2017/02/08
講演録
TIEMS(国際危機管理学会)日本支部
TIEMS(国際危機管理学会)日本支部は2017年1月11日、「予測・予防・対応の視点で考えるサイバー攻撃 自然災害対応との違いは何か?」と題したパブリックカンファレンスを都内で開催した。
講演を行ったのは、東京電機大学教授の佐々木良一氏、名古屋工業大学大学院教授の渡辺研司氏、そしてNTTセキュアプラットフォーム研究所理事・主席研究員の前田裕二氏。
佐々木氏は「IoT時代におけるサイバー攻撃のシナリオ」と題し、パソコン内のデータを暗号化し、身代金をユーザーに要求するコンピューターウイルス「ランサムウェア」を中心に解説。あらゆるモノがインターネットにつながるIoT時代においてはウェブカメラや家庭用ルーターなどが踏み台になるほか、家庭用ロボットがハッキングされる可能性もあるなど警戒を促した。
渡辺氏は近年の金融機関のシステム障害などを例に、こういった事例がサイバー攻撃を企てる者にとってヒントを与える可能性があると指摘。また実際に攻撃を受けた際には、能動的にシステムを止め、捨てる部分、守る部分の線引きをして被害を最小限に食い止める勇気がトップには必要だと説明した。
前田氏はウクライナの電力会社など、国内外のサイバー攻撃の事例について解説。その後、暗号化技術や秘密計算、サイバー攻撃対策といったNTTのセキュアプラットフォーム研究所の取組を説明。2020年東京オリンピック・パラリンピックでは組織を超えた統合的な危機対応が必要であると述べた。
続いて、佐々木氏、渡辺氏、前田氏によるパネルディスカッションが開催された。コーディネーターは静岡大学情報学部講師の井ノ口宗成氏。
前田氏は安全性の確保について、「100%安全は無理。90%は可能として、残りの10%は保険や社会全体でカバーすることを考えたほうがいい。攻撃者をゼロにすることは不可能に近い」と説明。渡辺氏も「攻撃者が絶対有利。また人工知能(AI)が発達し、人間との機械の主導権がどうなるかも注目だ」とした。そして佐々木氏は「予測は難しい。攻撃の入口で頑張っても効果は薄いと言われるが、それでもリスクを30%下げる。入口対策の否定はよくない。入口対策は予防医学、中や出口での対処は高度医療だ。トータルでの対策を考えるべき」とした。
また安全性を高める方法については佐々木氏が「CSIRTを大学にも作っている。対策の組み合わせやコストと効果のバランスなどトータルでの対応検証と、組織内のコミュニケーションは大事だ」と述べた。
前田氏は「小さなデータを集めてリスクコミュニケーションをとることが大事。なにかあったらネットから遮断し、仲間と情報を共有すること。でもメモリを残すため電源は切らない。感染があったらしかるのではなく、情報をあげてくれたらほめるくらいの対処をすべきだ」と情報共有の大切さを強調した。
プライバシーや通信の秘密について渡辺氏は「社会システムを担っている事業者は、欧米では行政への報告義務が様々な形で生じるようになってきた。プライバシー問題では街角の防犯カメラがあるが、欧州ではプライバシーより安全をとるようになりつつある」と説明。佐々木氏は「通信の秘密は尊重されないといけないが、攻撃があるときはオープンにした方がいい」とした。前田氏も「日本は通信内容の解析ができない。スノーデン事件でも知られたように、米国ではCIAが解析を行っていた。そこのあたりの差は大きい」と説明した。
■IoT時代におけるサイバー攻撃のシナリオ(佐々木良一氏)
http://www.risktaisaku.com/articles/-/2368
■事業継続とサイバー攻撃 自然災害との対応の違い(渡辺研司氏)
http://www.risktaisaku.com/articles/-/2369
■サイバー攻撃の予防と対応策 未然防止とCSIRTなどについて(前田裕二氏)
http://www.risktaisaku.com/articles/-/2370
(了)
講演録の他の記事
おすすめ記事
-
-
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/12/10
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/12/05
-
-
パリ2024のテロ対策期間中の計画を阻止した点では成功
2024年最大のイベントだったパリオリンピック。ロシアのウクライナ侵略や激化する中東情勢など、世界的に不安定な時期での開催だった。パリ大会のテロ対策は成功だったのか、危機管理が専門で日本大学危機管理学部教授である福田充氏とともにパリオリンピックを振り返った。
2024/11/29
-
-
-
なぜ製品・サービスの根幹に関わる不正が相次ぐのか?
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の6月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方