2009-11-08

戦争請負会社

民間業者が戦闘行為を請け負う話は以前から聞いたことがあ
りましたが、軍や危険地帯に活動展開している人道的義務を
持つ団体のみならず、テキーラのメーカーやテロ集団までもが
顧客になっているケースは非常に驚きました。

個人的には、コンピュータセキュリティに関わる部分を特に興
味深く読んでいましたが、"netspionage" なる単語は書籍が
出版された2004年より随分前から出回っていたようです。

------------------------------------------------------------
情報戦は民間企業にとっては、もう一つの肥沃な土地
である。政府は政治的な動機による情報戦攻撃をます
ます利用しつつあり、またそれによる危険の中にもいる
のだが、それに加えて民間企業もまた規制のないサイ
バースペース(電子空間)で行動している。ここでの掛
け金は非常に高く、しかもわれわれは企業間紛争と思
われる最初の段階を目撃しつつあるのだ。

一九九九年だけで、『フォーチュン』のリストに載った会
社三千が専有情報を盗まれ、四百五十億ドルを超える
損害を被った。

これは、企業が糸を引いたハッカー行為と推測されてい
るが、むしろネッツピオナージ(インターネットとエスピオ
ナージ=スパイ活動の合成語)の名でよく知られている。
その結果は、戦場の通信手段の整備と防護を行う支援
部門企業の誕生であった。

サイバースペースの問題解決は、基本的には技術的な
ものだが、軍事専門機能や方法にも関係があり、この分
野のトップ企業は明らかに軍事関係の背景と精神構造
を有している。

一例としてI・ディフェンス社は、米国と英国の国防総省、
国家安全保障局、CIAなどと仕事をしてきた。

第6章 民営軍事請負企業の分類(P.202)より
------------------------------------------------------------

そのほか、PMFが現地の文民と軍人の関係を安定(または不
安定化)させる諸条件などは一般的なビジネスの世界に読み
替えてみても面白いかもしれません。

日頃意識しておらずとも、複雑極まりないパワーバランスや軍
事的技能が世界的に循環している中で生活していることを示
す内容でもあり、訳者のあとがきはこのことを象徴的に表して
いるように思います。

"われわれ平均的日本人は、世界を知らない。現代史を知らな
い。われわれはどこかでイラクに何の敵意も持っていないのだ
から、殺されることはないと思い込んでいはしないか。

地球上の世界が今どんなふうになっているかということに、平
均的日本人はほとんど関心がない。しかし、そうした態度は、
他国の人々の目には、しばしば驕りと映る。そのことをわれわ
れは知らない。"








■関連リンク
P.W. Singer

Speakers P.W. Singer: Military analyst

PrivateMilitary.org

IDefence

Armorgroup

Intelligence Online

民間軍事会社 - Wikipedia

戦争ゼミ : P.W.シンガー 『戦争請負会社』

サイバー戦争による軍事特需
年金者の戯言帖
2009年9月22日 (火)


Contractors Vie for Plum Work, Hacking for U.S.
NYTimes.com
By CHRISTOPHER DREW and JOHN MARKOFF
Published: May 30, 2009


U.S. Steps Up Effort on Digital Defenses
NYTimes.com
By DAVID E. SANGER, JOHN MARKOFF and THOM SHANKER
Published: April 27, 2009


サイバー演習と偽トラック
wyvern notes
2008-02-09


米国土安全保障省、2度目のサイバー予防訓練を実施
wyvern notes
2008-03-25


Gaza<->Israel Defacements/Hacks
wyvern notes
2009-01-04


「サイバー・セキュリティは優先事項」――オバマ政権が明言
wyvern notes
2009-01-28


露サイバー市民軍の攻撃でキルギスのインターネット基盤が麻痺
wyvern notes
2009-01-31


Electric Grid in US Penetrated by Spies
wyvern notes
2009-04-10


ブラジルの大停電、原因はサイバー攻撃 米CBS
AFPBB News
2009年11月07日 23:04 発信地:ワシントンD.C./米国


Netspionage: The Global Threat to Information
The Virtual Bookcase


Advisor: U.S. needs policy to defend cyberspace
Robert Lemos, SecurityFocus 2009-02-19


Cyber conflict still in infancy, states analysis
SecurityFocus
Published: 2009-10-27

2009-11-03

Cyber Security Awareness Month 2009 - Summary and Links

Handler's Diary、2009年11月1日の記事です。

今年は、様々なポートやサービス、プロトコル、アプリケーシ
ョン、主要なセキュリティ問題について議論をしていたものが
アーカイブになっています。

こういった概括的な内容が定期的に出ているのを見ると、以
前に聞いていたものを思い出せたり、触れる機会のなかった
箇所を学ぶことができるなど、とても興味深いものです。

2009-10-08

Webメールアカウントのパスワード変更を

すでに対応済みという方もいらっしゃるかと思いますが、先日
hotmailのアドレスやパスワードなどの情報が外部サイトに掲
載されていた問題で、yahooメールやGmailでも同様の状況に
なっているそうです。

このニュースを見て、先日1日にたまたまログインしていてこん
なポップアップが出て驚いたのを思い出しました(報道との関
連があるかどうかは分かりませんが)。

「このアカウントからログアウトしています。同じブラウザから別
のユーザーがログインしたため、自動的にログアウトした可能
性があります。このアカウントを引き続き使用するには、ログイ
ンし直す必要があります。これは、アカウントと個人情報を保護
するためのものですのでご了承ください。」

当時はタブブラウジングで何か問題があったのかと思いつつ、
メッセージの内容が内容なので即座にパスワードを変更した
のですが非常に気持ち悪かったですね。

報道の詳細は関連リンクに譲りますが、関連メールを使って
いる方は速やかにパスワードを変更する方が良いでしょう。


■関連リンク
Time to change your hotmail/gmail/yahoo password
Handler's Diary
Published: 2009-10-05,
Last Updated: 2009-10-07 15:32:07 UTC
by Adrien de Beaupre (Version: 1)


Windows Live Hotmail User Information Leaked
TrendLabs MALWARE BLOG
Oct 6 3:38 am (UTC-7)


Windows Live Hotmailのアカウント情報が流出--フィッシング詐欺が原因か
文:Don Reisinger(Special to CNET News)
翻訳校正:湯木進悟
CNET Japan
2009/10/06 06:44


Hotmailに加えてGmailやYahoo!も、アカウント流出被害が拡大
2009/10/7 15:19
INTERNET Watch


「Hotmailだけではなかった」――GmailやYahoo!メールのパスワードも流出
IT pro
2009/10/08


pastebin - collaborative debugging too

ソースコードを共有する新ジャンル、Pastebinって何?
マイコミジャーナル
2009/02/09


ペーストビン(pastebin)について
Life, don’t talk to me about life.
2008-09-08 16:59


フィッシング (詐欺) - Wikipedia

フィッシング詐欺のデータ流出:脆弱なパスワードが多いことが明らかに
ITpro
2009/10/07


Webメール,盗み見されていませんか
ITpro
2007/12/10


Gmailのアカウント消失に備える
更新:2008/2/6


メールアドレスに他人がアクセスしてることがありますか?
Gmailヘルプ


プライバシーとセキュリティ
Gmail ヘルプ


前回のアカウント アクティビティ
Gmail ヘルプ


ログインに問題が生じる場合はどうすればよいですか。
Blogger ヘルプ

2009-09-28

空を職場にした人達

先日、社会人から職業パイロットへの転職を成し得て
いよいよ副操縦士として勤務が始まる人達の記事を
目にしました。

昨年、アメリカで飛行訓練を受けていたときに一緒だ
った訓練生の中にも、いわゆる団塊の世代にあたる
ベテラン達が定年退職するのに合わせた募集にパス
する為トレーニングに励んでいた人達を思い出します。

彼らのほとんどは、実際に仕事ができるか未確定な状
況を承知でかなりの借金を背負い、語学の壁とも戦い
ながら飛行経験を積んでいました。

僕自身はプロを目指すのではなく、安全管理の考え方
が自分の仕事に役立つ面も多々あるだろうと考えてト
レーニングを積んでいましたが、トラブルなどで訓練用
の機体が思う様に確保できなかったり、体調や天候、
果ては山火事に悩まされてどうにもならずジリジリした
こともありました。

そんな経験からも、記事に載っていた人たちがプロと
して操縦桿を握る夢を叶えた姿は心から祝福したい
ですね。

フライト前にいつも掛けてもらった言葉を、彼らにも贈
りたいと思います。

Have a safe flight!


■関連リンク
転職先は「大空」 社会人パイロット、間もなくデビュー
asahi.com
2009年9月27日

2009-08-25

セキュリティ記事作成のお手伝いをしました

先日、お子さんを持つご家庭がインターネット利用で
気をつける点などをまとめた記事作成のお手伝いを
させて頂きました。

詳しくは、関連リンクをご参照ください。


■関連リンク
子供向けインターネットセキュリティ - パソコンを安全に使うには
コンピュータ周辺機器の比較

2009-08-19

リーダーズ・ダイジェスト破産法申請

アメリカの出版大手、リーダーズ・ダイジェストが連邦破
産法11条の適用申請をしたとのニュースを知りました。

社名にもなっている"リーダーズ・ダイジェスト"の実物を
読んだことはないのですが、文章の要約をするトレーニ
ングなどに活用していた人の話などを聞いたことがあっ
たので以前から興味を持っていた雑誌です。

景気悪化や販売部数の減少などで、資金繰りが悪化し
た等が破産の要因とみられるそうですが、再建手続き
中も通常業務は継続するとのこと。

本家のサイトなどを見てみると、バラエティに富んでいて
飽きないですし、紙媒体の方でも頑張って欲しいなあと
思います。


■関連リンク
リーダーズ・ダイジェスト - Wikipedia

Reader's Digest - Wikipedia, the free encyclopedia

Reader's Digest

米リーダーズ・ダイジェスト、事前調整型で破産法適用申請へ
Reuters
2009年 08月 18日 11:43 JST


米リーダーズ・ダイジェスト、16億ドルで投資会社連合への身売りに同意
Reuters
2006年 11月 17日 07:46 JST


リーダーズ・ダイジェスト破産法申請も 債務圧縮で合意
U.S. FrontLine
更新2009年08月17日 16:01米国東部時間


『リーダーズダイジェスト』日本語版復刊をめざす

HCL: Reader's Digest bankruptcy won't affect contract
John Ribeiro
18.08.2009 kl 08:26 | IDG News Service

2009-08-15

BCP?Disaster Recovery?

先日11日、駿河湾を震源とする地震で東名高速の一部
が崩落した影響が今も残っていますが、先日BCP(Busi
ness Continuity Planning)を導入している企業の割合に
ついて触れたニュース番組を観たのをきっかけに、軽く
BCPについてまとめてみようと思い立ちました。

日本政策投資銀行が今年8月4日に発表している"2009
年6月 企業行動に関する意識調査結果"では、大企業(
資本10億円以上)が対象となっていますが、BCPを策定
している企業は回答した企業(全体の約45%)の中で13
%となっており、大規模災害に備えた財務手当てにしても、
操業や復旧資金まで供えている企業は製造業で7%、非
製造業で5%と非常にわずかな割合となっているようです。

昨年に同銀行が発表している内容からみると、若干の伸
びが示されており、今年1月27日にに富士経済が発表し
ているプレスリリースでもBCPを初めとする危機管理関連
ビジネス市場の拡大傾向を示す内容が出されています。

類似した内容を意味する用語で、Disaster Recoveryと呼
ばれる言葉もあり、こちらについて今年7月にシマンテック
が発表している調査結果でも経営層の関心が高まってい
る様子が伺えますね。

中小企業などは、こうした対策が必要な場面でリカバーが
効かないと即致命傷となる場合もありながら実際にはどこ
から手をつけて良いか途方に暮れてしまうこともあるかと思
いますが、中小企業省が入門診断などの便利なツール類
を公表しています。

リンク先の書籍は、以前参考にしていたものです。





■関連リンク
[導入動向]
2009年6月 企業行動に関する意識調査結果(PDF)
日本政策投資銀行調査


企業の防災への取組みに関する特別調査を実施
2008年08月19日
日本政策投資銀行調査


PRESS RELEASE(PDF)第09008号
株式会社 富士経済


[対策関連]
欧州企業に学ぶディザスタ・リカバリ対策の奥義
CIO Online
CIO Magazine 2002年10月号に掲載


“事業継続”を 経営戦略に組み込む | BCP/ディザスタ・リカバリ計画を策定するうえでのポイントと注意点を整理する
CIO Online
CIO Magazine 2007年11月号に掲載


貴社のディザスタ・リカバリ戦略は万全か?!
CIO Online
CIO Magazine 2009年1月号に掲載


ITセキュリティの視点から見た BCP/BCM JIPDEC、高取氏インタビュー(1)
Scan NetSecurity
2008年04月22日


[復旧事例]
成功例は3割:仮想化はディザスタリカバリの特効薬にはならず――米調査
ITmedia エンタープライズ
009年06月29日 12時05分 更新


ディザスタリカバリの復旧作業は4回に1回は失敗
@IT
2009/07/02


【事例:東京証券取引所】テロ予告で業務継続計画の不備が発覚,現場主導+訓練で実効性を向上
ITpro


[中小企業向け情報]
中小企業BCP策定運用指針
中小企業庁


内閣府、企業のBCP策定支援を強化
Net21[中小企業ビジネス支援サイト]


中小企業への段階的BCP導入方策の研究
丸谷 浩明