tag:blogger.com,1999:blog-47466125888807545762011-11-16T00:11:15.635+09:00Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.comBlogger1911100tag:blogger.com,1999:blog-4746612588880754576.post-52012908350731035772011-11-07T08:46:00.000+09:002011-11-15T01:43:29.142+09:00

前回に続き、身体能力としてより分かりやすい症状に よって引き起こされたエラーについてです。 ●人間の動物的本能と能力限界から発生するもの （2：空間識失調と低酸素症による事故） 【実際の事例】 ※空間識失調によるもの ガルフ・エアー072便墜落事故 USエアー1016便墜落事故 ニュージーランド航空901便エレバス山墜落事故 ※低酸素症によるもの ヘリオス航空522便墜落事故 日本航空123便墜落事故 まず本題に入る前に、FAA（米連邦航空局）が自家用 として認可している、いわゆるPrivate Pilotの学科試験 のFitness for Flightと呼ばれるパートで挙げられてい る、パイロットのエラーにつながる身体症状をご紹介し ます。 ◆Hypoxia（低酸素症） 呼吸量の増加やめまい、頭痛、冷や汗、爪や 唇の紫色化、視野狭窄、眠気、幸福感、意識 の喪失 【

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-78487526056662597832011-11-02T12:47:00.000+09:002011-11-16T00:11:15.680+09:00

今回から、パイロットのヒューマン・エラーとして3つ に分類されている各カテゴリーの中で、最初に取 り上げられているものを2回に分けてご紹介します。 ●人間の動物的本能と能力限界から発生するもの （1：トラブルを抱えて離陸上昇できない） 【実際の事例】 福岡空港ガルーダ航空機離陸事故 トランスワールド航空843便大破事故 飛行機が離陸する際、当然ながら重力に打ち勝っ て機体を浮揚させるため、滑走路をどんどん加速し ながら走行します。 この時に何らかのトラブルが発生した場合に離陸 を継続するか、それとも中止するか（RTO：Reject Take Off）の決断を行う際、重要な指標となる速 度があって、"V1（ブイワン）"と呼ばれています。 しかし、この用語を訳した日本語に問題があるた め、解釈に誤解が生じているのだそうです。 具体的には、「離陸決心速度」と訳されてしまって

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-73540128814499681382011-10-14T23:31:00.000+09:002011-10-14T23:51:38.996+09:00

前回の記事では、ヒューマン・エラーによる事故を 防ぐためには、"決定的なエラーが いつ、どのよう な状況で起こるのか、統計的・科学的に分析すれ ば十分に予防できる"という著者の主張をご紹介 しました。 こうしたエラーの分類では、必ずといって良い位 「ハインリッヒの法則」が出て来るもので、僕自身、 情報セキュリティの学習をした初期の頃に触れた 覚えがあります。 この法則では、1件の死亡・重傷事故の背後には 29件の軽傷事故があり、その背景に300の無傷 事故（ヒヤリハット）が存在するとしています。 つまり、"機長が語るヒューマン・エラーの真実" で語られている「致命的な」エラーとは、ハイン リッヒの法則の中で、不幸にも頂点に位置する 事故を指していることになりますね。 そして、パイロットのヒューマン・エラーを次の3 つに分類し、致命的なエラーによる事故につい て様々な事例を紹介

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-8961292751517460082011-10-05T22:34:00.000+09:002011-10-05T22:41:23.189+09:00

前回の記事に引き続く内容ですが、現役ジャンボ 機長の杉江弘さんが書かれた本です。 CRMの概念や歴史については前回の記事にある 関連リンクにも掲載されていますが、杉江さんは、 著書の中でこの目的を「安全で質の高い運航を 確保するため、すべての利用可能なリソース、ハ ードウェアおよび情報を効果的に活用し、運航乗 務員のチームとしてのトータルパフォーマンスを向 上させること」としています。 しかし、CRMを実行すれば本当に安全なのか？と いう疑問についてこのようにも書いています。 ------------------------------------------------------------ 世界の航空会社や行政機関は、ヒューマン・エラ ーをなくすためにこぞってCRM（コックピット・リソー ス・マネージメント）という活動プログラムを金科玉 条のように採用し始めている

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-35604771589872937972011-10-02T02:33:00.000+09:002011-10-05T22:27:17.298+09:00

航空の世界を学んで感心したものに、"CRM（Crew resource management）"という考え方があります。 この概念を紹介している書籍やサイトを検索してみ ると、いかに多くの場所で語られているかが良くわ かりますね。 ある日、シミュレータを使ってフライトトレーニングを していた時、このCRMに関わる話題に触れたことが ありました。 教官を務めて下さった方は、現役時代には旅客機 の機長やパイロット候補生の社内教官をされてい てトレーニングの合間に聞く事のできたお話に興味 が尽きない中、「準備は厳しく、フライトは楽しくする んだよ」と一言。更にこんな話もしてくれました。 ------------------------------------------------------------ 上空に上がってから準備不足でオタオタしていた ら心理的にも余裕がないから、

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-67990725382597514082011-09-19T16:01:00.000+09:002011-10-19T21:48:09.289+09:00

今朝、読売新聞の一面に載っていた記事を見た時に とうとう起きてしまったか・・・と思わざるを得ませんで した。 今月16日には、日米両政府間でサイバー攻撃対策に 関する初の実務者協議が外務省で行われたばかりで すが、読売新聞の記事では、警察庁や経産省、京大 への攻撃事例に加え、内閣官房情報セキュリティセ ンター（NISC）担当者の悲痛ともとれる嘆きが書かれ ています。 「今のままでは、脅威の全体像を把握する組織は日 本のどこにもない。それは自分でも分かっている。」 「省庁ごとに抱える機密も省益もある中で、各省庁 の寄り合い所帯の我々は、お願いベースでことを進 めるしかない」 先月には、IPAから"『新しいタイプの攻撃』の対策 に向けた設計・運用ガイド"が公表されています。 三菱重工の事件を他山の石とし、IPAが公表して いる資料を熟読した上で自社のシステムを見直す 好機へ転換

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-18419331292600707962011-07-30T00:32:00.008+09:002011-09-19T16:02:06.222+09:00

先日7月27日の衆院厚労委員会で、東京大学アイソ トープ総合センターの児玉龍彦教授が参考人として 発言されていた映像を観ました。 賛意を示す意味で、動画へのリンクを掲載します。 発言内容を文字に起こしている方のブログもいくつ か拝見しましたので、興味のある方はサーチしてみ て下さい。 ■関連リンク 東京大学アイソトープ総合センター 日本アイソトープ協会(Japan Radioisotope Association) 半導体検出器 - Wikipedia 半導体放射線検出器 e電子工房 イメージセンサの耐放射線性能 OKWave 放射線のはなし 環境科学技術研究所　広報・研究情報室 放射性同位元素等による放射線障害の防止に関する法律 （昭和三十二年六月十日法律第百六十七号） 最終改正：平成二二年五月一〇日法律第三〇号

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-5732123063102532392011-07-17T00:32:00.008+09:002011-07-20T01:49:24.358+09:00

普段から身だしなみの一環として、オードトワレを 使うことが良くあります。 これまで色々と試す中で、ブランド物に興味の無い 自分でも「やっぱりこれがいいな」とシャネルのオー ドトワレに落ち着いてしまうのは不思議なものです。 その中で最も長く使っているのが"EGOISTE"ですが、 気分転換に何か別のを使ってみようかと思い立って "BLUE DE CHANEL"を購入してみました。 ぞれぞれ並べてみると、"EGOISTE"の透明なボトル に甘さを感じるほど、"BLUE"の黒とも青ともとれる色 がシャープに写ったのが意外です。 オードトワレを買って、メイキングの映像も楽しんだ のは初めてでした（笑）

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-26088545677589609652011-05-03T20:24:00.000+09:002011-05-03T20:24:06.336+09:00

スマートフォンを使い始めた頃は、何よりキータッチが 煩わしかったのですが、だいぶ慣れてきました。 しかし、PCで調べ物をしていてファイルなどを見ている 時に、無意識に画面内でマウスのカーソルをドラッグし て拡大しようとしているのに気づいてハっとすることが 度々。 マウスのカーソルと指先が同じような感覚になっている のでしょうが、慣れというのも微妙なものです（苦笑）

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-44313257317029158642011-04-29T02:57:00.016+09:002011-05-07T23:14:57.706+09:00

SONYのPlayStation NetworkとQriocityで今月21日に発生 していたアクセス障害のニュースを初めて観たときには、こ れほど大きな事件になるとは思っていませんでいたが、い くつかの新聞などでは、報道の中で"APT攻撃"という用語 について触れているものがありました。 端的に言えば、所期の目的を達するまで複数の手法を組 み合わせて巧妙かつ執拗にターゲットを攻撃するというこ とですが、そうした内容は、これまでにも"Corporate Espi onage"という用語で語られてきた内容かなと思います。 例えば、物理面と論理面双方を同時にチェックするような 監査を受けることのできる企業は限られていると思います し、知っていても「こんな大げさな」という人も少なからず いるでしょうね・・・。 How Corporate Espionage Works

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-38754910655570817332011-04-28T01:05:00.001+09:002011-04-28T01:15:22.993+09:00

最近、携帯電話をスマートフォンに切り替えたのですが、 一番気になったのは、やはりセキュリティ。 真っ先にセキュリティソフトをインストールしたのは言う までもないですが、他にも利用上気をつけねばならな い所は色々あります。 ちょうど今月15日に、NPO日本ネットワークセキュリティ 協会がスマートフォンのガイドラインを出していたので 早速読んでみると、発展課題や導入時のセキュリティ 対策項目など、とてもわかりやすくまとまっていてすん なりと読み進むことができました。 「まだスマートフォンは使わなくていいや」という人でも 一読しておくと、今後の機種選びや利用上のベースと して非常に有益だと思います。 ■関連リンク 「スマートフォン活用セキュリティガイドラインβ版」（PDFファイル） NPO日本ネットワークセキュリティ協会 2011/04/15 NAND型フラッシュメモリ -

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-30715087246617276952011-04-20T23:11:00.008+09:002011-04-21T09:22:11.939+09:00

数週間前だったか、映画化されていた「攻殻機動隊 S.A.C. SOLID STATE SOCIETY 3D」を観ていたのですが、上映館 が当初の9館から24館に拡大されるのを知りました。 実際に観た時には元々知っている内容ながら、電脳通信の シーンなどは、2Dよりずっと臨場感が強く面白かったです。 上映館拡大を機に、また映画館へ足が向きそうです（笑） ■関連リンク 『攻殻機動隊 S.A.C. SOLID STATE SOCIETY 3D』公式サイト

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-74001235717342654272011-04-09T19:24:00.002+09:002011-04-10T00:13:40.554+09:00

記事のタイトルは、先日仕事先のカフェで昼食を摂って いた時に知ったコンピレーションアルバム名です。 何か聞いたことのあるメロディが・・・と思っていたら、 "さくらさくら"をアレンジした曲が流れていたのでした。 お店の人に聞いてみると、店内のDJブースに置いてある PC（Win7でした）にインストールしてある、Xアプリというソ ニーのウォークマンに使っているソフトウェアでダウンロー ドした曲を流しているとか。 外に出てみれば、ほぼ満開に近いものや、まだこれから など様々な桜が見られるようになりました。大規模な震 災が発生してから一ヶ月近くですが、季節は確実に巡っ ていますね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-25536917125725194572011-03-31T01:35:00.004+09:002011-04-29T02:44:05.494+09:00

Computerworld.jp、2011年03月30日の記事です。 記事にあったFTPバウンス攻撃については、オライリー の「実践ネットワークセキュリティ監査」でFTPによる中 継攻撃として紹介されていましたね。 この攻撃への脆弱性を持つサーバの他にも、暗号鍵や 暗号化パスワード、ユーザアカウントリストを取得する事 も考えられるサーバがあるとのこと。 監察長官自らポートスキャンやセキュリティスキャナを 使って調査したという話も興味深かったのですが、NA SAでは、過去に職員を直接狙った攻撃もあったそうで すし、何より問題修正プログラムの導入が遅れた点を 指摘しているあたりから上記のような状況を想像する と非常に生々しいものがあります。 ■関連リンク Critical NASA network was open to Internet attack Network

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-15171501356705539532011-03-23T01:15:00.005+09:002011-03-23T09:12:15.283+09:00

非常に有名な Marvin Gaye の曲です。 Cyndi Lauper が震災後に来日したコンサートで歌った という話を聞きました。雰囲気は優しいけれど、中身は 反戦歌なんですね。 僕が好きな映画の一つである、"ザ･エージェント" のシーン にも登場する歌です。 少しずつ状況は落ち着きつつも、場所によっては戦場も 同然・・・被害がない、または軽微な場所でも、今後様々 な面で長期戦が続くでしょうが、そんな中でこうした曲に 耳を傾けるのもいいなと思います。 ■関連リンク シンディ・ローパー - Wikipedia マーヴィン・ゲイ - Wikipedia ザ・エージェント - Wikipedia

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-63781018387024811352011-03-20T22:22:00.003+09:002011-03-21T14:37:06.815+09:00

数日前から、僅かですが Google Person Finder 上 で避難所の名簿に掲載されている方々のお名前を テキストに起こしたり、検索できるように登録するお 手伝いをしました。 一刻も早く少しでも多くの人の名前を登録して欲し いという願いが強く伝わるような、文字が潰れて見 えなくなってしまっている写真には、対応しそうな他 の情報源を出してくれる方、避難先の情報を詳しく 教えてくれる方など、様々な支援を目の当たりにし て感激しましたね・・・。 今日は、Hack For Japan で放射線情報が直感的 にわかるようなマップ案など数点意見を出してみま したが、他の方々のアイディアで、見ていて思わず 頷いてしまうものが沢山あります。 個人的には、避難所だけでなく近くの開いている 銭湯やコインランドリーのマップとか、被災者の方 々へ心のケアを行うためのツール提供や資料の 利用性向上

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-49987346809837193922011-03-17T23:44:00.005+09:002011-05-22T18:34:16.812+09:00

マイクロソフトが個人ユーザ、管理者それぞれに向け 昨日から節電やバックアップについて情報を提供して います。 http://technet.microsoft.com/ja-jp/windows/gg715287 ■関連リンク BCP？Disaster Recovery？ wyvern notes 2009-08-15 災害にあったITシステムを操作しなければならない人が知るべきこと Publickey 2011年03月13日 震災を受け情報システム部門が直ちに取るべき行動とは―― ガートナーが指針を公開 Computerworld.jp 2011年03月18日 「地方公共団体におけるICT部門の業務継続計画（BCP） 策定に関するガイドライン」の公表 平成20年8月21日 総務省 日本マイクロソフト、震災に伴うサポート・ポータル・ページを開設

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-52167103515588164902011-03-15T21:58:00.011+09:002011-03-16T20:06:25.693+09:00

お世話になっている方に教えていただいたブログです。 住所を入力すると計画停電の時間帯が返ってきたり、 自宅にガイガーカウンターを置いている方のサイトへ リンクを張っておられたりなど、非常に重宝させて頂 いています。 http://blog.goo.ne.jp/katakait/

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-46302733362095910732011-03-14T09:32:00.018+09:002011-03-20T02:19:36.913+09:00

ニュースで報道されていた計画停電が始まりました。 最寄の路線は全て停止しており、自宅で仕事をする ようになっています。 微弱ながらも余震が続き、自治体が停電スケジュー ルを繰り返し放送しているなど、改めて非常事態にな ったことを実感していますが、東北地方に比べて被害 が軽微に済んだこと、友人知人や仕事でお世話になっ ている方々に連絡が取れたことは幸運だったとしか言 い様がありません。 電気がなければ話にならない商売ですが、仕事ができ る状態にあるということはまだ何らかの役に立てるとい うことだとつくづく思います。 ※午前の計画停電は見送りされたようです。 　しかしながら、買物に行った場所では店の明かりを 　消すなど自主的と見られる動きも出ています。 ■関連リンク 東京電力 東電停電ファインダー for 2011.03.14 404 Blog Not Found 2011年03

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-26931335589118678012011-03-13T16:33:00.006+09:002011-03-20T18:26:59.806+09:00

東京外語大の学生さんが中心になって在日外国人 向け・多言語の地震対策サイトを開設しています。 http://nip0.wordpress.com また、ＦＭわぃわぃでは多言語放送に向けた音声 素材の提供や情報提供を行っています。 http://www.tcc117.org/fmyy/index.php メール詐欺やマルウェアについても、今後用心が 必要ですね。 ■関連リンク Japan Earthquake and Tsunami Disaster Email Scams, Fake Anitvirus and Phishing Attack Warning US-CERT added March 11, 2011 at 10:14 am Japan Earthquake: Possible scams / malware Handler's diary

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-70456303395189173112011-03-12T11:59:00.019+09:002011-03-20T22:25:03.410+09:00

Googleが、災害情報提供サイトを開設しています。 関連リンクに、関連情報についても併記します。 ■関連リンク 東北地方太平洋沖地震 Google Crisis Response 被災地の皆さまへ、避難所名簿共有サービス開始のお知らせ Google 2011年3月14日 東日本巨大地震 - 避難所情報 Google 東日本大震災・非公式・放射性物質モニタリングポストMAP 作成 MiCRO FILM Officials Urge Precautions at Yokosuka, Atsugi By Jim Garamone American Forces Press Service March 15, 2011 内閣府防災情報のページ rescuenow.net 東北沖大地震　そして節電をぜひ www.さとなお.com（さなメモ） 2011年03月12日(土) 17

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-80528773181687317462011-03-12T00:37:00.011+09:002011-03-13T01:22:14.002+09:00

日中居合わせた場所は凄まじい揺れで、非難勧告に従っ て外に出ると所々で液状化現象が起きており、場所によ っては地割れもありました。 一時は出先で一夜を明かす事を覚悟しましたが、幸い帰 宅できてホッとしつつ、ニュースを観て被害の大きさに驚 くばかりです。 非難中から夜間まで、ほとんど携帯電話は使い物になり ませんでしたが、イーモバイル（新幹線の中ではトンネル が多い区間で殆ど使い物にならないのですが）とメール の組み合わせは安定して通信できていましたね。 海外でも大きくニュースになっているらしく、すぐさま「無 事を知らせて！」とメールをくれた人もいました。 今も時折、弱い余震が起きています。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-9106991100330182112011-03-05T23:37:00.000+09:002011-03-05T23:37:02.046+09:00

Computerworld.jp、2011年03月04日の記事です。 日経新聞電子版では、2011/3/5 17:49付けで"「サイバ ー兵器」に備え　ネット防衛へ米が本腰"との記事を掲載 しており、米国の持つ危機感の強さが伺えます。 昨日はクラウドの利用に関する共通指針作りについて、 日米欧が今年5月に開かれるG8サミットで基本合意する との日経一面記事を出先で見ましたが、こちらの行方も 気になるところです。 ■関連リンク HBGary事件の顛末 セキュリティは楽しいかね？ 2011-02-16 Lessons Learned Thanks to HBGary and Anonymous PCWorld Business Cente Feb 21, 2011 4:23 pm Operation Aurora IT用語辞典バイナリ Operation Aurora

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-86121526760470370072011-03-02T00:43:00.001+09:002011-03-10T23:32:07.842+09:00

エンディングで誰一人として席を立つことなく最後まで 座っていたという体験を初めてした映画になりました。 ここまで原作のイメージへ忠実に創られていたことに、 物凄く驚いています。 ■関連リンク 『あしたのジョー』公式サイト

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-41896180399511508142011-02-18T00:45:00.000+09:002011-02-18T00:45:34.870+09:00

インド政府が、携帯電話向け通信設備を政府に納入する 日米欧等の企業にソースコード開示を義務づけたという 報道がありましたね。 別通達では、メーカーが保有する設備運営技術について 3年以内にインド企業へ移転するよう求めており、これら のいずれかを受け入れざるを得ないとのこと。 中国強制認証（CCC）制度の様な前例も既に出ています が、企業の反発はもっともな話です。 ■関連リンク [インド政府関連] インド、IT機密開示を義務化　日米欧は反発 [WTO制度] 世界貿易機関 - Wikipedia 世界貿易機関（WTO）外務省 政府調達外務省 [CCC制度] CCC制度 - Wikipedia 海外認証関連業務 中国のCCC認証及びCQC認証業務 財団法人　電気安全環境研究所 中国のセキュリティ製品の強制認証措置について 社団法人コンピュータソフトウェア協会(CSAJ)

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-76300850107935034682011-02-17T00:21:00.002+09:002011-02-22T00:14:23.560+09:00

Handler's diary、2011年2月12日の記事です。 IPAが、DoSの被害事例を含んだ調査報告書を昨年末公表 していましたが、こうしたDDoS攻撃の分析プロセスも非常に 興味深い内容です。 ■関連リンク 「サービス妨害攻撃の対策等調査」報告書について 独立行政法人 情報処理推進機構 セキュリティセンター 掲載日　2010年12月16日 コンピュータ不正アクセス被害防止対策集 独立行政法人 情報処理推進機構 セキュリティセンター 2000年 8月25日 最終更新日：2008年 1月 9日 Dos/DDoS 対策について（PDFファイル） 警視庁技術対策課 平成15年6月3日 その１：サーバーにアクセスできない！ 第2回：サーバーがDDoS攻撃を受けた ITPro 2007/02/26 DDoS の実体と対策 TechNet セキュリティ 公開日: 2006年4

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-68754446511795479212011-02-07T23:26:00.006+09:002011-05-04T01:30:31.991+09:00

Computerworld.jp、2011年02月07日の記事です。 英国政府が、サイバー犯罪対策に対する向こう4年間の 経費として6億5,000万ポンド（約8兆6千万円）もの経費 を計上したとの内容にタメ息が出ますね・・・。 ■関連リンク Critical Information Infrastructure Protection - a new initiative in 2009 EU アフリカ発「サイバー大量破壊兵器」が世界を襲う ニューズウィーク日本版 サイバーセキュリティ法案、米下院を通過 ZDNet Japan 2010年2月5日 13時47分 宣戦布告なしに始まるサイバー戦争の脅威 JBpress(日本ビジネスプレス) 防衛省・自衛隊における サイバー攻撃対処について（PDFファイル） 首相官邸 平成22年版 防衛白書 第I部　わが国を取り巻く

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-84761653773744765222011-01-24T23:42:00.003+09:002011-01-29T00:44:27.593+09:00

公開前から気になっていた作品で、ちょっとした手違い から吹替・字幕と両方観る事ができたのですが、個人 的には字幕の方がストーリーへ入り易かったですね。 マトリックスなどは、どちらかというと社会構造そのも のを批判的にみているような視点にも思えましたが、 こちらは本当にファンタジーという感じがします。 82年に製作された方も、ぜひ観てみたいものです。 音楽を手がけている、Daft Punk の音もいいですね。 夜ドライブする時なんか良さそうです。 ■関連リンク トロン (映画) - Wikipedia トロン:レガシー - Wikipedia トロン：レガシー 公式サイト（日本語版） トロン：レガシー 公式サイト（英語版） ダフト・パンク - Wikipedia

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-80494619677785443322011-01-16T16:32:00.001+09:002011-01-16T16:43:45.120+09:00

昨年、タイトルにある名前の手帳を見て、「これ面白 そう。来年使ってみようかな」と思いつつも、手に入 れる事ができずにいましたが、なんと昨日頂いてし まいました。 実際に使い始める事ができるのは新暦の2月3日か らなのですが、月の満ち欠けなどをベースに日々の 生活を見てどんな感じになるか楽しみですね。 ■関連リンク LUNAWORKS：旧暦ダイアリー「旧暦日々是好日」 六曜・月齢・旧暦カレンダー 旧暦 - Wikipedia 二十四節気 - Wikipedia 潮見表（潮汐表）を活用しよう

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-50348541191397222262011-01-02T02:30:00.000+09:002011-01-02T02:30:12.106+09:00

このブログを見てくださる方々に とって、素晴らしい一年となる事 を願っています。 本年も宜しくお願い致します。 ■関連リンク 干支の年賀状 十二支

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-75004059908504109752010-12-30T16:55:00.001+09:002010-12-30T16:56:20.341+09:00

タイトルは、先日年末の挨拶回りに行った客先で「い つも歩き回ってるからこれ食べて」とお土産に頂いた お菓子の名前です。 美味しかったことは勿論ですが、自身の仕事が喜ば れてるなあという実感が得られることは、何よりも嬉 しいものです。 今年は本当にあちこちへ出歩き、しかも殆どが日帰り というハードスケジュールで時に疲労困憊という事も ありましたが、大いに見聞を広めた一年でした。 仕事をしていく中で、関わった人々に喜んでもらえる 事を、バームクーヘンの様に積み重ね、形にして行 きたいものです。 ■関連リンク 焼き菓子バームクーヘン ねんりん家

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-63159777066605677052010-11-11T01:11:00.012+09:002010-11-15T22:53:49.040+09:00

海上保安庁の主任航海士が動画を流出させたと申告 したニュースを、出張からの帰りに知りました。 たまたま前日に、麻生幾氏が警視庁の対テロ情報流 出事件について、"サードパーティルール（相手国から もらった情報を第三国に渡す場合は、事前に相手の了 承を得ること）"に反した国は、（違反を受けた国の）法 律なりで粛々と情報を遮断され、APECなどの首脳級が 集まるイベントの警備に当たって事前に必要な情報が 得られなくなり、警備の質が落ちる危険性などの話を されていたのを観ていました。 流出経路はまだ全解明されていないそうですが、動画 の機密扱いに対する疑問符には大いに頷くところでも あり、なおかつそうした情報の出回り方が対テロ情報 流出へ追い討ちをかける様にして「日本は外交上、情 報の取扱いで信頼ができない」という悪評を強め続け ているのではないかという懸念を大きく感じています し、そうした

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-24224502433265921102010-11-07T10:18:00.009+09:002010-11-08T23:40:21.049+09:00

尖閣問題のビデオ流出について調査が進んでいますが、 海保には流出を歓迎する声が寄せられているそうです。 僕自身あの映像を観て、命懸けで現場に携わっている方 々と同じ立場にあったら憤懣やるかたない思いだったろう と想像しますし、一連の事件への政府対応が違法操業 の漁船（船長が泥酔していたとの話も出ていますが）を 今後野放しにする前例とされては地元の漁師さん達も 安心して生活できないのではないでしょうか。 流出犯の特定は組織人としての機密保持に反した点で 必要でしょうが、報道されるべきはそこだけではないはず です。 ■関連リンク 尖閣ビデオ：海保に歓迎する声　電話やメール相次ぐ 毎日jp 2010年11月6日　0時09分（最終更新　11月6日　0時20分） 尖閣問題“燎原の火”を点けた「酒乱船長」の暴走 時事ドットコム Foresightコンテンツ－新潮社ニュースマガジン

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-74934251948597102542010-11-05T23:58:00.038+09:002010-11-30T23:42:33.897+09:00

昨日、NHKがWikileaksの特集番組で機密情報の流出 をめぐる問題について放送していましたが、今朝から尖 閣諸島問題に関する動画が流出した報道が出回って います。 しかし、先に発生した警視庁の対テロ情報流出や捜査 資料の紛失に加え、ここまで情報管理のひどさに集中 したトピックが重なる事に若干の違和感を覚えます。 Wikileaks創始者と言われるJulian Paul Assange氏は、 "機密の流出は人命を危険に晒す"との批判に対する反 論の中で、"私達が機密文書を公表したことで傷ついた り、殺された人が一人でもいますか？もしいたとしたら、 アメリカ政府はとっくの昔に犠牲者が出たことを発表して いますよ"と述べていますが、そもそもリスキーな事柄に 関わるような人々が仮に被害に遭ったとしてスンナリと 発表するだろうか？という疑問は残りますね・・・。 "パスワード管理は

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-60681217070994175512010-11-05T00:05:00.003+09:002010-11-05T00:07:38.236+09:00

Handler's diary、2010年10月31日の記事です。 いつもながらとても興味深い内容ですし、最後に各トピックを まとめあげてくれるのは非常にありがたいですね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-62270617729756559502010-09-21T22:32:00.004+09:002010-10-05T00:33:00.378+09:00

厚労省の偽証明書発行事件に関わる裁判で、証拠品 として押収されたフロッピーに記録されていたファイル のタイムスタンプが改ざんされていた疑惑で、大阪地 検特捜部の主任検事が逮捕された報道が飛び交って います。 ファイルのタイムスタンプを変更するツールなどは検索 するとすぐに見つけることができますが、データを書き 換えて遊んでいるうちに・・・という辺りで証拠品の扱 いに対する感性を疑いたくなるような話です。 ■関連リンク 障害者団体向け割引郵便制度悪用事件 - Wikipedia 特別捜査部 - Wikipedia 前特捜部長らを一斉聴取へ　大阪地検、ＦＤ改ざん疑惑で asahi.com 2010年9月21日15時0分 MACtimeからわかるファイル操作 (Version 1) （PDFファイル） JPCERT/CC 公開日 2009-11-02 Forensic Focus

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-68073959234134696562010-08-24T23:43:00.003+09:002010-08-24T23:51:05.909+09:00

書店に並んでいたのを見て一発で気に入って買った コミックです。最近はバイクに全く乗れてませんが、 読んでいるとフラっとどこかへ行きたくなります（笑） バイクはクルマと違って、色々なものがダイレクトに 身体へ響く何とも言えない感覚がありますね。 エンジンを掛ける感触や回転を立ち上げてスタート する音、加速感や風を切っていく感じも独特なもの があって、免許取りたての時は起き抜けに朝食も 摂らず一回りなんて事もよくやってました。 忙しさにかまけて放っておくと、機嫌を損ねられて エンジンに火が入らず押し掛けで何とかしのいだ りなどクルマの数倍手がかかりますが、バイクは 最もセクシーな乗り物、というのが持論です。 ■関連リンク SHOWHEI HALUMOTO Official Websight "HALMAN"

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-83985383054164620602010-08-01T22:11:00.004+09:002010-08-04T00:23:00.778+09:00

連日猛暑が続いていますが、久々 にできた時間を使って、これまで気 になっていた所にいってみようと調 布飛行場にあるカフェに足を運んで みました。 カフェの真横が滑走路と格納庫。 食事をしつつ、しばし外を眺めて いると新中央航空の機体が戻っ てきました。 ああいった路線で、伊豆方面へ 旅行・・・なんていうのもいいかも しれませんね。 ■関連リンク マリブクラブ 新中央空港株式会社 調布飛行場 ちょうふどっとこむ 調布飛行場 - Wikipedia

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com2tag:blogger.com,1999:blog-4746612588880754576.post-79897230653426464072010-07-14T23:03:00.005+09:002010-07-20T08:36:11.066+09:00

今日で、タイトルに挙げているOSのマイクロソフトに よるサポートが終了となります。 どちらも仕事で使ったことがありますし、2000などは 某交通機関を利用中に、エラー画面から再起動ま での一部始終に出くわしたことなどもありましたが、 今後も使い続けるところはまだまだあるでしょうね。 やはり、OS換装にはハードウェアのスペックや利用し ているソフトの問題なども多々絡んでくるのでしょうが、 VISTAなどは所々で扱いにくいという声を聞きましたし 実際に触れたときなども、他の要件上ユーザアカウント 制御を無効化せざるを得ない場面を体験した事があり ます。 OSの入れ替え時（アプリケーションの場合もあります が）に必要なPCスペック等の情報収集と整理は、導 入時に疎かにされがちな場合もあるかと思いますが、 最低限、使っているOSとCPUのクロック数、メモリ容 量くらいは3点セットとして知

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-18548549556314199722010-06-30T22:41:00.006+09:002010-07-02T19:16:29.966+09:00

仕事の関係で、「このテスト受けてみて」とのお話から Web上で受けられる性格検査にトライしました。 ユングのタイプ論をベースにしたものだそうで、紹介さ れたのはMyPersonality.infoというサイトです。 他にも同じようなテストができる所はいろいろありそう ですし、私家訳版で日本語を使えるコンテンツを出して いらっしゃる方もいるので、気が向いたときにやってみ ると面白いかもしれません。 ■関連リンク MyPersonality.info HumanMetrics The Personality Type Portraits 性格テスト【私家訳版】 socioarc 一般社団法人　日本MBTI協会 MBTI入門 タイプ論 城太郎日記

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-24305910157690050612010-06-10T23:33:00.034+09:002010-06-21T23:43:10.539+09:00

AT&TサイトのWebアプリケーションが持っていた脆弱性が 悪用され、iPad 3Gオーナーのデータ114,000件が流出した という記事を見たのですが、その後でSophosのPaul Duck linのブログにあった興味深いコメントを読んでいました。 第1に、アップルはこの問題に密接な関わりがあるけれども、 彼らはiPad SIMのためにビジネス・パートナーにAT&Tと組む ことを選んだので、アップル内部、またはiPadに機密保護違 反は存在しない。 第2に、米国内の全iPad所有者に関する個人情報が漏洩し たことも考えられるというクレームは扇情的で到底ありそうも ない話の上、反証が困難。従って、この侵害の結果として国 家的に重大なセキュリティリスクが起こるようには少しも思え ない 第3に、Eメールアドレスはホワイトハウスの従業員が係った か否かに関係なく、使用されている時は常に

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-24563752508442884932010-06-03T23:58:00.015+09:002010-07-23T01:04:56.635+09:00

Googleが社内でWindowsの使用を段階的に中止していくという 報道を昨夜聞いてからちょっと関連報道を見ていたところ、"Win dows以外のOSはユーザやハッカーにとってもなじみが薄いから 安全"という趣旨の言葉がありました。が、実際のところはどうな のでしょうか。 ●脆弱性データベースを使って対応件数を調べてみる 例えば、"すでに知られている脆弱性の数だけでOSの強度が 明確になるわけではない"という反論はあるかもしれませんが、 その気になれば誰もが見ることができる指標として、Web上で 公開されている脆弱性データベースを利用してみました。 JVN iPediaという、日本語で脆弱性情報をチェックできるデータ ベースでは、深刻度を「危険」、「警告」、「注意」の3つに分類 しており、この深刻度とキーワードを絡めた検索を行う事がで きます。 仮に、深刻度が「注意」の場合を

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-26609714660641916832010-06-02T23:56:00.051+09:002010-10-05T00:31:55.382+09:00

先日、朝日新聞2010年5月30日付の記事に、ISP（プロバイダ） がユーザの通信を解析し、各利用者の好みに応じて広告を配 信することを総務省が容認したという話題が出ていました。 そこで、総務省が公開している「利用者視点を踏まえたICTサ ービスに係る諸問題に関する研究会 第二次提言(案)」にざっ くり目を通してみると、"Ⅱ ライフログ活用サービスに関する検 討について"という箇所が、朝日新聞の記事と関連が深そう です。 ちょっと長いので、提言の内容を3つほどのブロックに分けて 整理しておきたいと思います。 ●記事の中で使っている用語について 提言の中で書かれている"ライフログ"とは、"蓄積された個人 の生活履歴"としており、これを利活用したものとして、以下 2つに整理しています。 ①利用者の興味・嗜好にマッチした情報を提供するサービス ②統計情報を提供するサービス このうち、

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-22347076253297223192010-05-08T23:42:00.006+09:002011-07-28T00:39:15.681+09:00

Handler's diary、2009年5月6日の記事です。 他にも、色々な学習環境が揃っていてフリーで使えるのは 有難いですね。 LAN管理者をやっていた時に、Linuxで色々な検証環境を 組んではあれこれ試していたことを思い出します。 ■関連リンク New OWASP Top 10 - Final Release Handler's diary Published: 2010-04-21, Last Updated: 2010-04-21 15:52:42 UTC by Johannes Ullrich (Version: 1) HTTP headers fun Handler's diary Published: 2011-02-15, Last Updated: 2011-02-16 00:29:52 UTC by Jason Lam (Version: 1)

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-6605146691264920992010-05-02T21:09:00.005+09:002010-05-03T11:28:05.755+09:00

出張で持ち運ぶ荷物がかなり重い上、長距離移動が重なって 疲労が蓄積し何とかならないかと思っていた所、偶然ふらっと 立ち寄った店でスワニーという会社のバッグを知りました。 現会長の、三好鋭郎さんという方が小児麻痺の後遺症に苦し みながら世界中を営業で回ったご経験から生まれたバッグだ そうです。 実際に使い始めてみると、動きやすく、乗り物での積み下ろし も楽にできるサイズで非常に快適になり、すっかり愛用品とな りました。 経済的な不況がどうこうという話は今も耳にしますが、様々な 困難を乗り越えて創られた製品を手にして日々の生活が良い 意味で変わったという体験には勇気付けられるものがあります。 株式会社 スワニー 三好鋭郎(えつお)のブログ スワニー 代表取締役会長 三好鋭郎さん ビジネス香川 2009年8月6日号 株式会社スワニー 三好鋭郎 四国夢中人

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-82369410279323092672010-04-05T23:32:00.007+09:002010-04-05T23:36:52.729+09:00

出張先で桜祭りが開催されていたので、 仕事を終えてから途中でタクシーを降り てぶらぶらと散歩をしていました。 時折日が射したり翳ったり、ある意味春 らしい天気でしたが寒さは堪えます。 今のような季節は、特にスープストック トーキョーのようなお店が有難いです （笑）

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-83572894631569384442010-03-24T23:02:00.009+09:002010-03-24T23:15:30.707+09:00

年明けから最近まで遠方出張が 重なり、乗り物疲れで疲労困憊 といった感じでしたが、多少落ち 着いた連休中に引越しをしてい ました。 写真は、連休最後に撮ったもので 夕暮れの中に富士山のシルエット を見ることが出来ます。 カメラだと、本当に一部の視界に 限られた中でかつ実際よりも被写 体が遠くに見えたりするのは不思 議なものです。 焦って探し物をしてたり、忙し過 ぎる時に視野や思考の幅が狭く なるのもそんな感じかもしれませ んね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-66772273728563180762010-01-11T12:59:00.004+09:002011-05-04T00:19:38.694+09:00

Gyre.org、2010年1月1日の記事です。 以前取り上げた「戦争請負会社」の著者が、無人兵器の将来的 な展望について語っているものです。 昨年公開されていたニューズウィーク上の記事では、米空軍が 訓練を受けた中で無人航空機(UAV)の要員の方が多いという内 容がありましたが、こちらでも同様の事について触れています。 無人機を使うことで、任務遂行上の人的犠牲を回避できるとの 話は以前も聞いたことがあるのですが、こういったシステムを使 うに当たって国家権力による制限がなく、テロ組織のような非国 家主体が精巧なシステム兵器体系を組上げ、購入し、使えるこ とを、「オープンソース戦争時代への突入」（As we enter the era of "open source" warfare）と表現しているあたりは、サイ バーテロにも共通するような表現に思えます。 ■関連リンク さらば

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-87875702352398365172010-01-01T00:25:00.007+09:002011-01-02T02:31:08.433+09:00

2009年は、景気動向など非常に厳しいものがあった年でしたが このブログを見てくださる方々にとって、今年が実り多い一年と なりますよう祈念しております。 写真は、NATOが主催しているタイガーミート演習からです。 昨年分なのが若干残念ですが、寅年にちなんでということで。 本年もよろしくお願いします。 ■関連リンク NATO Tiger Association Tiger Meet 2009 pictures from air shows photos on webshots Tiger Meet Of The Americas

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-88533179744372573612009-12-15T22:37:00.006+09:002009-12-15T22:59:21.383+09:00

Securityfocus、2009年12月11日の記事です。 実際にコンピュータウイルスの感染被害に遭ったらどうなるか 試すことはなかなか難しいことが多いと思います。 YouTubeでもウイルスに感染した状態やワクチンの検出テスト などの動画を見ることができますが、ここで紹介されているVi rusZooでは、自分が使うPCに被害をおよぼすことなく、安全 に感染状態を見ることができます。 ■関連リンク VirusZoo In the wild wyvern notes 2008-12-13

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-80972295884129011792009-12-08T22:32:00.003+09:002011-05-08T22:23:24.142+09:00

Handler's diary、2009年12月7日の記事です。 記事のタイトル通り、主要なトピックは悪意のあるドキュメントへの 対策手法に関するCheat Sheetを紹介しているのですが、リンクさ れているシリーズを見てみると、 DDoS攻撃への備えや人的なコミ ュニケーションのトラブルシュートなど具体的で興味深いものがいく つも公開されています。 ■関連リンク Information Technology and Security Cheat Sheet References by Lenny Zeltser 技術メモ一覧 JPCERT/CC 最終更新: 2009-11-02 Incident Response Methodologies Worm Infection Cheat Sheet Handler's diary Published: 2011-04-29,

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-46180290054681925712009-11-30T23:00:00.007+09:002010-01-04T19:01:03.710+09:00

Handler's diary、2009年11月29日の記事です。 クラウドコンピューティングについては時折他サイトでも記事に なっているのを目にしていますが、ここで紹介されているリンク 先のPDFファイルの中にあった"Cloud Taxonomy"などをはじ めとした図式などをざっと眺めていました。 先日紹介したNISTのガイドラインと併せて細かな所までじっ くりと目を通す時間を何とか持ちたいところです。 ■関連リンク OpenCrowd Cloud Security Alliance A NIST Notional Definition of Cloud Computing（DOCファイル） Cloud Computing, Benefits, risks and recommendations for information security（PDFファイル）

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-46435741009535779862009-11-25T21:34:00.004+09:002009-11-26T00:06:32.199+09:00

Computerworld.jp、本日の記事です。 随分前に、とあるメーカー製のラップトップを電機屋さんへ修理 に持ち込んだ時、構造が他社製品と違って複雑だからと嫌がら れたことがあったのを思い出しましたが、こんな理由で修理を断 られるとは、かなり驚きました。 ■関連リンク Apple 'won't repair machines belonging to smokers' Nicotine residue harms repair staff Computerworld By Carrie-Ann Skinner London | 水曜日, 25 11月, 2009

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-88933738105053713152009-11-24T20:23:00.014+09:002010-06-14T23:21:28.010+09:00

Handler's diary、2009年11月23日の記事です。 冒頭で、米国標準技術局(NIST)がアメリカ政府機関のネッ トワークをどのように保護するかを論じた新しいガイドライン を出したという話題から、組織内のシステムを適切に保護 するための対策を売り込むにはどうすればいいか？といっ た内容に展開しています。 NISTのガイドライン自体は88ページにも及ぶ内容で、ざっく りと目を通してみた程度ですが、RISK MANAGEMENT FRA MEWORK(RMF)なるものは興味深いです。 他にも、記事の中にある他リンクから辿ることができるSAN Sによる管理職へセキュリティ対策を売り込むためのTipsも 面白く、だいたいこんな構成になっています。 ・コミュニケーション理論 ・対象となる役職者の責任や潜在的影響力の簡単な説明 ・ドラフト作成時の注意事項 ・発表時間を考慮した

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-49860286445797150552009-11-23T20:59:00.007+09:002011-08-19T23:47:33.794+09:00

Computerworld.jp、2009年11月20日の記事です。 今年の夏ごろ、人体に対するハッキングが将来発生する 可能性をトピックにした記事が出ていましたが、歴史を振 り返った後にこうした内容を考えると、あながち胡散臭い とも言い切れないあたりに何ともいえない感じを覚えます。 以前、酒席をご一緒した方のお話で、攻殻機動隊の中で 登場人物同士が過去の膨大なデータや詩の一節などを 会話の中で引用する場面について、「ああいうのは、今で 言うGoogleを使った検索みたいなのをやりながら話してる に絶対違いないし、そうでなければあんな正確な引用は 不可能だ」と評していたことがあります。 今でもチャットやSkype等を使いながらサーチ結果を出し 合うようなことは普通に行われていますし、こうした事が どこにあっても自らの脳内に埋め込んだ電極なりを使っ た通信へ発展したり、そうした環境が

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-29424909899336262682009-11-15T23:59:00.011+09:002009-11-16T00:30:03.625+09:00

普段はあまりテレビを観ないのですが、夜にチャンネルを回し た時に放送していたフランス映画のタイトルです（邦題はナイ ト・オブ・ザ・スカイといいます）。 ル・マン24時間を題材にしたミシェル・ヴァイヨンもそうですが （どちらも元はコミックというのも面白いです）、題材が空戦や モータースポーツと同じであっても、ハリウッド映画に比べて ヨーロッパの方が映像がずっと美しい感じですね。 ■関連リンク ナイト・オブ・ザ・スカイ CHINEMA TIPICS ONLINE Michel Vaillant - Le Site Officiel

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-48872520501013022742009-11-08T16:15:00.004+09:002009-12-03T19:31:20.931+09:00

民間業者が戦闘行為を請け負う話は以前から聞いたことがあ りましたが、軍や危険地帯に活動展開している人道的義務を 持つ団体のみならず、テキーラのメーカーやテロ集団までもが 顧客になっているケースは非常に驚きました。 個人的には、コンピュータセキュリティに関わる部分を特に興 味深く読んでいましたが、"netspionage" なる単語は書籍が 出版された2004年より随分前から出回っていたようです。 ------------------------------------------------------------ 情報戦は民間企業にとっては、もう一つの肥沃な土地 である。政府は政治的な動機による情報戦攻撃をます ます利用しつつあり、またそれによる危険の中にもいる のだが、それに加えて民間企業もまた規制のないサイ バースペース（電子空間）で行動している。ここでの掛 け金は非常に高く、

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-55309021742090422192009-11-03T00:41:00.003+09:002009-11-03T00:42:14.539+09:00

Handler's Diary、2009年11月1日の記事です。 今年は、様々なポートやサービス、プロトコル、アプリケーシ ョン、主要なセキュリティ問題について議論をしていたものが アーカイブになっています。 こういった概括的な内容が定期的に出ているのを見ると、以 前に聞いていたものを思い出せたり、触れる機会のなかった 箇所を学ぶことができるなど、とても興味深いものです。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-74131864243873204192009-10-08T19:46:00.004+09:002009-10-14T23:28:18.945+09:00

すでに対応済みという方もいらっしゃるかと思いますが、先日 hotmailのアドレスやパスワードなどの情報が外部サイトに掲 載されていた問題で、yahooメールやGmailでも同様の状況に なっているそうです。 このニュースを見て、先日1日にたまたまログインしていてこん なポップアップが出て驚いたのを思い出しました（報道との関 連があるかどうかは分かりませんが）。 「このアカウントからログアウトしています。同じブラウザから別 のユーザーがログインしたため、自動的にログアウトした可能 性があります。このアカウントを引き続き使用するには、ログイ ンし直す必要があります。これは、アカウントと個人情報を保護 するためのものですのでご了承ください。」 当時はタブブラウジングで何か問題があったのかと思いつつ、 メッセージの内容が内容なので即座にパスワードを変更した のですが非常に気持ち悪

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-32976821864977175482009-09-28T20:41:00.018+09:002010-10-05T00:37:11.452+09:00

先日、社会人から職業パイロットへの転職を成し得て いよいよ副操縦士として勤務が始まる人達の記事を 目にしました。 昨年、アメリカで飛行訓練を受けていたときに一緒だ った訓練生の中にも、いわゆる団塊の世代にあたる ベテラン達が定年退職するのに合わせた募集にパス する為トレーニングに励んでいた人達を思い出します。 彼らのほとんどは、実際に仕事ができるか未確定な状 況を承知でかなりの借金を背負い、語学の壁とも戦い ながら飛行経験を積んでいました。 僕自身はプロを目指すのではなく、安全管理の考え方 が自分の仕事に役立つ面も多々あるだろうと考えてト レーニングを積んでいましたが、トラブルなどで訓練用 の機体が思う様に確保できなかったり、体調や天候、 果ては山火事に悩まされてどうにもならずジリジリした こともありました。 そんな経験からも、記事に載っていた人たちがプロと して操縦桿を握る夢を

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-84617935976921871232009-08-25T00:02:00.000+09:002009-08-25T00:02:31.051+09:00

先日、お子さんを持つご家庭がインターネット利用で 気をつける点などをまとめた記事作成のお手伝いを させて頂きました。 詳しくは、関連リンクをご参照ください。 ■関連リンク 子供向けインターネットセキュリティ - パソコンを安全に使うには コンピュータ周辺機器の比較

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com2tag:blogger.com,1999:blog-4746612588880754576.post-61113226889703652942009-08-19T00:10:00.009+09:002009-08-21T17:37:57.639+09:00

アメリカの出版大手、リーダーズ･ダイジェストが連邦破 産法11条の適用申請をしたとのニュースを知りました。 社名にもなっている"リーダーズ･ダイジェスト"の実物を 読んだことはないのですが、文章の要約をするトレーニ ングなどに活用していた人の話などを聞いたことがあっ たので以前から興味を持っていた雑誌です。 景気悪化や販売部数の減少などで、資金繰りが悪化し た等が破産の要因とみられるそうですが、再建手続き 中も通常業務は継続するとのこと。 本家のサイトなどを見てみると、バラエティに富んでいて 飽きないですし、紙媒体の方でも頑張って欲しいなあと 思います。 ■関連リンク リーダーズ・ダイジェスト - Wikipedia Reader's Digest - Wikipedia, the free encyclopedia Reader's Digest 米

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-87501192689898505572009-08-15T01:01:00.006+09:002011-05-15T10:47:06.427+09:00

先日11日、駿河湾を震源とする地震で東名高速の一部 が崩落した影響が今も残っていますが、先日BCP（Busi ness Continuity Planning）を導入している企業の割合に ついて触れたニュース番組を観たのをきっかけに、軽く BCPについてまとめてみようと思い立ちました。 日本政策投資銀行が今年8月4日に発表している"2009 年6月 企業行動に関する意識調査結果"では、大企業（ 資本10億円以上）が対象となっていますが、BCPを策定 している企業は回答した企業（全体の約45%）の中で13 %となっており、大規模災害に備えた財務手当てにしても、 操業や復旧資金まで供えている企業は製造業で7%、非 製造業で5%と非常にわずかな割合となっているようです。 昨年に同銀行が発表している内容からみると、若干の伸 びが示されており、今年1月27日にに富士経済が発表し ている

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-84002445231063869822009-07-05T01:04:00.024+09:002010-04-29T15:01:09.826+09:00

Computerworld.jp、2009年7月3日の記事です。 いずれも身につまされる方が多そうな内容ながら、 特に以下の3つは気になりました。 （⇒から先は、状況を読んで想像した部分） ------------------------------------------------------------ 第8位 ⇒ 誰が、何を、なぜ行ったか追跡できない。 問題発生時を考えたら最悪の状況。 第7位 ⇒ 機器のコントロール手法が標準化されていない。 悪い意味での属人化が染み付いていて、セキュリティ 対策はおろか、通常運用にすら問題を抱えていそうな 組織が想像できます。 第3位 ⇒ 管理対象の構成がわからない。 何を管理するか把握しきれていなければ、他のラン キングにある状況が発生するのも必然。 ------------------------------------------

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-29109059856952193762009-06-29T01:32:00.007+09:002009-06-29T01:40:32.173+09:00

一流どころのシェフ達が、下積み時代や仕事の最中に 経験した様々な体験を40のストーリーに散りばめた本 です。 信じられないような窮地へ陥った時にどうやって切り抜 けたかという話はもちろん、レストランの舞台裏で繰り 広げられたイタズラの話も存分に楽しめます。 アンソニー・ボーディンやジェイミー・オリヴァーの名前は テレビで見たことがあったので、彼らの映像を思い出す 時も。 読み終えてから、"Don't Try This at Home"という原題 を改めて見た時は思わずニヤリとしてしまいました。 ■関連リンク アンソニー世界を喰らう - Wikipedia Anthony Bourdain - Wikipedia, the free encyclopedia ジェイミー・オリヴァー - Wikipedia Jamie Oliver - Wikipedia, the

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-76195201589226899102009-06-27T23:23:00.004+09:002009-06-28T13:46:34.969+09:00

今日、仕事の関係でお会いした方からとても含蓄の あるお話をいただきました。 商売には、"3つの坂"があるというのです。 ひとつは、"上り坂"、次に、"下り坂"、そして最後に "まさか"なのだそうです。 この3つの坂を経験して強くなっていくんだよという 印象深い言葉でした。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-78550293393148846352009-06-08T22:23:00.019+09:002009-11-07T11:13:27.150+09:00

新型インフルエンザに関する報道が相変わらず続いて いますが、数週間前にCNET Japanで非常に面白い記 事を読んでいました。 記事の中で紹介されている"生物テロに向けたシミュレ ーションの構築と介入効果の検討に関する研究"の公 表資料も一通り読んでみた中で、特に面白かったのが 社会シミュレーションモデルを手軽に構築できるSOAR Sという言語。 他にも、保健所を対象とした天然痘とSARSへの対策実 施状況の調査を行った"保健所におけるバイオテロリズ ム及び一類感染症対策の現状と課題"、医療従事者を 対象とした生物テロ対策に対する信頼感を示した"生物 テロ（天然痘）対策に対する医療従事者の信頼度に関 する基礎的調査研究"も非常に興味深いものです。 ワクチンについても色々と知る事ができましたが、製造 速度を確保するために、鶏卵の代わりに昆虫の細胞や ベロ細胞と呼ばれる細胞株を使

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-19756438675591560402009-05-19T23:00:00.009+09:002009-05-19T23:03:57.718+09:00

足立区で、今月21日から公園施設を保護するために高 周波装置を使って深夜に迷惑行為へおよぶ若者を撃退 しようとする試みをスタートさせるニュースがありました。 昨年、たまたま同様の装置に関する記事を書いていた事 もあって目に留まったものです。 装置を販売している会社のサイトにアクセスしてみると、 色々な興味深い内容をチェックできます。 ■関連リンク 株式会社メルク 月刊「安全と管理」 英国政府、超音波コドモ撃退装置の販売禁止の方針 wyvern notes 2008-02-28

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-33762038729874922022009-05-11T23:51:00.018+09:002009-05-12T07:32:12.149+09:00

ロバート・ハリスさんのエッセイです。 出版は2001年ごろと随分前ですが、手に取り直して みるとむしろ今のような時代の方がフィットするんじゃ ないかと思うような内容です。 前回の記事に書いた与謝野晶子もそうですが、文学 者とか芸術家のような人達の逸話には激しいものが 多いですね。 人を揺さぶるものを作り出すエネルギーとか、その一 端へ触れることで誰しも自分を取り戻す瞬間があるん だろうなと思います。 考えすぎてしまうようなときにイイ本です。 ■関連リンク ロバート・ハリス (1948年生) - Wikipedia EXILES ロバートハリスブログ EXILIM Avenue - Faces - ロバート・ハリス

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-27433304265793491532009-05-07T00:41:00.005+09:002009-05-11T23:53:27.305+09:00

昔の歌についてあれこれサーチして遊んでいたら、 活字三昧というブログで与謝野晶子の歌に関する 記事を見つけました。 こういう話、いいなあと思います。 ■関連リンク 雑記／私の詩歌ノート、晶子の歌の思い出、私が本や詩歌を紹介する訳 活字三昧 2007年06月17日 与謝野晶子 - Wikipedia

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-66418007504285550852009-05-02T01:13:00.002+09:002009-05-02T02:21:47.416+09:00

最近、調べ物などしていてずっとイヤホンから流し ているのがタイトルの曲。 Roxette というロックバンドの結構古い作品ですが キレのいいギターサウンドは今聴いてもクセになる 音ですね。 Audiosurf という、パズルレーシングゲームに曲を シンクロさせていたものが YouTube にアップされ ていて、これも見てみるとなかなか楽しいです。 ■関連リンク ロクセット - Wikipedia /::/ Roxette /::/ ROXETTE - 7TWENTY7 LYRICS Audiosurf Wiki* Audiosurf: Ride Your Music

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-75181447840639124942009-04-24T00:17:00.011+09:002009-05-13T01:13:25.132+09:00

Wall Street Journal、2009年4月21日の記事です。 先日は電送網のシステムが侵害された報道もあり ましたが、今回は盗まれたデータが暗号化されてし まって被害範囲が特定できていないという話もある 様で、このあたりはいわゆるランサムウェアに通じ る部分を感じます。 飛行中のパイロットが自身の扱う機体のレーダー を信頼できないとなれば、文字通り命取りになる 話ですし、管制システムまで侵害されていたとな ればむしろ「なぜそこまで被害が？」と首を捻りた くもなりますね。 ■関連リンク F-35 (戦闘機) - Wikipedia そうなのかな: F35　設計情報流出 F35　設計情報流出 2009年4月23日 “脅迫ウイルス”が増加中，PCのファイルを人質にして金銭を要求 ITpro 2006/08/22 コンピュータが人質に：ユーザーを締め出す新手の脅迫

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-34449910423532156632009-04-14T00:15:00.038+09:002010-11-07T07:18:56.997+09:00

Handler's Diary、2009年4月10日の記事です。 Nessusの新バージョンが出たという話題で、PCI DSSを カバーしている点は非常に興味深いです。 ちょっと前には、OSSTMM 3 のサンプルも公表されてい ました。 13日に報道された国交省のサイト改ざんの話題を見ると 「百年兵を養うは・・・」の発想がセキュリティを攻守いずれ に回って考えるにしても共通の課題と改めて思いますが、 まずは順調に調査分析が進んで復旧すると良いですね。 ■関連リンク PCI DSS - PCI Security Standards Council PCI SSC PO Japan 連絡会 OSSTMM - Open Source Security Testing Methodology Manual Tenable Network Security: PCI-DSS

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-30221701546383582492009-04-10T00:04:00.045+09:002010-08-26T00:43:26.265+09:00

Handler's Diary、2009年4月8日の記事です。 この中で紹介されていた、Wall Street Journal の 報道も読んでみたところ、インフラ施設のマッピング を図っていたようです。 侵入を発見したのはインフラ企業の担当者ではなく 諜報機関の職員だったとのことですが、オバマ大統 領がサイバーセキュリティの強化を政策に打ち出し てから、先月ゴタゴタがあったりしたので何かそうい う絡みもあって今回の報道に至ったのかな？と思う 面もあります。 とはいえ、侵入を調査している当局の職員によると 残されていたプログラムはその気になればいつでも 攻撃側から稼働させてインフラコンポーネントを破壊 できただろうとの事で恐ろしい話です。 ■関連リンク Electricity Grid in U.S. Penetrated By Spies WSJ.com APRIL 8,

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-32412752097143655712009-04-08T22:46:00.004+09:002009-04-08T23:11:32.408+09:00

タイトルは、岡崎にある喫茶店の 名前です。 数年前にひょんなことから知った のですが、チーズケーキがあまり に美味しかったので、立ち寄った 時はお土産にも買って帰るように なりました（笑） お店には、地元名産の八丁味噌 を使ったドリア風焼きカレーという のもあります。 ネットで取り寄せできるので、美味 しいチーズケーキが食べたい！と いう時は是非お勧めしたい所です。 ■関連リンク Potter’s cafe HARRY

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-23393323449609020092009-04-07T23:20:00.002+09:002009-04-07T23:22:17.817+09:00

仕事の後に、出先で夜桜を見る 機会がありました。 今年は寒さで開花が遅れた事も あってか、もうしばらく楽しめそう ですね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-84873678836591628692009-04-02T23:48:00.024+09:002010-11-15T22:57:44.253+09:00

Ghostnet に関する報告書を読んでみたところ、特に 攻撃手法やその影響が目に留まったので、ざっくり メモしておきたいと思います。 ------------------------------------------------------------ 【感染手法】 電子メールを使い、被害者が添付ファイルやWeb リンクをクリックすることによってOSの深層部（ここ は特に興味深い所です）にマルウェアをインストー ルされる。 【攻撃の隠蔽化】 マルウェアが含まれるファイルを Virustotal でスキ ャンすると、34あるスキャンエンジンの中で脅威を 検出できたのは11に過ぎない。 【感染後の被害状況】 感染ホストは、gh0st RAT と呼ばれるツールを使っ て攻撃者から無制限と言ってよい程のコマンド群を リアルタイムに実行できてしまう（コマンドインタフェ ースの画面は報告書

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-83581188988634185202009-03-31T01:01:00.003+09:002009-03-31T01:03:03.714+09:00

先日まだ三分咲きくらいの桜を 楽しんだ後で帰路に同乗したク ルマから空を見上げると、心な しかほんのりと桜色に染まって 見えました。 柔らかい色合いがいかにも春ら しい感じで、こういう空も良いで すね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-440063483939808092009-03-27T00:31:00.003+09:002009-03-27T07:52:08.288+09:00

CNET Japan、3月26日の記事です。 まだ記事で紹介されていった内容は試せていない のですが、非常に興味深いものがあります。 ■関連リンク CAPTCHAは愚策 wyvern notes 2008-03-01 米研究者、画像方式による次世代CAPTCHAを発表 wyvern notes 2008-04-26 Gmail、視覚障害者向けの音声版CAPTCHAも突破されていた wyvern notes 2008-05-07

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-76925511284458361382009-03-25T23:30:00.024+09:002009-03-26T01:22:34.429+09:00

数日前から、ずっと気になっていた音声入力にトライ していました。 やはりキーボードを使い続けていると腕や指を傷めて しまうこともあったので、そういったことを防ぐためにも 試すことにして最初は商用のソフトを買おうかと考えて いましたが、幸か不幸か当日に近場でソフトを買うこと が出来ませんでした。 そこでIMEパッドの音声入力機能を使う事にして、事 前に30分ほど音声認識のトレーニングを行った後に いつも使うテキストエディタで入力をしてみました。 多少の誤認識はありますが、全て直に手で入力する よりもずっと負担が少ない上、意外に認識率が良く快 適なことに驚いています（この記事も殆ど音声入力で 書きました）。 今のところはこれで十分ですが、商用製品ではICレコ ーダーに自分の声でとったメモを文字化できる機能が 備わっているものもあるそうなので、もし使い慣れて来 ればきっと手放

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-67935227347074098342009-03-08T00:22:00.020+09:002009-03-10T00:46:18.839+09:00

先日、SecurityFocusのサイトに載っていた記事でボット ネットを操って不正な利益を得ていた元コンピュータセキ ュリティコンサルタント John Schiefer へ4年の実刑判決 と2500ドルの罰金に加え、約20000ドルの賠償命令が下 ったことを知りました。 以前から、サイバー犯罪が今や一大産業となっている話 は耳にしますが、こうした話を見聞きしていると、この本の 中にある一節を思い出します。 ------------------------------------------------------------ もっとも、コンピュータへの侵入はいつでも直接カネを 盗もうという意図と結びついているわけではない。金 銭とおなじくらい －ある場合にはそれよりもはるかに － 貴重なのは秘密もしくは最高機密の情報である。 それは企業の競争相手に高く転売したり、別のデータ

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-40795710452394437552009-03-01T19:47:00.004+09:002009-03-01T19:55:18.239+09:00

昨日から、NHKで白州次郎のドラマがはじまりました。 内容自体はとても面白かったのですが、原案に入って いないのを不思議に思ったのが「風の男 白洲次郎」。 今読んでみても、彼をテーマにした本の中ではこれが 一番ベーシックなものだと思います。 ドラマ自体は最終回が今年8月放送予定と随分間が 空いてますが楽しみですね。 ■関連リンク 白洲次郎 | NHKドラマスペシャル 白洲次郎 - Wikipedia 旧白洲邸　武相荘 Buaiso 青柳恵介先生 インタビュー - 大学 公開講座・検索サイト ジープウェイ・レター My Debian Page 2006.5.4

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-91746873001970715352009-02-24T23:01:00.007+09:002010-04-29T15:07:07.454+09:00

先程とある方のお話で知ったもので、攻撃手法の目新 しさやインパクト、普及度をベースに分析や格付けが行 われているそうです。 以前に脆弱性やプログラミングミスのリストなども記事 にしていますが、こうしたものは眺めていても面白いで すね。 ■関連リンク Top Ten Web Hacking Techniques of 2008 (Official) Jeremiah Grossman Monday, February 23, 2009 Top Cyber-Threats for 2009 NetworkWorld.com Podcasts The Top Ten Cybersecurity Threats for 2009 - Draft for Comments Cyberstrategics Complex Event Processing Blog Posted on

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-9150438613517746662009-02-19T22:59:00.009+09:002009-03-02T07:16:35.670+09:00

先ほど、今年初めに出ていた事件の延長線上にある 話題となるニュースを目にしていました。 2002年ごろに、横浜国大の先生がゼラチンの偽指で 認証システムを破ったことが話題になっていたのを久 々に思い出しましたが、今回の報道では偽造テープ よりも、入国審査に用いている機器が持つ機能の方 が気になるところです。 ■関連リンク 「指紋偽造テープ」韓国に斡旋組織か News i - TBSの動画ニュースサイト 最終更新：2009年2月19日(木) 20時7分 生体認証破り――国の安全に「穴」が開いた SAFETY JAPAN [松村 喜秀氏] 2009年2月13日 偽指紋で密入国の女、韓国で逮捕…米政府が捜査情報要請　[犯罪] 新立教大学院・２１世紀：危機管理研究会のブログ 2009-01-22 11:13 「生体認証」破り入国、韓国人女がテープで指紋変造 2009年01月01日

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-70200584136342662742009-02-18T23:40:00.011+09:002009-02-22T02:56:11.766+09:00

Handler's Diary、2009年2月17日の記事です。 先週公表されていた、IE7に関わる脆弱性を突く攻撃 が確認されたことを伝える中で、パッチをリバースエ ンジニアリングして攻撃コードを創ったのが明確だと 指摘しています。 先日、Confickerワームの作者に賞金がかけられた話 も耳にしていましたが、脆弱性が悪用される範囲の拡 がりや、その持続性がまざまざと伝わる話題です。 ■関連リンク MS09-002 : Internet Explorer の重要な更新 公開日: 2009年2月11日 最終更新日: 2009年2月11日 繰り返される脆弱性の悪用、またもIE7が攻撃の的に Computerworld.jp 2009年02月18日 Windows Update では SSL (443) ポートを使用する 文書番号: 822712 最終更新日: 2007年12月

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-31600190830890740142009-02-15T00:17:00.003+09:002009-02-15T00:33:17.246+09:00

言わずと知れた、ルース・ベネディクトによる著作です。 以前購入してから訳文の硬さに辟易としながらも読み進 めていましたが、その後非常に興味深い展開を体験して いました。 森貞彦さんという方の、菊と刀を題材にした著作に出会 ったことがそれです。 現在読んだのは "「菊と刀」再発見" と、"みなしご「菊 と刀」の嘆き" の2冊ですが、前者は森さんご自身のサ イトでPDFによる全文公開をされていたので非常に驚き ました。 菊と刀に興味を持たれている方には、是非森さんの著 作とサイトに触れることをお薦めします。 ■関連リンク ルース・ベネディクト - Wikipedia 『菊と刀』を読みましたか？

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-27028719153307014782009-02-02T23:29:00.010+09:002009-03-12T22:59:07.231+09:00

すでにニュースにもなっているのでご存知の方も沢山 いらっしゃると思いますが、当日まさにGoogleで調べ ものをしていてこの状況に遭遇していました。 警告に出てくる StopBadware.org にもアクセスできず 状況が不透明でしばらく困っていましたね。 当日は自身のPCがおかしくないか、ワクチンでスキャ ンするなどしていましたが、早期に原因が判明して良 かったとも思います。 それにしても、ヒューマンエラーでここまでの大騒ぎ になるとは、検索エンジンがもはやインフラの一部 であることを改めて実感した出来事でした。 ■関連リンク Googleが止まった40分間―原因は人為ミス @IT 2009/02/02 Googleの全検索結果に「このサイトはコンピュータに損害を与える可能性」， 人為的ミスで IT Pro 2009/02/01 Google Search

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-39096737700681535902009-01-31T12:50:00.006+09:002009-01-31T13:00:57.583+09:00

Computerworld.jp、2009年1月29日の記事です。 関連記事などを読むと、いわゆる"代理戦争のサイ バーワールド版"といったイメージですね。 前回の記事と深いつながりのあるトピックでもあり、 インフラへの攻撃による国際問題のニュースも今後 増えていくのではないでしょうか。 国家的にはもちろんのこと、対岸の火事のように見 ているかもしれない民間企業なども、攻撃の踏み台 にされた時のことを考えると、他人事とは思えない 話です。 ■関連リンク 代理戦争 - Wikipedia Russian 'cybermilitia' knocks Kyrgyzstan offline January 28, 2009 Computerworld Russian 'Cyber Militia' Takes Kyrgyzstan Offline? Danger Room from

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-62114904950352734182009-01-28T22:30:00.010+09:002009-11-09T23:41:49.858+09:00

Computerworld.jp、2009年1月26日の記事です。 コンピュータセキュリティを国家資産として捉えた点も 含め、どのような施策が実現するか興味深い所です。 ■関連リンク 米国防諮問機関、オバマ氏にサイバーセキュリティ対策要請 ITmedia エンタープライズ 2008年11月07日 13時28分 更新 オバマ次期政権の課題が浮き彫りに――MeriTalkのサイバーセキュリティ調査で ITmedia エンタープライズ 2009年01月13日 16時26分 更新 米オバマ政権、サイバー担当顧問の職を新設へ CNET Japan 文：Elinor Mills（CNET News.com） 翻訳校正：緒方亮、福岡洋一 2009/01/23 12:57 Information Security Forum Cyber Security Guru Outlines

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-80780132161962912712009-01-15T00:14:00.003+09:002009-01-18T16:23:10.280+09:00

Computerworld.jp、2009年1月13日の記事です。 以下3つのカテゴリーにまとめた25個のエラーの詳しい 内容や対策などをCWEのサイトで見ることができます。 Insecure Interaction Between Components （コンポーネント間の危険な通信） Risky Resource Management （リスクの高いリソース管理） Porous Defenses （穴だらけの防御） ■関連リンク CWE/SANS TOP 25 Most Dangerous Programming Errors SANS Institute 2009 CWE/SANS Top 25 Most Dangerous Programming Errors Common Weakness Enumeration IPA ISEC　セキュア・プログラミング講座

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-16522617808601503172009-01-09T00:14:00.008+09:002009-01-09T00:39:25.796+09:00

前回の記事にからめて、P2Pファイル共有ソフト対策の 知識を軽くチェックしたものです。 まとめられた方々には、頭が下がります。 ■関連リンク Peer to Peer - Wikipedia P2Pセキュリティ対策完全ガイド ITpro Winny・P2Pソフト対策一覧 Security NEXT 技術メモ P2P ファイル共有ソフトウェアによる情報漏えい等の脅威について JPCERT/CC 初版: 2006-03-16 (Ver.01) 発行日: 2006-03-16 (Ver.01.1) 「Winny」「Share」の情報漏えい対策は　ネットエージェントがガイド公開 009年01月07日 07時00分 更新 情報漏えい対応ガイド【Winny・share編】 NetAgent Co., Ltd.

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-28069899310465426202009-01-08T23:59:00.004+09:002009-01-09T00:31:33.303+09:00

独立行政法人 情報処理推進機構が、1月7日に2008年 12月および2008年年間のコンピュータウイルス・不正ア クセスの届出状況を公表しています。 同団体職員が私物PCでファイル共有ソフトを使っていた ことから情報流出につながった事件も話題となっていま すが、こちらの内容も含め教訓としたいところです。 ■関連リンク コンピュータウイルス・不正アクセスの届出状況[12月分および 2008年年間]について 2009年1月7日 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) IPA職員の私物パソコンによる情報流出について 独立行政法人情報処理推進機構 2009年1月5日更新 2009年1月4日掲載 年末年始のWinnyノード数は2割減、Shareは1割増　ネットエージェント調査 ITmedia News 2009年01月07日 12時57分 更新

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-89402809153988964032009-01-06T20:11:00.003+09:002009-01-07T06:06:55.714+09:00

先日見かけていた、セキュリティのブラックボックス 評価に必要な工数を見積もるツールです。 システムの脆弱性を突くためのツールは沢山ありま すが、こうした取り組みはユニークですね。 ■関連リンク TA-Mapper C&S Resources Date of release: 01/01/2009 archive.netbsd.se [Tool Release] TA-Mapper BETA: Application Pen-Testing Effort Estimator 2009-01-01 18:36:28

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-1035051993908525822009-01-04T19:33:00.010+09:002009-01-08T07:26:03.630+09:00

Handler's Diary、2009年1月3日の記事です。 昨年12月27日に始まっているガザ地区での武力衝突 に伴って進展しているサイバー戦争について書かれて います。 攻撃対象が一次目標であるイスラエルのサーバから イランや西欧諸国のWebサイトやサーバに拡大して いることから、読者が当該地域で注目を集めるWeb サイトの管理者である場合、Webサーバやファイアウ ォールのログに攻撃の兆候が出ていないか注意深 く監視することを勧めています。 こうしたサイバー戦争を対岸の火事として見るのでは なく、システムの強化や監視方法を見直す機会にす るというのも良いのではないでしょうか。 ■関連リンク ガザ - Wikipedia ハマース - Wikipedia イスラエル - Wikipedia サイバー戦争 - Wikipedia The

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-35681421395725233932009-01-01T17:37:00.002+09:002011-01-02T02:30:44.356+09:00

このブログを見てくださる方々にとって、実り多い一年 となりますように！ 本年もよろしくお願いします。

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-83799082500598567342008-12-30T17:56:00.015+09:002009-01-01T17:39:14.676+09:00

書棚を掃除していて、「新教養としてのパソコン入門 コンピュータのきもち」という本を久しぶりに手に取り ました。 著者の山形浩生さんのサイトで文章を読むこともで きます。 改めて読んでみると、初心者向け云々というよりも コンピュータが好きで好きでたまらない人がその思 いを綴った本。という感じですね。 この中にある第1回の内容を読んで思い出したのが、 元F1世界チャンピオン、ニキ・ラウダのインタビュー 記事。 その中で、彼は速く走るために必要なものとして3つ の要素を挙げています。 1. 才能 2. クルマを理解する力 3. クルマを速く走らせるために何をすればいいかと いう経験から得ることのできる知識 そして、2つ目の要素についてこんな解説も。 ------------------------------------------------------------ いい

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-71954342065216783882008-12-27T17:53:00.007+09:002008-12-29T22:30:25.481+09:00

先日、飛行好きの友人から面白い動画を紹介してもらいました。マーシャラーが飛行機を誘導している内容ですが、アメリカ、スペイン、ドイツ、イタリア、オランダ、そしてイギリス・・・となった途端に大笑い。こういう遊び心、いいですね（笑）ニコニコ動画では、"イギリス軍人に学ぶ、正しい飛行機の誘導の仕方" というタイトルが絶妙です。■関連リンクマーシャラー - Wikipediaイギリス軍人に学ぶ、正しい飛行機の誘導の仕方2008年10月22日宵の風

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-50297662255396940532008-12-26T14:09:00.003+09:002008-12-26T14:11:22.460+09:00

今日で年末の仕事納めという企業も多いかと思います が、長期休暇の前にこれだけはやっておきましょう！と いう対策を示してくれている団体の情報はぜひチェック しておきたいものです。 詳しい情報は、関連リンクをご覧ください。 ■関連リンク 冬期の長期休暇を控えて JPCERT/CC 2008-12-22 年末年始における注意喚起 独立行政法人 情報処理推進機構セキュリティセンター 掲載日　2008年12月22日 総務省　国民のための情報セキュリティサイト 総務省・経済産業省連携 ボット対策プロジェクト Cyber Clean Center

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-13988824081977650472008-12-24T21:12:00.008+09:002008-12-26T13:52:10.323+09:00

Computerworld.jp、2008年12月24日の記事です。 いやはや強烈ですね・・・. ■関連リンク SQLインジェクション - Wikipedia [ThinkIT] 第5回：インジェクション攻撃 (1/4) 2005/5/25 Top 15 free SQL Injection Scanners Friday, 18 May 2007 - 15:05 EST SQLインジェクション攻撃に関する注意喚起 情報処理推進機構 最終更新日　2008年5月15日 掲載日　2008年5月15日 SQL インジェクション攻撃とその対策 公開日: 2008年4月30日 | 最終更新日: 2008年6月25日 「Microsoft SQL Server」の脆弱性修正パッチ、公開は間もなくか Computerworld.jp 2008年12月25日 JVNVU#696644

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0tag:blogger.com,1999:blog-4746612588880754576.post-20565307066733083322008-12-18T12:30:00.023+09:002011-10-02T00:03:37.692+09:00

Computerworld.jp、2008年12月15日の記事です。 記事の内容で特に印象深いのは、"NNECが重視してい るのは、何よりもまず人である。ユーザーを啓発し、特に 機密情報の共有に積極的になってもらいたいと考えてい る" という、ウルリッチ・H・M・ウルフ中将の言葉です。 NNEC（NATO Network Enabled Capability）に興味が出 てサーチしてみたところ、見つけることができたPPTファイ ルではこのあたりを意識していると思われる連続的なフ レームワークを見ることが出来ました。 この中では、以下3つのブロックが4段階の成熟度に分類 して記述されています。 ★Maturity Level （成熟度レベル） ★Process Maturity Level Names （プロセス成熟度のレベル名） ★Process Maturity

Hasegawahttp://www.blogger.com/profile/10238123553908405273noreply@blogger.com0