マイクロソフト「日本のセキュリティチームのBlog」担当者に聞いた(3)セキュリティブログの対外的な影響

第1回「セキュリティブログを始めた理由」、第2回「セキュリティブログ運営のルール」に続き、第3回目は「セキュリティブログの対外的な影響」についてである。今回も第2回同様、マイクロソフト(以下MS)の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺

特集特集

2005年12月13日（火） 19時45分

第1回「セキュリティブログを始めた理由」、第2回「セキュリティブログ運営のルール」に続き、第3回目は「セキュリティブログの対外的な影響」についてである。今回も第2回同様、マイクロソフト(以下MS)の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺氏に話を聞いた。また、企業のブログ構築・運用を手がけるライトアップ社の白石社長もインタビューに参加した。

　>>「日本のセキュリティチームのBlog」
　　http://www.exconn.net/Blogs/team02/

　>>ライトアップ社
　　http://www.writeup.co.jp/

　>>「道玄坂日記」（ライトアップ社、白石社長のブログ）
　　http://ceo.writeup.co.jp/

●意外と少ないネガティブフィードバック

―ブログといえば、コメント・トラックバックなどユーザーとのコミュニケーションが魅力の1つです。ブログを始める前にどんな反応が来るか想定されていたと思いますが、開始後に「こんなこともあるのか」など予期しなかったことはありましたか？

小野寺氏
思ったよりもネガティブフィードバックが少ないことは驚きました。最初は否定的・批判的な意見がもっと出てくると思っていましたので。考えていた以上にポジティブな意見、建設的な意見が多く、非常に参考になりました。トラックバックのみを受け付ける設定にしていたのが正解でした。トラックバックは自分のブログに記事を書かなければいけないので、良くも悪くもしっかりした意見をもらえています。フィードバックの質は高いです。

白石氏
それでもトラックバックを受け付けるのは勇気のいることですね。企業のブログはMovable Typeで構築することが多く、コメントであれば事前にチェックをしてから承認できます。しかし、トラックバックだと否応なしに受け付けることになるので、怖がる企業も多いのが実情です。

※Movable Type…現在、最もポピュラーなブログ構築ツール

奥天氏
確かにネガティブなフィードバックは目にしたくないものです。ただ、改善の要望などが、ちょっと強い表現になっただけかもしれません。多少は批判的でも、セキュリティ意識を浸透させるためという目的意識を持って受け止めています。

小野寺氏
あと、ＭＳの場合は、批判的な意見を頂きすぎているというか、ある種の免疫があるようで、冷静に受けとめる覚悟もあるので、さほど敏感になることはなかったです。

奥天氏
つまり、出る杭は打たれる、という表現になるとおもいます。MSの場合はこの点では打たれ強いのではないかと思います(笑)。ウェブやメールといった既存のサービスがあっても満足に読まれないで苦労していたので、ブログはマイナス面の心配よりもコミュニケーションツールとしてのプラスの役割を期待していました。

【執筆：株式会社アイドゥ　三原崇人　http://www.eyedo.jp】

──
この記事には続きがあります。
全文はScan Security Management本誌をご覧ください。
https://www.netsecurity.ne.jp/14_3697.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

マイクロソフト「日本のセキュリティチームのBlog」担当者に聞いた(3)セキュリティブログの対外的な影響

Scan PREMIUM 会員限定記事

サイバー攻撃に乗じ雇い主を脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害発生確率

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

サイバー攻撃に乗じ雇い主を脅迫 セキュリティアナリスト逮捕

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害 発生確率

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性

Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析：サプライチェーンへの攻撃インフラとなる中小企業」

Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性

キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターに複数の脆弱性

「asahi.com」「サーバー環境の移行」等メールに注意喚起

Tornado にオープンリダイレクトの脆弱性

インシデント・事故 記事一覧へ

申込者のマイナンバーカードに別人の決済サービスが紐付く

盛岡市中央卸売市場にサイバー攻撃、不審メールの送信判明

特定非営利活動法人でのメール誤送信、今後はメール管理システムでの配信を実施

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

産経新聞 NIE メルマガを誤送信しメールアドレスが漏えい、複数人による多段階チェックを必須にし再発防止を図る

指定管理者の特定非営利活動法人が「空き情報メール配信サービス」で誤送信、今後はメールマガジンによる配信に変更

調査・レポート・白書・ガイドライン 記事一覧へ

ランサムウェア攻撃の 93％がバックアップストレージを標的に

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材 新卒研修資料

AI は脅威インテリジェンスを生成できるか、NEC技術者検証

日経225企業の6割がDMARC導入、調査開始から27%増加 ～ TwoFive調査

拡張子「.akira」で暗号化するランサムウェア「Akira」～ 1988年のあの映画か

研修・セミナー・カンファレンス 記事一覧へ

東京都が中小企業のセキュリティ対策支援 セミナーやワークショップ 専門家派遣

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

テーマは「次の30年」 Interop Tokyo 2023、幕張メッセで 6/14-16 開催

サイバーセキュリティ対策のための統一基準 ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

今年は対面形式限定、11/8, 9「CODE BLUE 2023」開催

2023年度「実践サイバー演習 RPCI」受付開始、会場移転し定員48名に拡大

製品・サービス・業界動向 記事一覧へ

GMOイエラエ、フィンテック企業の OSINT サービス事例 ～ パスワード運用ルール見直し ほか

AeyeScan blog 第2回「AIプログラミング編」

長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力

カスペルスキー、鹿児島大 静岡大と共同でGIGAスクール版セキュリティ啓発教材開発

GMOイエラエで発足した脆弱性調査研究チームが「Ricerca CTF」で優勝

無効な Google アカウントに関するポリシーを更新、2年以上使用されていない場合削除対象に

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

サイバー攻撃に乗じ雇い主を脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害発生確率

脆弱性と脅威記事一覧へ

Proofpoint Blog 第25回「2023年中小企業を標的とするAPT攻撃分析：サプライチェーンへの攻撃インフラとなる中小企業」

インシデント・事故記事一覧へ

東京都交通局広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

調査・レポート・白書・ガイドライン記事一覧へ

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材新卒研修資料

日経225企業の6割がDMARC導入、調査開始から27%増加～ TwoFive調査

研修・セミナー・カンファレンス記事一覧へ

東京都が中小企業のセキュリティ対策支援セミナーやワークショップ専門家派遣

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

サイバーセキュリティ対策のための統一基準ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

製品・サービス・業界動向記事一覧へ

GMOイエラエ、フィンテック企業の OSINT サービス事例～パスワード運用ルール見直しほか

カスペルスキー、鹿児島大静岡大と共同でGIGAスクール版セキュリティ啓発教材開発

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ