止しているところもあります。チャットGPTを使うことで膨大な個人情報が収集され、それが個人情報保護法に違反する可能性があるからです。 AI の志向が強い人にとって、情報セキュリティは避けたい仕事だと思うのです。 情報セキュリティの仕事というのは、明快なミッションを持っているようですが、実務では明確な解のない仕事でもあります。 たとえば、ソフトウエアの開発に於いて、セキュアプログラミングは情報漏え

日本の大学入試に向けたカリキュラムでは、高校２年あたりから、生徒を文系と理系にわけ、文系は英語・国語・社会を重点的に勉強し、理系は英語・数学・理科を重点的に勉強します。 生徒を文系と理系に分ける発想自体、古めかしいとは思いますが、受験生にとって文理の選択は大学入試、ひいては将来の職業の方向性までを決める重要なタイミングです。 ところで、文系を選択しようと理系を選択しようと、英語は必須科目とされています（帰国子女で他の外国語を選択する人もいますが）。 英語が必須なのは、世界共通語とされているからです。ビジネスがグローバル化しているので、異なる言語を話す人が集まる会社間で取引を行うための共通語が必要です。そこで長期間にわたって世界の政治・経済・文化などの中心となっている先進国で話す人が多い英語が世界共通語の地位を得ています。 ただ、これは不公平です。 英語が世界共通語になっていることで、英語を

わたしが国税庁を名乗る団体から受信したメール（下記）は、本文を読むと明らかに日本語に変な部分があります。 ですので、これはフィッシング詐欺のメールだとすぐにわかります。 フィッシングメール例フィッシングメールはなにかしら、違和感を感じる文章が多いので、メールを熟読すれば被害にあう確率は低いと思います。 しかし、完ぺきな文書でメールが来る可能性も否定できません。 そうすると、それをフィッシングメールだと見抜くのは難易度があがります。 ですので、フィッシングの被害にあわない為、下記の３つは呪文のように覚えておきましょう。 メールの差出人を信じない メールの内容を信じない メールのリンクをクリックしない ところで、メール本文の内容から、フィッシングか否かを判別する以外にも、フィッシングを判別する有効な確認方法があります。 以下はヤフーメールでの例です。「送信ドメイン認証」という技術を利用すること

SNSの利用が一般化して長い年月が経過しましたが、誹謗・中傷問題（特にイーロン・マスク氏が辞任かで揺れるTwitter）は相変わらずです。 匿名性の高いSNSでは、被害者が加害者を特定するのに手間がかかります。 被害者が加害者を特定しようとした場合「プロバイダ責任制限法」の定めにのっとる必要があります。 プロバイダ責任制限法による開示請求 被害者は加害者が書き込んだ誹謗・中傷の記録から加害者のIP アドレス（インターネット上の住所）を入手する必要があります。IP アドレスから加害者が使ったインターネットサービスプロバイダーを割り出します。そして、インターネットサービスプロバイダーに対して加害者の個人情報の開示請求をすることで加害者を特定します。 すなわち、裁判の手続きが２回必要となり煩雑で時間がかかることが課題でした。 2022年は、インターネットに悪質な投稿をした人の身元の開示手続きを簡

水泳がもたらす幸福感 身体を動かすのがあまり好きでないわたしが唯一続けている運動が水泳です。近所のフィットネスクラブで週一回は水泳をするようにしています。 水泳はゆっくりと長くしたい派です。ですので、すぐに体力が切れてしまうクロールはしません。水中ウォークで３０分ほど、身体のリズムを作ったあと、ひたすら平泳ぎをします。 下図はわたしが会員になっているフィットネスクラブのプールの構造です。水泳の目的に応じて、コースが分けられ、それぞれのコースのなかで秩序が保たれています。たまに、初・中級者コースで思いっきりクロールやバタフライで、秩序を身だす人（なぜか、男の高齢者に多い）がいますが、基本的には黙々と整然と自分のペースで泳ぐだけなので、ストレスを感じることはありません。 プールの構造泳ぎはじめてから、２５０メートルくらいで疲れを感じます。そのときは「あーしんどいな」と、思いますが、そこを乗り切

今年のニューイヤー駅伝はホンダが初優勝の快挙をとげました。しかし、優勝旗が授与されない異常な光景がありました。 これは、昨年優勝した、富士通が優勝旗を紛失してしまったためです。富士通は主催者謝罪したうえで、探すといっていましたが、結局大会を迎えるまで見つからなかったようです。 https://www3.nhk.or.jp/news/html/20211216/k10013391171000.htmlwww3.nhk.or.jp しかしあれほど大きく、会社にとって名誉であるはずの優勝旗をどうすれば紛失することが出来るのでしょうか・・・ある意味ですごい会社なんだなと感心？しました。 会社が不祥事を起こしたとき、トップが会社を代表して謝罪する光景はよく見ます。しかし、その会見の言葉の多くは、血が通っていない「空々しく、こころがない」印象を受けます。それはそもそも会社には、罪悪感が備わっていないか

有線と無線のセキュリティ パソコンの無線接続での利用が日常になったのは、それほど昔のことではありません。いまや会社内のどこにいても電磁波を送受信できますし、電源カフェも本当に増えました。通信速度も以前に比べると、格段に向上しました。オンライン会議や普通のファイルのやり取りであれば、無線で充分にまかなえると思います。 無線の便利さを実感する日々ですが、セキュリティ面はどうなのでしょうか？ 有線は文字通り、線で結ばれた情報のやり取りです。この糸電話の如く、有線は導線を通信の媒体にしているので、それだけで通信したい相手以外へは情報が漏れにくいという特性があります。 有線のセキュリティ一方、無線とは下図のような拡声器を使って空間に情報を放つイメージです。無線LANは、電磁波を媒体として情報が拡散します。無線は何らかのセキュリティ対策を前提としなければ、関係ない人にも容易に情報が伝わるという特性があ

最近は政治家や評論家や経営者が、口をそろえて「安全安心（若しくは、安心安全）」という言葉を使う気がします。でも、安全と安心って、何が違うのか？分るような分からないような印象はありませんか？そもそも、安全と安心はセットでつなげて発信する言葉でしょうか？？ 学生時代「安全」は工学分野で学んだことがあります。或いは、運転免許を取得するとき「安全運転」に関する知識を学びました。さらには、このブログのメインテーマである、情報セキュリティの分野で、「安全性の維持」は、重要な特性とされます。IoTの進化によりネットは、医療機器への活用や自動運転に進みます。もしも、サイバー攻撃があると、生命の安全に危険を及ぼす可能性があります。 一方「安心」について、わたしは特別なことを学んだ記憶がありません。 そこで「安全」と「安心」の関係について、考えたいと思いました。 サプライチェーンマネジメントの仕事でよく使う「

フェアトレード製品はその特性から同じ品質を持つ非フェアトレード製品に比べて高い価格が設定されています。 それは弱い立場にある生産者の児童労働を無くしていくことから、わたしは必要な措置だと思います。 しかし、フェアトレード製品を購入した時、こんな疑問を持つことがあります。 そもそも、この製品は本当にフェアな取引で行われて生産されているの？ いくら製品にフェアトレードと書かれていても、わたし達は実際の製造過程を見ているわけではありません。消費者としてこういう疑問を持つ方はほかにもいると思います。 その疑問に対する答えがフェアトレード製品のパッケージに記載されています。 この製品に使用されたカカオマス、砂糖、脱脂ココアバター、ココアバターと同等量がフェアトレード基準に従って調達されています。フェアトレード認証カカオ、砂糖は、生産や加工の過程で非認証カカオ、砂糖と混合されることがあります（マスバラ

今年も昨年に続き、情報セキュリティを意識した内容をブログで発信していきたいと思います。 ２０２０年も情報セキュリティのさまざまな事件がニュースに取り上げられました。 わたしは情報セキュリティ事件や事故を中心に、気になった新聞記事をクリッピングしてスクラップ帳に張り付けています。 新聞記事のクリッピング新聞を読むと情報セキュリティの問題は、年中無休で起きていることを実感します。 年末年始は一年を振り返るのにいちばんいい時期だと思いました。振り返ることで、情報セキュリティの脅威の大きさを改めて確認できます。 情報セキュリティの脅威は「個人への攻撃」と、「組織への攻撃」に分かれます。 ＩＰＡ（独立行政法人情報処理推進機構）は、その年の情報セキュリティの１０大脅威を発信しています。例年通りであれば１月の終わりころに発表になると思います。 ２０２１年はどのような脅威がランクインするのでしょうか！？と

ウィズコロナからアフターコロナ クリスマス、東京都での新型コロナウイルスの感染者が新たに８８４人報告されたと発表されました。前日の８８８人に次ぎ、過去２番目という多さです。 最近はウィズ（with）コロナという言葉をあまり聞かなくなったように思えます。医師会に関係する団体は共同で「医療緊急事態」を宣言しています。いまはウィズコロナという響きのよい言葉で、お茶を濁す状況ではないのかもしれません。新型コロナウィルスの変異種がイギリスで確認され、日本は水際対策をしています。しかし、いずれは破られるとおもいます。今後もこのような未知のウィルスがパンデミック化する可能性は高いでしょう。 ウィズコロナは「コロナと共存していくべき」という人類の覚悟を求めています。ただ、その覚悟に終わりが見えません。国民は肉体的・精神的に追い詰められ、苦しんでいると思います。その苦しみに希望を与える言葉も、為政者から発せ

情報セキュリティは大事だから個人情報の流出は絶対だめだよね。情報セキュリティは「個人情報が流出しないようにする対策を立てること」という声をよく聞きます。確かに個人情報を適切に保護することは情報セキュリティの肝です。ただ、それは情報セキュリティに求める要素の一部です。 情報セキュリティは以下のように定義されています。 情報セキュリティとは 情報セキュリティは、機密性、完全性、可用性（この３つをまとめて、情報セキュリティの３要素といいます）を維持すること。さらに、真正性、責任追及性、否認防止、信頼性などの特性を維持すること。 情報セキュリティにはたくさんの要素や特性があります。「個人情報の流出を防ぐ」のは機密性の要素です。これが出来ただけで、情報セキュリティすべての要求を満たしていることにはなりません。 ただ、数多くある情報セキュリティの要素や特性をあらゆるシステムに同レベルで維持することは現

ゆうちょ銀行の多要素認証 ９月に表面化した「ドコモ口座詐欺」は、被害額が大きいゆうちょ銀行の不正送金問題に発展しました。そして一連の問題は、インターネットバンキングが脆弱性に覆われていことを世間に知らしめました。 ゆうちょ銀行のデビットカード「mijica（ミヂカ）」での送金は、会員サイトへのログインＩＤとパスワード（８桁〜）に加え、カードの裏面に記載されたカードＩＤ（５桁）が必要です。 パスワードに代表される認証方式は人の記憶に依存します。認証する要素としては、記憶のほか、所持と属性があります。この３つを「認証の３要素」と呼びます。 要　素 認証方式の例 記　憶 パスワード認証/暗証番号（PINコード）等 所　持 端末認証/ICカード認証 等 属　性 生体認証（指紋認証/顔認証 等） mijicaの送金は、ログインＩＤとパスワードの記憶による認証と、カードの裏面にあるＩＤの所持による認証

東京・八王子市にあるオリンパスミュージアムは、顕微鏡の製造からはじまった歴代のオリンパス製品が展示され、光学技術の歴史を体感出来ます。見学するには予約が必要ですが、丁寧なガイドさんの解説もあり、有意義な時間を過ごすことが出来ます。 オリンパスミュージアム一般的に知られるオリンパスの主力商品はカメラですが、本格的なカメラである一眼レフは長い間、男性のための商品でした。そしてカメラの被写体は女性でした。 １９７９年に発売したオリンパスの一眼レフ「OM10」では、人気アイドルの大場久美子を登場させたコマーシャルが話題となりました。 「好きだというかわりに、シャッターを押した」youtu.be また、オリンパスのライバル会社であるミノルタは１９８０年の「X-7」のＣＭで宮崎美子を起用しました。これはもはや伝説的なＣＭと言っていいでしょう。 「心にふれたら、シャッターを押そう」youtu.be カメ