Langley のサイバーノーガード日記 霞ヶ関的無限再生産業務 【前編】 情報セキュリティ政策会議はシーシュポスの神話？ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.17（水）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事

Langley のサイバーノーガード日記 霞ヶ関的無限再生産業務 【前編】 情報セキュリティ政策会議はシーシュポスの神話？

●政策会議の時給金額は

特集 特集
●政策会議の時給金額は

　お役所というのは気楽な商売だなあ、と思うのは、意味不明な文書を大量生産しているのを見た時とか、意味のない会議を延々と開催しているのを見た時である。

　情報セキュリティ政策会議というのがあって、定期的に開かれているようである。5月8日に21回会合があったようだ。いいなあ、こんな会議、21回もやって金もらえるなんていいよなあ。

　参加メンバーは下記の通りなのであるが、まず有識者構成員に、セキュリティの専門家がひとりもいないのがすごい。

高度情報通信ネットワーク社会推進戦略本部
情報セキュリティ政策会議構成員名簿
http://www.nisc.go.jp/conference/seisaku/pdf/member.pdf

　しかも、6名の有識者のうち、意見を提出したのは、5名だけ。江畑謙介氏は意見を出さなかったらしい。

有識者構成員意見
http://www.nisc.go.jp/conference/seisaku/dai21/pdf/21siryou10.pdf

　筆者もこの手のものにお呼ばれしたことがあるが、その時の経験では「えっ？こんなにもらっていいの？」というくらいの謝礼が出た。いいアルバイトである。時給に換算すると数万円になる。しかも、こういうとこの委員に名前が載っていると箔がつく。いいことづくめである。

　最近、お役所は不景気対策の過剰予算で焼け太りになっているというもっぱらの噂なので謝礼の額も上がっているかもしれないと下世話な想像したりする。議事の内容をみてみると、役所の用意した資料を見て、ふんふん言うだけですむという雰囲気満載である。いいなあ、楽なアルバイトだよな。筆者の税金を使うのでなければ、もっといいんだが。

●インシデントも減らず脅威への対処も不十分

　「2008年度の情報セキュリティ政策の評価等（案）」について、というのが最初の議事である。これがすごい。

「2008年度の情報セキュリティ政策の評価等（案）」について
http://www.nisc.go.jp/conference/seisaku/dai21/pdf/21siryou0101.pdf

　わかりにくいお役所日本語と適当にパワーポイントで作りました、という資料である。

　筆者のあまり優秀でない読解力では下記の2点がほとんどのページに書いてあったように思う。

(1)実態として成果はでていない
(2)税金はたくさん使って体制や機器、ツール導入は進んだ

順に見ていこう。

(1)実態として成果はでていない

　これは、具体的には、

「インシデントは減っておらず、不安が残っている」
「政府機関の対策実施は不十分」
「情報共有体制はできたが、運用はちゃんとできていない」
「情報漏えいは減っていない」
「被害に遭遇する個人の割合は高い」

　等々である。ちなみに、筆者の推理によると、この資料で、「減っていない」とか「減少していない」とか書いてあるのは、ようするに、増加しているということであろう。「増加している」と書くといろいろ不都合があるので「減っていない」と書いているのじゃないだろうか？　言葉としては間違っていない。

(2)税金はたくさん使って体制や機器、ツール導入は進んだ

　具体的には「重点検査の実施」「セプターカウンシルの設置」「ニュースレターを発行」「各種調査を実施」等々、成果の出ないことに筆者の血税を使ってほしくない。正直な感想である。

●霞ヶ関的無限再生産 その1〜成果が出ていないから継続が必要だという発想

　筆者が驚くのは随所に登場する「継続的取組みが必要」といった類の表現である。常識的な大人なら、うまくいかなかったら、やめるか、少なくともやり方を変えるだろう。お役所の発想は違うらしい。実態として成果がでなかったら、もっと継続してやらなければならない、という発想らしい。

　役に立たない外郭団体を作ってしまったら、常識ある大人はその団体をなくそうと思うが、お役所は仕事を与えて存在意義を作ろうとする。別にこれは、財団法人 日本データ通信協会に、突然、迷惑メール相談センターができたり、プライバシーマーク認定をはじめたりしたことに対するあてつけではありません。念のため。

財団法人 日本データ通信協会
http://www.dekyo.or.jp/

　霞ヶ関的無限再生産業務とでも言えばいいんだろうか？　まあ、これが許されるのは、定額給付金や高速道路千円で首相の支持率が上がる国民性の所以であろうか。

　うまくいかないのは、うまくいかない理由があるはずであろう。その理由がわからなければ、うまくいくはずがない。税金をいかに無駄遣いするかに腐心している確信犯としか思えない。

【執筆：Prisoner Langley】

【関連リンク】
セキュリティコラムばかり書いているLANGLEYのブログ
http://netsecurity.blog77.fc2.com/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN） 画像

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）
特定のメッセージでPS4が動作不能に陥るグリッチを確認 画像

特定のメッセージでPS4が動作不能に陥るグリッチを確認
「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN） 画像

「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN）
OSSのデータ可視化ツール「Metabase」にスクリプト実行の脆弱性（JVN） 画像

OSSのデータ可視化ツール「Metabase」にスクリプト実行の脆弱性（JVN）
月例セキュリティ情報を公開、9月分の適用後に確認された問題にも対応（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、9月分の適用後に確認された問題にも対応（IPA、JPCERT/CC）
「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA） 画像

「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA）

インシデント・事故 記事一覧へ

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント） 画像

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company） 画像

SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社） 画像

外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）
「SOKAオンラインストア」への不正アクセス、偽の決済画面でカード情報を収集（聖教新聞社） 画像

「SOKAオンラインストア」への不正アクセス、偽の決済画面でカード情報を収集（聖教新聞社）
個人情報を含むSDカードを挿入したデジタルカメラを教室内で紛失（埼玉県） 画像

個人情報を含むSDカードを挿入したデジタルカメラを教室内で紛失（埼玉県）
「クレオ大阪東」貸室使用料の還付に関する書類を紛失（大阪市） 画像

「クレオ大阪東」貸室使用料の還付に関する書類を紛失（大阪市）

調査・レポート・白書 記事一覧へ

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA） 画像

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike） 画像

狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks） 画像

「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）
1秒で291件、1日で2,500万件情報漏えい ～ 過去5年平均（ジェムアルト） 画像

1秒で291件、1日で2,500万件情報漏えい ～ 過去5年平均（ジェムアルト）
標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢（警視庁） 画像

標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢（警視庁）
北朝鮮「APT38」詳細レポート（ファイア・アイ） 画像

北朝鮮「APT38」詳細レポート（ファイア・アイ）

研修・セミナー・カンファレンス 記事一覧へ

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD） 画像

今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー） 画像

セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表 画像

【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表
MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解 画像

MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解
基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE） 画像

基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE）

製品・サービス・業界動向 記事一覧へ

「PSC」に脅威ハンティングとインシデントレスポンス機能を提供（カーボン・ブラック・ジャパン） 画像

「PSC」に脅威ハンティングとインシデントレスポンス機能を提供（カーボン・ブラック・ジャパン）
「ゼロ情シス」企業向けサイバー保険付の出口対策、LACのC&CサーバDB活用（デジタルデータソリューション） 画像

「ゼロ情シス」企業向けサイバー保険付の出口対策、LACのC&CサーバDB活用（デジタルデータソリューション）
三井不動産他、イスラエルの産業向けセキュリティ企業の国内展開支援（SCADAfence、GB、三井不動産） 画像

三井不動産他、イスラエルの産業向けセキュリティ企業の国内展開支援（SCADAfence、GB、三井不動産）
SIEMの発報をAIで分析、誤検知可能性数値化し一次対応業務削減（日立） 画像

SIEMの発報をAIで分析、誤検知可能性数値化し一次対応業務削減（日立）
SIerもベンダも手が届かないところ、PFUが全国でセキュリティ「運用」サービス提供 画像

SIerもベンダも手が届かないところ、PFUが全国でセキュリティ「運用」サービス提供
「Nessus 8」を発表、オフラインでの即時更新やグループ化機能を搭載（テナブル） 画像

「Nessus 8」を発表、オフラインでの即時更新やグループ化機能を搭載（テナブル）

おしらせ 記事一覧へ

ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
Page Top
★~(=^･ω･^)ﾉ☆★11月30日まで Ｓｃａｎ ＰＲＥＭＩＵＭ ２０周年特別半額キャンペーンを実施中 ★★
★~(=^･ω･^)ﾉ☆★11月30日まで Ｓｃａｎ ＰＲＥＭＩＵＭ ２０周年特別半額キャンペーンを実施中 ★★

創刊 20 周年の感謝と御礼をこめ、通常年間 23,333 円(税抜) で提供されるScan PREMIUM ライセンスを、半額以下である 9,900 円(税抜)で 提供するキャンペーンを、11 月末日まで実施します。
×