気象情報と同じくらいまでセキュリティ情報の報道頻度を高めたい

記事検索

イベントレポート

【 2009/06/12 】

■	ひろゆき氏＆夏野氏が講演「日本のネットは決してダメじゃない」［18:57］

■	携帯ゲーム機のような見た目のNGN対応回線品質測定器［14:28］

■	ISAO、IPデータキャストを利用したサービスイメージを展示［11:33］

【 2009/06/11 】

■	アナログ停波後の周波数帯域を利用したマルチメディアサービス［18:50］

■	日テレが「ニュース検索API」などを紹介、国内の地上波放送局初［18:36］

■	UQ Com田中社長、高速＆オープン志向「UQ WiMAX」のメリット語る［17:45］

■	主催者企画コーナーでは「ServersMan@iPhone」のデモも［11:13］

■	国内初のデジタルサイネージ展示会、裸眼で見られる3D映像など［11:12］

【 2009/06/10 】

■	CO2排出量が都内最多の地域、東大工学部のグリーンプロジェクト［20:01］

■	IPv4アドレス枯渇で「Google マップ」が“虫食い”に!? ［19:29］

■	UQ Com、7月の有料サービス開始に向けて「UQ WiMAX」をアピール［19:20］

■	「Interop Tokyo 2009」展示会が開幕、今年はひろゆき氏の講演も［14:53］

気象情報と同じくらいまでセキュリティ情報の報道頻度を高めたい

～セキュリティ問題特別講演会で経産省山崎氏

　ブロードバンド推進協議会は12日、「セキュリティ問題特別講演会」を開催し、経済産業省情報セキュリティ政策室の山崎琢也氏が講演を行なった。

パッチを当てても不具合が発生しないようにマイクロソフトに協力

経済産業省情報セキュリティ政策室の山崎琢也氏

　Blaster問題で山崎氏は、ある手違いから1,200件の相談電話を受け取り、そこから個人ユーザーのリテラシー向上が必須だと再認識したという。電話相談では、「昨日買ったばかりのパソコンが感染した」や「Windows Updateの使い方が難しくてわからない」などが寄せられたという。このようなケースは、明らかな情報伝達不足が引き起こしていると分析、メディアの重要性を説いた。また、企業においてもファイアウォールで外からの侵入は止めても、中から感染する例を多数確認したという。このような「技術的に管理者が防ぎきれないケースをいかに減少させるか」もポイントだと指摘している。

　今回のBlasterの件で、マイクロソフトの脆弱性の“社会的責任”はさらに大きくなったと述べ、「7月17日にパッチを提供しているから問題ないと言えるレベルでは無くなった」（山崎氏）。また、パッチを検証しなくてはならないために導入できない問題については、「OSとパッチの関係に対する信頼性を上げれば、検証する必要性が下がるはずだ。同省では、マイクロソフトに対してOSとパッチの関係改善に協力する」と語り、今後経済産業省が協力していくことを明らかにした。

セキュリティ監査も銀行のように「トリプルA」といった格付け評価になるのでは

情報セキュリティ政策の5つの柱

　経済産業省では情報セキュリティ政策の5つの柱として、「セキュリティマネジメント」「技術評価」「インシデント対応体制の整備」「人材育成」「国際連携」を挙げている。

　セキュリティマネジメントでは、ISO17799に基づいたISMS適合性評価制度を構築しており、今後さらに市場拡大していくと予測。山崎氏は、私見としながらも「情報セキュリティ監査も、金融業の“トリプルA”や“BB＋”といった格付け評価が広まり、それによって一般人の信用度も左右するようになるのではないか」と述べた。

　また、人材育成では特にセキュリティ人材育成に力を入れており、“情報セキュリティアドミニストレータ試験”を開始したほか、各分野ごとの知識体系をグラフ化した“情報セキュリティのスキルマップの策定”も行なった。今後のセキュリティ系人材育成については「これからは、セキュリティ技術の知識だけを持った人材ではだめだ。セキュリティ技術プラスアルファとして法律や経営も勉強して身に着けてこそ、セキュリティの全体的な底上げが可能となる」とコメントしている。

　最後に山崎氏は「“PCの家電化”に伴い初心者ユーザーが急増すると予測されるが、そのようなユーザーに啓蒙するためにはメディア活動が必須だ。現在は個別に対応しているが、今後は接する頻度を上げるためにも、気象予報レベルまで身近な存在にセキュリティ情報をレベルアップしていきたい」と抱負を語った。

（大津心）
2003/09/12 21:14

- ページの先頭へ-

Internet Watch ホームページ