Internet Week 2013 セキュリティセッション紹介第4回「サイバー犯罪の動向と対策、インターネットのセキュリティと通信の秘密」

4回目となる今回は、3日目の11月28日午前に行われるプログラム「サイバー犯罪の動向と対策、インターネットのセキュリティと通信の秘密」について、日本インターネットプロバイダー協会の木村孝氏に語っていただいた。

研修・セミナー・カンファレンスセミナー・イベント

2013年10月28日（月） 12時15分

11月26日から11月29日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2013 ～荒ぶるインターネットを乗りこなす～」が、秋葉原の富士ソフトアキバプラザで開催される。

「Internet Week」は、インターネットに関わる主にエンジニアを対象に、最新動向セッションとチュートリアルを織り交ぜ、計40近くものセッションが会期中に行われる、年1度の非商用イベントだ。

今回のテーマは「荒ぶるインターネットを乗りこなす」。「荒ぶる」とは何やら穏やかではないが、インターネットが、今までに増して利用され、パワフルとなる一方で、「セキュリティ」についてもかつてないほどに叫ばれるようになっている。こうした荒ぶるインターネットを乗りこなすことで、さらなる進化を許容し、価値の高いインターネットを実現していこうと、このテーマとしたということだ。

本連載では、このInternet Week 2013のセッションのうち、情報セキュリティに関する10セッションを選んで、そのセッションの見どころ・意義・背景などを、各セッションのコーディネーターに語ってもらう。

4回目となる今回は、3日目の11月28日午前に行われるプログラム「サイバー犯罪の動向と対策、インターネットのセキュリティと通信の秘密」について、日本インターネットプロバイダー協会の木村孝氏に語っていただいた。

――このセッションでは、「サイバー犯罪の動向と対策」を聞いた後に、ISPのセキュリティ担当者には特に気にかかる「インターネットのセキュリティと通信の秘密」について語られる、という形式ですね。講演者に、なかなかお話を聞けない人がそろっている、という印象があります。

木村：はい、そうなんです。サイバー犯罪の動向と対策として、「サイバー犯罪情勢と官民連携したサイバー犯罪対策の取組等について」という講演をされる間仁田（まにた）補佐は、通称サイバー犯罪対策課と言われる生活安全局情報技術犯罪対策課に所属される女性の技官で、この分野に非常に詳しい方とお聞きしています。以前はテロ対策なども担当される警備局に勤務されていました。

昨年もサイバー犯罪対策課の方に、世間で良く知られている実際の事件の犯罪捜査を準備段階から現場への立ち入りまで、写真を交え非常に生々しいお話をお聞きすることができ、大変びっくりしました。しかし残念ながらプレゼン資料はその場限りで、公開いただけませんでした。今年もおそらく資料の公開はないと思いますので、直接この講演を聴かない限り、後日でも内容を知ることはできないものとなるのではないでしょうか。

――「インターネットのセキュリティと通信の秘密」のお話をいただく方は、弁護士の方なんですね。

木村：はい。「通信関連法の国際比較」について講演される大倉健嗣弁護士は、実はLINE株式会社の政策担当をされています。今回、会社の承認の関係で、個人名でご講演いただくことになりました。元々は東京大学大学院工学系研究科を終了された、工学修士で、システムエンジニアとしての勤務を経て、弁護士になられたITと法律の両方に詳しい優秀な方なんです。

通信の秘密については、日本では憲法や電気通信事業法で保障されていることがインターネットの業界でもよく知られていますが、実は海外では通信の秘密について憲法で保障している国は多くありません。供者にも課せられるということをあまり知られていません。アプリだから、通信の秘密は関係ないと思われているエンジニアの方にはぜひとも、この方のお話を聞いていただきたいと思います。

――パネルディスカッション「インターネット上の攻撃と「通信の秘密」」は、どのようなものになりそうでしょうか？

木村：最後のパネルディスカッションは、主にテレコムアイザックの関係者によるディスカッションになります。パネリストは、いずれも大手のISPで、DoS攻撃などの対応を行うにあったって、電気通信事業法の条文や通信の秘密に関するガイドラインなどを見ながら、どういう手段をとるか、日々頭を悩ませている人たちです。

また、この中で総務省が2013年10月1日に発表したACTIVEという、マルウェア配布サイトへのアクセスを未然に防止する官民連携の世界初のプロジェクトである、「官民連携による国民のマルウェア対策支援プロジェクト」の紹介も行われる予定です。

――このセッション、特にどのような方に聴きにきてほしいと考えていらっしゃいますか？

木村：このセッションは情報セキュリティ関係者のみならず、インターネットのサービス全般、エンジニア、オペレーター、サービスの企画者、法務担当者、研究者にとって大変有益な内容と思います。貴重な機会ですので、多くの方の来場をお待ちしております。

●プログラム詳細

「S6 サイバー犯罪の動向と対策、インターネットのセキュリティと通信の秘密」

-開催日時:2013年11月28日(木) 9:15～11:45
-会場:富士ソフトアキバプラザ
-料金:事前料金 5,000円／当日料金 7,000円
- https://internetweek.jp/program/s6/

9:15～10:15
1) サイバー犯罪の傾向と対策
間仁田裕美(警察庁生活安全局情報技術犯罪対策課課長補佐)

10:15～10:45
2) 通信関連法の国際比較
大倉健嗣

10:45～11:45
3) パネルディスカッション:インターネット上の攻撃と「通信の秘密」
コーディネーター
水越一郎(NTT東日本)
パネリスト
齋藤衛(株式会社インターネットイニシアティブ)
湯口高司(NTTコミュニケーションズ先端IPアーキテクチャセンタ)
松隈純(ソフトバンクBB株式会社)

※特典:このセッションに申し込まれた方には、「Scan Tech Report (年間
購読定価10,332円)」もしくは「情報セキュリティ総合情報メールマガジ
ンScan(年間購読定価10,080円)」の無料プレゼントがあります。

※時間割、内容、講演者等につきましては、予告なく変更になる場合があります。

Internet Week 2013
https://internetweek.jp/

Internet Week 2013 セキュリティセッション紹介第4回「サイバー犯罪の動向と対策、インターネットのセキュリティと通信の秘密」

関連記事

Scan PREMIUM 会員限定記事

ニュージーランド乱射事件犯人、同程度の時間かけ SNS 拡散を準備～ソーシャルメディアが作った世界

ネット世論操作の現状とこれから～アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している～ New Knowledge 社が暴いた IRA の 12 の戦術」

Nagios XI において RSS 機能の実装不備と sudo 権限の設定不備を悪用して遠隔から管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）

x86 アーキテクチャの不可解な「仕様」

ソース・関連リンク

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

ニュージーランド乱射事件犯人、同程度の時間かけ SNS 拡散を準備 ～ ソーシャルメディアが作った世界

ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」

Nagios XI において RSS 機能の実装不備と sudo 権限の設定不備を悪用して遠隔から管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）

x86 アーキテクチャの不可解な「仕様」

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）

iOSアプリ「an」に、情報漏えいの脆弱性（JVN）

「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN）

Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN）

月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）

サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）

インシデント・事故 記事一覧へ

不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター）

不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア）

市内中学校の教諭が個人情報を含んだ授業ファイル1冊を紛失（尾道市）

予約システム「Coubic」に不正アクセス、登録された個人情報が流出（クービック）

個人情報を含む「動物返還申請書」の一部を紛失（神奈川県）

「OSHIMA PROJECT～53万坪の土地を活かせ！～IDEA CONTEST」でメール誤送信、応募者のアドレスが流出（公募ガイド社）

調査・レポート・白書 記事一覧へ

お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）

ネット世論操作の現状とこれから ～ アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している ～ New Knowledge 社が暴いた IRA の 12 の戦術」

IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）

サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）

個人の不正払い戻しの被害は減少傾向が続く（全銀協）

検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア）

研修・セミナー・カンファレンス 記事一覧へ

x86 アーキテクチャの不可解な「仕様」

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）

西本逸郎の最近の頭の中

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事

法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた

製品・サービス・業界動向 記事一覧へ

「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）

5G対応次世代ファイアウォール（パロアルトネットワークス）

McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー）

CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA）

おしらせ 記事一覧へ

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

ニュージーランド乱射事件犯人、同程度の時間かけ SNS 拡散を準備～ソーシャルメディアが作った世界

ネット世論操作の現状とこれから～アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している～ New Knowledge 社が暴いた IRA の 12 の戦術」

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

ネット世論操作の現状とこれから～アメリカ上院情報活動特別委員会に提出された 2 つのレポート：第 2 回「 IRA はネット広告代理店のように活動している～ New Knowledge 社が暴いた IRA の 12 の戦術」

研修・セミナー・カンファレンス記事一覧へ

民間対民間のサイバー時代の終焉～サイバーリーズンエバンジェリスト増田幸美氏

製品・サービス・業界動向記事一覧へ

疑問その３「クラウドのセキュリティ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

おしらせ記事一覧へ

マクニカネットワークス株式会社セキュリティサービス室室長代理柳下氏を取材しました

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）