NHK プロフェッショナル 仕事の流儀
不屈の"トップガン"、サイバー攻撃に挑む サイバーセキュリティー技術者・名和利男
録画していて放置してたものを視聴。情報セキュリティの前線で奮闘している方に迫った内容でした
技術者不足の情報セキュリティ業界
昨今はプログラマなども技術者不足になっていると聞きますが、セキュリティエンジニアは特に深刻なようです
自分が考えるセキュリティエンジニア不足の理由としては、
- セキュリティに関して関心が少なくセキュリティエンジニアになろうと考える人が少ない
- 敷居が高い
前者に関してはかなり私の偏見が入ってますw セキュリティ自体が少し地味(?)な気もします
そもそも求人サイトなどでの求人もあまりないようも感じますが、そのあたりはどうなのでしょうか。特殊な業界なので紹介などでの入社が多いのでしょうか
後者に関しては↓で
防御の難しさ
番組内で名和さんも言っていましたが、攻撃するより防御することの方が遙かに難しいのです。防御するには最低でも攻撃方法について知っておかなければなりません
攻撃手法は様々であり、各状況に対応するにはプログラミング言語、OSの知識、ネットワークの知識などを高レベルで習得している必要があります
一方、攻撃側は様々なクラッキングツール、クラッキング手法などが公開されており、特にプログラミングなどに精通していなくても攻撃することが可能です(俗に云うスクリプトキディ)
また、攻撃側は不特定多数に適当に攻撃するだけで成果が上がってしまうのも問題です
防御側の対策は得てして後手に回りがちになっています。企業のサーバなどであればセキュリティパッチ1つを適用するにも、動作テスト、適用対象の台数の多さなどの理由で簡単ではありません
自ら情報を公開するクラッカーたち
防御に回るだけではやられっぱなしなので、クラッカーの特定というのもセキュリティエンジニアにとって重要な仕事のようです
クラッカーの多くはSNSやコミュニティサイトでクラッキング情報を公開していたり、クラッカー仲間と情報交換をしています
実際にクラッキング情報の公開にFacebookなどが使われることも多いです
こういった情報を元で特定につながることも多いとか。クラッカー目線で考えると、こういう自己顕示欲はデメリットにしかならない気もします
(日本への)攻撃のほとんどは中国から
これにはついては今更ですね
番組内で解析されていたマルウェアについてはAndroidが多そうな感じでした
最近はAndroidでの被害が多いのでしょうか?
番組の内容に興味がある方は piyologさん が詳しくまとめてくださっているので、そちらも確認してみてください
セキュリティつながりで…
IPAの新試験として 情報セキュリティマネジメント試験 というものが始まるようです
"共通キャリア・スキルフレームワーク(CCSF)レベル2相当"ということで難易度としては基本情報と同程度なのでしょうか
以前にあったセキュアド的なポジションになるのですかね
IPAの試験なのに更新制であると云われてて、これが本当だとしたら受験の動機付けとしてかなりのマイナスポイントになりそうです
実際、セキュリティに関しては日々新しい知識が必要になるので此れは是で正しいのでしょうけど
7件のコメント
#01
megane
おっ!買ったんですな。
画像が表示されてないみたいで、
また見れるようにしてもらえるとうれしいです。
ASUS ZenPad S 8.0 (Z580CA)
を狙っていますが、在庫なしとか取り扱い中止とか
なかなか買える機会がありません…
話それますが、
アマゾンプライムが魅力的に思えてきました…
プライム加入?してます?
#02
管王里人
スマソ
画像が表示されていないのは管王里人がアフォなだけで、味皇は悪くないんです
帰宅次第、画像を投稿できるようにバグ修正します
#03
megane
あっ!
投稿は味皇氏だったのですなw
てっきり管理人氏かと思っておりましたw
すみません…
ちょっと色々とバタバタしておりまして…
#04
味皇
全然絡んでくれてOKですよmegane氏
画像あげれるようになったら分解レビューとかしてみます
ASUS ZenPad S 8.0 の入荷はクリスマス商戦あたりですかね
#05
管理人
~復旧しますた~
ゴツいっすね~
ヘヴィすぎるぞ… と思いきや約540gですか。これは意外
シリアルが残ってるあたり、やはり業務での活用を見込んでるんでしょうかね
ポインティングデバイスはBluetoothマウスとかですか?
しかし、価格.com最安でも185kとは相当っすね…
自分だったらiPad mini 4に行くわw
#06
味皇
復旧乙
本体価格はそれでオプションのクレードルだけで34kするんですぜ、ダンナ
#07
管理人
34k!ww
クレードルだけで結構上等なタブレット買えそうですな、というのは野暮ですか?
しかし、超強気な価格設定ですね。完全にターゲットが個人ユーザではなさそう
個人的にはWindows 8はClassic Shellさえ入れれば、Windows 7より使えるんじゃないかと思ってますわ
Windows 10はUIがクソ杉。このUI、誰が得をするのか
UxStyle 入れてVisual Style変更で何とかなればいいのだけれど、Windows 10用Visual Styleの完成度がまだまだの模様