情報セキュリティとの出合い先日、ある飲み会で友人の女性からこう言われた。まわりからは「そんなに書けるもんじゃないでしょ」、「毎日1500字はきついなあ」という意見も出た。そんな話をしておきながら私ときたらこの1週間、忙しさにかまけて全く手つかずの無更新状態。2016」が発表されたので情報セキュリティしばりで先ずは1週間限定「毎日ブログ1500」に挑戦してみることにする(ちなみに今回は1900字は超えている、笑)内容的には通常の業務を行う上で当然知っておくべき情報セキュリティのイロハの「イ」を中心に書く予定だが、セキュリティ初心者用になるべく注釈を入れるつもりだ。自分が被害者にならないための情報なども織り交ぜていくのでお付き合いのほどよろしくお願いしたい。著の「カッコーはコンピュータに卵を産む」だ。コンピュータのメインユーザがまだ技術者だった頃の話で、巧妙な手口を使うハッカーを次第に追い詰めていく実話に基づいた大作で下手なSF映画よりはるかに臨場感があり、この時の驚きと興奮は今でも覚えている。Auroraで目が覚めた?ただ、それ以降の多忙な開発業務の中で私の中ではその時のショックは次第に薄らいでいった。発生するセキュリティインシデントが愉快犯、小銭稼ぎ、ハクティビスト(特定の主義主張ををする人)等が大勢を占めていたということもあったように思う。Aurora(*1)だ。国家が支援するセキュリティのプロ集団による犯行の時代を予感する大変ショッキングなインシデント(*2)だった。特定の社員に業務を装いメールを送信しPDFを開かせてバックドア(トロイの木馬(*4)プログラム”Trojan.Hydraq”)を仕掛けるという手口はまさに標的型攻撃だ。この攻撃によりIT、金融、メディア、化学系等の企業33社以上(*3)からソースコードなど膨大な量の知的財産が盗まれるなど大きな被害をもたらした。写真公開したFBIそれから3年後の2013年2月、米国情報セキュリティ会社マンディアント社(今はファイア・アイ社の傘下)が中国人民解放軍のサイバーテロ部隊の存在を明らかにしている。2014年5月には確たる証拠をつかんだ米司法省が動き出し「米企業に対するサイバー攻撃で商取引上の秘密を盗むスパイ行為をした」として中国人民解放軍「61398部隊」に所属する将校5人を身柄未拘束のまま刑事訴追した。2016」の話題に移っていきたい。Auroraは、中華人民共和国のElderwoodグループ等によって遂行された一連のサイバー攻撃(APT攻撃)である。情報セキュリティでは単なる兆候から実際の事件発生に至るまで幅広い意味で使われることが多い。Systems、Symantec、Yahoo等も含まれる(*4)トロイの木馬とは、その名の通り正しいプログラムと思わせてインストールさせ破壊活動を行うプログラム。他のファイルに寄生したり自分自身で増殖したりしないためでウイルスには分類されない。行うバックドア型が最も危険だと言われている。(*5)SEO対策とは、YahooやGoogleで検索をしているユーザーに向け、ページを最適化し検索結果で多く露出をすることでアクセスを集める一連の流れのことを指します。(Ferrentから抜粋。Draft-1著作権について本ブログの著作権は全て株式会社ベーネテックが所有してます。コンテンツを引用する場合には弊社の同意が必要です。URLによる引用は出展元を明らかにして下さい。