テクノロジー

サイバー攻撃者に対抗できる技術力を持つ正義のハッカーを育てたい

 

宮本久仁男氏

宮本久仁男氏

 2013年暮れのことだが、サイバー攻撃問題に関して重大な出来事があった。

 11年8月に起きた三菱重工業(東京都港区)に対するサイバー攻撃(標的型メール攻撃)事件が、犯人の特定に至らず、時効を迎えてしまったのだ。

 この間、攻撃に使われたサーバーは北米で中国籍の女性が開設したことが分かり、公安部は中国当局に照会したが、回答はなかった。このことは外国からサイバー攻撃を受けた際の捜査の難しさを如実に示している。 

 さて今回は、株式会社NTTデータ(東京都江東区)品質保証部情報セキュリティ推進室の「NTTDATA-CERT(Computer Emergency Response Team)」シニアエキスパートである宮本久仁男氏の最終回。

-- 前回、宮本さんはコンピューターの「キーパーツ」であるソフトウエアには脆弱性が付き物だと言いました。ソフトウエアの作り手側は、脆弱性があることに気付いていながら知らんふりをしていた?

宮本 少なくともサポートを実施する必要があるソフトウエアについては、そういうことはないでしょう。作り手側も「どういう形で作ればバグを少なく、つまり脆弱性を少なくすることができるか」「仮に脆弱性があっても別のところでカバーできないか」などと日々考えながらプログラムなり、システムを作っていると思います。

 しかし悪い人は、そのような作り手の思考を出し抜こうとします。結局は、脆弱性を悪用しようとする悪い人との知恵くらべということになりますね。

-- われわれ消費者は欠陥商品としてのソフトウエアを買わされているわけですか。

宮本 極論を言えば、確かにそうとも言えますが、バグのない状態でソフトウエアを世に出そうとすると、物すごくコストが掛かるともいわれています。

 今、私たちはウインドウズ1つを数万円で購入することができます。ところが脆弱性が完全になくなるまで世に出さないということになると、そのコストが製品価格に転嫁されて2万円のものが200万円ぐらいになる、という見方もあります。

サイバー攻撃に対するセキュリティー対策構築のための人材発掘と育成

 

-- 宮本さんはかねがねサイバー攻撃に対するセキュリティー対策を構築するために人材の発掘・育成が重要だと主張していますが。

宮本 独立行政法人・情報処理推進機構(IPA)が12年に実施した調査によりますと、現在、情報セキュリティーに携わっている人は日本国内に約23万人いると言われています。

 彼らは官庁や企業、大学の研究機関に所属しています。しかし、まだ不足しており、あと2・2万人は必要だと見られています。

 その上、既存の23万人のうち13・7万人は、残念ながら「腕のほうはまだ万全ではない」と言われている人たちです。ということは2・2万人に13・7万人をプラスした15・9万人を育成・強化する必要があるということです。

-- そうした中で宮本さんたちが取り組んでいるのが、若者を対象にした「セキュリティ・キャンプ」なんですね。

宮本 04年から始めたもので、当初は経済産業省からの委託事業でした。今は、IPAと民間団体である「セキュリティ・キャンプ実施協議会」で共催して毎年夏に開いています。

 私はそこで企画・実行委員および講師を務めていますが、この10年間で合計400人以上が参加し、この中からIT企業に就職した人や学術方面に進んだ人も出ています。

サイバー攻撃からの防御には「悪いハッカー」にならないための指導も必要

 

-- キャンプの目標は「攻撃を仕掛けてくるハッカーに対抗できるだけの飛び抜けた力を持つ正義の技術者を発掘・育成する」ことにあるとか。この「正義の技術者」とは、「ホワイト・ハッカー」のことですね。

宮本 そうです。キャンプを立ち上げる前のことですが、その当時は「ホワイト」といえどもハッカーの発掘事業について悪いイメージが一般社会に広がっていました。経産省の委託を受けた事業だったことからでしょう、ある全国紙から「国民の税金を使ってハッカーを育てるなんてとんでもない」と批判されたこともありました。

 また同じ頃、セキュリティー系コミュニティーで活動して人物が、不正アクセス行為禁止法違反で逮捕されるという事件があり、それがハッカーに対するネガティブ・イメージに拍車を掛けました。

-- どういうことですか。

宮本 事件は、その人物がある著作権にかかわる業界団体のウェブサイトに不正にアクセスし、一部の個人情報を入手した、というものでした。その人物は「警告のためであり、その業界団体にも内容は通知していた」と釈明しましたが、だめでした。

-- 「ネガティブ・イメージが広がった」とは?

宮本 セキュリティー関係者の間での情報交換そのものが下火になった、ということです。

 例えば、あるソフトウエアについて脆弱性を見つけたとします。ソフトウエア会社に「こんなセキュリティー・ホールがありましたよ」と連絡したところ「ハッカーにハッキングされた」と通報され、逮捕されてしまいかねない--。そんな懸念が広がりました。

 よかれと思っての善意の連絡が悪い方向に向かってしまうわけですから、情報交換もトーンダウンせざるを得なかったですね。

-- それでも04年、仲間の皆さんと「セキュリティ・キャンプ」を始めたわけですね

宮本 「やめろ」と言われて「分かりました。やめます」では、実際に起きたサイバー攻撃の実態を見て、それに対する防御を考える人がいなくなってしまいます。

 「そうなってはいけない」と考えてキャンプを始めました。キャンプでは、参加した若者が道を踏みはずしてダークサイドに墜ち、「悪いハッカー」にならないように、という指導も徹底しています。

 
経済界 電子雑誌版のご購入はこちら!
雑誌の紙面がそのままタブレットやスマートフォンで読める!
電子雑誌版は毎月25日発売です
Amazon Kindleストア
楽天kobo
honto
MAGASTORE
ebookjapan
 

雑誌「経済界」定期購読のご案内はこちら

経済界電子版トップへ戻る

関連記事

好評連載

エネルギーフォーカス

一覧へ

緑の経済成長とエネルギー

[連載] エネルギーフォーカス

Energy Focus

[連載] エネルギーフォーカス

今後、10年後の電力業界の様相(2)

[連載] エネルギーフォーカス

発電単価から既存原発の経済性を考える

テクノロジー潮流

一覧へ

科学技術開発とチームプレー

[連載] テクノロジー潮流

テクノロジー潮流

[連載] テクノロジー潮流

エボラ出血熱と情報セキュリティー

[連載] テクノロジー潮流

21世紀の日本のかたち 農電業と漁電業

[連載] テクノロジー潮流

工学システムの安全について

[連載] テクノロジー潮流

エネルギー移行と国民の価値観の変化

ビジネストレンド新着記事

注目企業

一覧へ

社員17人で41億円を売り上げた社長が語る「中国で越境ECを成功させる秘訣」―栖原徹(ピルボックスジャパン社長)

今や米国と並び、世界最大級の消費市場となった中国。その中国で爆発的なヒットを飛ばしているのが健康食品・サプリメントなどの越境ECで展開するピルボックスジャパンだ。同社を率いる栖原徹社長に、中国市場で成功するための秘訣を聞いた。(取材・文=吉田浩) 栖原徹・ピルボックスジャパン社長プロフィール…

栖原徹・ピルボックスジャパン社長

意思決定の効率化を実現しデータ活用に革命を起こす―インティメート・マージャー

総合事業プロデューサーとして顧客と共に成長する―中尾賢一郎(グランドビジョン社長)

新社長登場

一覧へ

森島寛晃・セレッソ大阪社長が目指すクラブ経営とは

前身のヤンマーディーゼルサッカー部を経て1993年に創設されたセレッソ大阪。その25周年にあたる2018年12月に社長に就任した森島寛晃氏は、ヤンマー時代も含めて通算28年間セレッソ一筋、「ミスターセレッソ」の愛称を持つ。今も多くのファンに愛される新社長が目指すクラブ経営とは。聞き手=島本哲平 Photo=藤…

森島寛晃・セレッソ大阪社長

カリスマ創業者の後任として描く「新しいマネックス証券像」― マネックス証券社長 清明祐子

「若者需要の開拓でビール市場を盛り上げていく」塩澤賢一(アサヒビール社長)

イノベーターズ

一覧へ

起業家にとって「志」が綺麗ごとではなく重要な理由―坂本憲彦(一般財団法人立志財団理事長)

 企業経営者にとって「理念」や「志」が大事とはよく言われるものの、今一つピンと来ない向きも多いのではないだろうか。成功した経営者がいくら精神面の重要性を説いても、日々の現実と格闘している経営者にとっては、ただの綺麗ごとに聞こえてしまうかもしれない。 それでも、ビジネスを成功させるために最も大切なのは「志」だと…

立志財団

勉強ノウハウと法律知識で企業の「働き方改革」を促進する―鬼頭政人(サイトビジット社長)

アスリートのセカンドキャリア問題に真正面から取り組む―中田仁之(一般社団法人S.E.A代表理事)

大学の挑戦

一覧へ

専門分野に特化した“差別化戦略”で新設大学ながら知名度・ブランド力向上を実現――了徳寺大学・了徳寺健二理事長・学長

2000年設立で、了徳寺大学が母体のグループ法人。医療法人社団了徳寺会をグループ内に持つ。大学名の「了」は悟る、了解する、「徳」は精神の修養により、その身に得た優れた品性、人格を指す。「了徳寺」は人間としての品性、道を論す館の意味を込めた大学名だ。 聞き手=本誌/榎本正義 、写真/佐々木 伸 …

大学の挑戦

創立100周年、西南学院大学・K.J.シャフナー学長「世界に貢献しインパクトを与える人材を育てる」〜国際交流・就職支援・インターネット出願〜 

「“STAND BY YOU”のスローガンの下、学生一人ひとりに寄り添う教育を」――中央学院大学・佐藤英明学長

経済界からのお知らせ

最新号のご案内

経済界2020年3月号
[特集] 令和女史のリーダー哲学
  • ・元谷芙美子(アパホテル社長)
  • ・石黒不二代(ネットイヤーグループ社長)
  • ・小巻亜矢(サンリオエンターテイメント社長)
  • ・石渡美奈(ホッピービバレッジ社長)
  • ・戸田泰子(理化電子社長)
  • ・吉本新喜劇で初の女性座長は「イキらず、驕らず、高ぶらず」の支えるリーダー
  • ・敏腕ヘッドハンターが語る リーダーに求められる力は使命感に裏付けられた勇気
  • ・本と映画に学ぶ女史たちの生き様
[Special Interview]

 橋本聖子(女性活躍・東京五輪・男女共同参画担当大臣)

 女性が輝く新時代へ 政治家もOne Team

[NEWS REPORT]

◆CESでコンセプトカーを発表 ソニーが自動車メーカーになる日

◆アマゾンと提携したライフ 新規顧客獲得は成功するのか

◆ゴーン被告逃亡の影響は? 内田誠・日産新社長の前途

◆血液によるがん診断で日本の医療費は高騰する

[特集2]

 スタートアップ!関西

 日本の起業家たちが関西に注目する理由

ページ上部へ戻る