Ueno's Blog

「日経コンピュータ１年分」当選

2010-03-11T09:02:00Z

先日参加した「エンタープライズ・クラウドフォーラム」の参加特典として日経コンピュータ１年が当選した。
日経コンピュータは、90年初めごろから１０年ぐらい購読していたが、仕事が忙しくなりあまり読まなくなったので、購読をやめてしまった。
とりあえず、１年間無料ということなので、まじめに読んでみるかな。

右手の練習方法

2010-03-10T11:29:16Z

Twitterで知り合った田口秀一氏がＹｏｕＴｕｂｅに右手の練習方法の動画（全部で６動画）をアップした。アポヤンドの練習方法だ。
ただ、ちょっと順番がばらばらで、説明文もスクロールしないと全部読めない、とちょっとわかりづらかったので、自分のホームページに整理してみた。「クラシックギター右手の弾き方近代奏法」を参照してほしい。
楽譜の説明で「メロディーはアポヤンドで」と書いてあるが、分散和音を弾きながらや、親指と一緒には弾くことができなかった。唯一愛のロマンス（禁じられた遊び）だけ、薬指をアポヤンドで他をアルアイレで弾くことができる曲だ。
既に、右手には変な癖がついてしまったので、これを習得するには時間がかかりそうだが、こつこつと練習していきたい。

以下の動画は６番目の親指との同時アポヤンドの練習だ。

自転車：江ノ島、湘南方面へ

2010-03-05T06:52:26Z

今日は20℃を超え（たのかな？）4月から5月の暖かさになった（と思う）。しかも晴れるらしい。
しばらく寒くて乗っていなかった自転車に久しぶりに乗ることにした。1/30ぶりだ。
体が結構なまってきているので、軽く江ノ島方面を目指すことにした。

江ノ島の灯台はいつ行っても釣り人がいる。昼はまだ雲が多くちょっとどんよりしていた。

]]>

今日はあまり無理をしないように決めていたので、茅ヶ崎を過ぎ湘南大橋で引き返してきた。湘南大橋は片側２車線の工事がだいぶ進んでおり、完成ももうすぐかもしれない。
いつものセブンでおにぎりを買い、海岸にでる。今日は風はないのに海は荒れていて波が高かった。江ノ島付近の海岸にはサーファーがいっぱい波乗りを楽しんでいた。

【本日の記録】
　走行距離：53.9Km、最高速度：45.5Km/h、平均速度：16.7Km/h
　移動時間：3:13、停止時間：0:34
　2010年積算距離(走行回数)：187.1Km (3回目)

「第7回 @IT情報マネジメントカンファレンス」に行ってきた

2010-02-24T11:54:28Z

「第7回 @IT情報マネジメントカンファレンス　～いま知っておきたい仮想化時代の運用管理術～」に行ってきた。

日時：2010年2月24日（水） 13:30～18:05
会場：大手町ファーストスクエアカンファレンス
主催：アイティメディア株式会社　＠IT情報マネジメント編集部

]]>

失敗しない仮想化環境の設計・構築法

日本仮想化技術株式会社
代表取締役社長兼 CEO　宮原徹氏

仮想化導入に失敗しないために、メリット・デメリット、目標・目的、優先順位、効果測定方法等を考える必要がある。

仮想化に関する技術や実績には結構自信がある会社のようだ。実績がある分ユーザの声を聞いておりそれがノウハウにつながっているようだ。ただ、クラウドコンピューティングが話題になっているため、社内での仮想化はそれほど重要な気がしないではないが、プライベートクラウドを構築する場合、サーバの集約等に利用されることだろうし、重要なファクタと考える。

実用段階に入ったクラウド！新たな顧客価値をもたらす賢いITインフラ実現への取り組み

株式会社日立製作所　ソフトウェア事業部　販売推進部
主任技師　伊庭健一氏

JP1を使用した、仮想環境の運用管理や障害・性能対応の話。仮想マシン／物理サーバの両面から正確な稼働状況を把握し、仮想環境でのリソース配分を最適化することができる。

JP1を使用することにより、各仮想マシンのリソースをビジュアル的に設定・変更できるのは有効かもしれない。ジョブ管理をメインにしてきた製品だけに、そのマーケットは大きいのではないだろか。

仮想化環境におけるサーバ運用管理のあるべき姿とは

株式会社野村総合研究所　千手事業部
主任　片山善順氏

仮想環境導入後の運用管理をSenjuで行うという話。統合運用管理ツールで統一運用を実現しているらしい（現バージョンV10ではまだ一部）。Senju導入により、エージェントレスのため仮想サーバの負荷が大きくならならず、仮想化基盤の一元監視を実現できた。

仮想化で増えた、もしくはどこにあるかわからないゲストOSを一元的に監視できるSenjuは有効かもしれない。エージェントレストでゲストOS側にアプリを追加する必要がないのも、エンドユーザにとってはうれしい（アプリ間の依存性に悪い影響を与えない）と思われる。
監視に加え、ゲストOSに障害が発生した場合自動的にシステムを再起動させる機能も有効かもしれない。ただ、この場合、障害の原因究明は難しいのではないだろうか。たぶん、想像だがシステムを再起動する前にダンプも自動的に採取する機能があるのかもしれない。

スムーズな仮想化環境への移行メンテナンス・作業負荷の軽減に効くノベルの仮想化ソリューションとは

ノベル株式会社　営業本部　SEグループ
マネージャー　飯田敏樹氏

ワークロード：アプリケーション、ミドルウェア、OSの統合スタック
フェーズ分け：現状把握→プランニング→マイグレーション→運用管理→自動化
それぞれのフェーズにツールが用意されており、ユーザ環境の仮想化への手助けを行っている。

物理サーバを仮想化する場合の手助けをするツールを整備している。手作業による部分が低減できるので、移行失敗確率がかなり減るるようだ。

仮想化の効果を最大化！仮想化システム基盤の効率管理を実現するIBMソリューション

日本アイ・ビー・エムシステムズエンジニアリング株式会社アーキテクチャー技術
部長　システムズ&テクノロジー　エバンジェリスト　濱田正彦氏

「管理機能と相互運用性：VM間の移動/コピーに制限、統合管理ツールの実現」が本日のテーマだった。「運用管理コストの可視化：削減できるコストだけでなく、新たに発生するコストの分析」と「運用サポート体制の適応：仮想環境を前提にとしたサポート体制/運用プロセスの確立」はまた別の機会らしい。
Tivoliソリューションというのが用意されており、複雑化する仮想環境の運用管理、仮想化インフラ管理、ITリソースの統合監視ができるらしい。

物理サーバを仮想化する場合の課題を解決する話だった。たとえば、ハイパーバイザーがマルウェアに感染した場合、その被害はゲストサーバに影響（もしくは、ゲスト差サーバが削除される）するので、新たに出現した驚異である。これらを解決するのがIBMのTivol/Netcoolだそうだ。仮想化のインフラ管理にも大丈夫とのこと。
IBMとしては、2008年11月からクラウドを意識し仮想化ストラテジーとしてフォーカスしていたことが自慢らしかった。

仮想化時代の新しいIT運用管理：Beyond ITILを目指せ

アクセンチュア株式会社　テクノロジーコンサルティング本部
インフラストラクチャコンサルティンググループ
マネジャー　中寛之氏

ITの運用管理に関する講演だったが、聞きなれない言葉ばかりだったので、なんとなくは分かるがあまりついていけなかった。
「仮想化成熟度のステップアップ」として、現在どの段階にあり、次にどのステップに進むべきかの指標は面白かった。

ステップ１：足場を固める（何が必要かの考える）
ステップ２：どうするかを固める
ステップ３：一部の導入から部門の導入へと拡大する。メールサーバやＷＥＢサーバを仮想化するのがこのステップ
ステップ４：企業として統合した仮想環境をバックアップする。課金をどのようにするのか、投資した金額を回収するモデル
ステップ5：継続的に改善する。将来の予測、リソースなど。スタッフのトレーニング（担当が変わった場合などに備える）。

このステップは、理想的な話だがそれを目標にしないと実現できない、らしい。

【全体】
「仮想化」を単に「VMwareを導入して終わり」のように考えていたが、ちょっと浅はかだった。確かに、膨大に増えた仮想環境をどのように管理するか、障害が発生した場合にどうするか、セキュリティ対応も物理環境とは違ってくる等面白いセミナーだった。

アンケートに答えて、パス入れ(日立)と消せるペン(IBM)をもらった。

(2010/2/25作成)

情報セキュリティマネジメントセミナー

2010-02-23T11:22:06Z

「東京国際フォーラム」で開催されたNRIセキュアテクノロジーズ(株)主催の「情報セキュリティマネジメントセミナー2010 変革期を迎えたセキュリティ戦略　～利用者から見たクラウドへの期待と脅威、その解決策～」に行ってきた。

]]>

クラウドにおける情報セキュリティのポイントと対策の方向性

株式会社野村総合研究所情報技術本部技術調査上級研究員城田真琴氏

クラウド・コンピューティングの利点ばかり先走っている昨今だが、やはり課題はまだたくさんあるようだ。セキュリティに関してはいままでの技術で何とかなりそうな感じだが、コンプライアンスに関してはまだまだ遠い感じを受けた。

クラウドにおける情報セキュリティのポイントと対策の方向性

NRI セキュアテクノロジーズ株式会社テクニカルコンサルティング部部長鈴木伸氏

技術的な面や利用面での課題はまだあるようだ。

クラウドにおける技術とITガバナンス

株式会社野村総合研究所情報技術本部先端技術開発部部長久保順一氏

技術部隊のとりまとめという立場からの講演だった。
NRI が手掛けた個別案件で蓄積された基盤・運用ノウハウを活用し、ミッションクリティカルの品質を標準化し、個別案件のシステムと同等のサービスをもったクラウド環境、企業のITガバナンスを意識したクラウドを提供するらしい。

加速するSaaS利用～新たなセキュリティリスクへの対策～

NRI セキュアテクノロジーズ株式会社 MSS 事業本部本部長松下直氏

SaaS 環境での今までにない情報セキュリティのリスクの講演だった。そのためには、新たなセキュリティ対策が必要で、アプリケーション(SaaS)の識別、暗号化通信の復号、重要情報の持ち出し防止をとる必要がある。また、24時間365日の監視体制を整えているらしい。

クラウド時代の情報管理術～会社から個人情報が消える！？～

NRI セキュアテクノロジーズ株式会社ソリューション事業本部本部長佐藤敦氏

秘密分散技術（電子割符）による情報漏洩防止の講演だった。電子割符は10年(?)ぐらい前からある技術だが、分割された暗号化データを複数拠点に分散させ、利用者にはこれを意識させないアプリケーションを開発しているとのこと。また、分割された１片をなくしても、パリティデータから復元できるらしいく、紛失しても対応可能だそうだ。また、「分割保存された個別の情報からは元の情報を推測できない(非重要情報化)」ことから、元データが個人情報であっても分割されたファイルの１片は個人情報ではない、とのこと。このため、ノートパソコンを紛失しても、関係省庁への届け出義務は継続するが、ユーザへの説明責任は不要であると自己判断できるらしい。ま、道義的責任は残ると思うし、紛失自体は信用失墜にはなるが、多少は軽減されるかな。

【全体】
ここ数回クラウドコンピューティング関連のセミナーに出席してみたが、概要や事例、現状の問題、自社製品の宣伝等どれも話が似通っているようだ。ただ、いままでインターネット・イントラネットを利用した場合のセキュリティ問題はクラウド利用でも同じように発生するが、その対応策はもう一歩進んで考えないといけないようだ。

アンケートに答えてお土産をもらった。なんと折り畳み傘だ。なんで？

「ユーザ企業のための　エンタープライズ・クラウドフォーラム」に行ってきた

2010-02-16T11:37:29Z

東京ミッドタウン　ホール（港区赤坂。六本木駅近く）において開催された「エンタープライズ・クラウド　フォーラム」に参加してきた。ITpro主催のフォーラムだ。最近「クラウド」という言葉がよく聞かれるようになったが、2008年ごろから使われだしらたしい。

オープニング討論の会場はとても広く、５００名が参加予定でほぼ満席のようだった。

]]>

オープニング討論：ビジネスに生かす！　ビジネスを変える！「企業向けクラウドの最前線と導入ポイント」

東京工業大学　大学院　情報理工学研究科准教授首藤一幸氏

野村総合研究所情報技術本部技術調査部上級研究員城田真琴氏

モデレータ　ITpro編集長　吉田琢也氏

＜企業向けクラウドの最前線と導入ポイント＞
クラウド・コンピューティングの認知度は急激に上昇中。
概要を知っている：23.9%->60.6%

認知度は向上する一方で、利用は始まったばかり
利用してる：4.1%、試験的に利用している 3.0%、検討中：5.7%→「以前として様子見の企業が多い」

新しいサービス：データ処理、WEBは当たり前になってきている。ソフトウェアの開発までクラウドになってきている。手元のリソースは使用しなくなってきている。そこまで行ってきているのかと強く感じてきている。

パブリック・クラウド大手の料金は競争の結果、ほぼ横並び($0.1/時間程度)、Amazon EC2を追いかけるローカルベンダーもほぼ同程度の料金体系になってきている。
国産クラウドもアマゾンに匹敵する程度の料金となっている。ソフトバンクテレコムホワイトクラウド4725円／月、IIJ GIO パブリック8000円／月、ニフティニフティクラウド12.6円／時間 or 7875円／月。若干高いが近くなってきている。

＜データストアの新潮流＞
・key-valueストア；キーと値の組を格納するというシンプルなDBMS
・NoSQL（というムーブメント）リレーショナルデータベース(RDB)ではないDBMS
・RDBと力の入れどころが違う：ひたすら高性能 and/or 大容量

【感想】
クラウドは今後益々利用されていくようになることは確実のようである。

エンタープライズ・クラウド　～学ぶ時代から活用する時代へ～

日本ユニシス　ＩＣＴサービス本部　サービス商品企画部　ＭｉＦ企画Ｇ
グループリーダ　森駿氏

●クラウドコンピューティングの現状
・分類
　SaaS(Software as a Service), Paas(Platoform as aService), Iaas(Infrastructure asaService)
　パブリック・クラウド（クラウド事業者が運営）、プライベート・クラウド（顧客環境で運用）、エンタープライズ・クラウド（プライベートクラウドをアウトソーシング）

●日本ユニシスのクラウドサービス

●クラウドサービス基盤を活用したSaaS
＜ネットワークサービス＞
・お客様社内イントラネット環境へのアクセスをより簡単に
　WANアクセスパッケージ
・お客様社内イントラネット環境そのまま
　ICTホスティング　プライベートコネクション
・環境構築・移行をスムーズに
　ICTカフェテリア・サービス

シスコのクラウド戦略と仮想コンピューティング環境

　シスコシステムズ　エンタープライズマーケティング　部長　北川裕康氏

＜シスコのクラウド戦略＞
・セキュアなクラウドを構築する組織に、製品、ソリューション、および、サービスを提供する
・サービスプロバイダーとともに、セキュアなクラウドソリューションおよびサービスを、サービスプロバイダーの顧客に協力して提供する
・技術革新、オープンな標準、および、エコシステム開発を推進して、市場をクラウドに向かわせる。

企業経営を支えるＩＣＴインフラのあるべき姿　～クラウドコンピューティングがもたらす変革とは～

富士通　クラウドビジネス推進室室長代理　武居正善氏

＜富士通のクラウドへの取り組み＞
・クラウドサービスの提供
・クラウドを構築するプロダクトの提供（富士通データセンター、仮想化対応プラットフォーム、運用自動化ミドルウェア）

KDDIのクラウドサービス戦略　～日本企業におけるクラウドコンピューティングの捉え方～

KDDI　ソリューション商品企画部　プラットフォーム・セキュリティG　柳亮弥氏

KDDIクラウドサーバサービスのデモもがあった、WEB（ブラウザ）経由でシステムの構築（ネットワーク、ロードバランサー、WEBサーバ等）をドラッグ＆ドロップで簡単に設定できるのはとても面白かった。

物理セキュリティ、セキュリティ監視オプション、セキュリティ診断オプション、レポーティング、信頼性（障害発生時の回復方法）の説明は分かりやすかった。

セキュリティベンダーが挑戦するクラウド時代のセキュリティ

トレンドマイクロ　マーケティング本部
データセンター/コアテクノロジーマーケティンググループ

プロダクトマネージャー　染谷征良氏

＜Deep Security Virtual Applianceによる仮想化セキュリティ＞
IDS/IPS、Webアプリケーションプロテクション、ファイアウォール、改竄検知、セキュリティログ監視を各サーバにインストールされたエージェントが行う。
マルチプラットフォームに対応：Win/Linux/Solaris/HP-UX/AIX
これらをマネージャが一元管理している。

再確認、クラウド導入時の検討ポイント

住商情報システム　戦略ビジネス事業部門　新規事業開発室
シニアエンジニア　手塚信之氏

クラウドを利用する場合、まず簡単な所から徐々（１～４のレベル分け）に行うようがよい。まず、レベル１としてメールシステム・PCオフィスソフトをSaaS化。→コスト削減を最重要視
レベル２は、ビジネスコラボレーションコミュニケーションのためのSaaS利用。→仕事の効率性向上とそのためのコスト最適化
レベル３は、SaaS化によって機能向上コスト削減が見込める機能をSaaSへ移行→運用コスト削減とシステム改善の両立
レベル４は、既存システムの題希望仮想化基盤への移行 PaaS/IaaS化→情報システム全体の最適化

パネルディスカッション：「クラウド時代に"作る"ユーザー企業」

クロス・マーケティング　システム開発ユニット　エグゼクティブマネージャー　永井秀幸氏

東急ハンズ　　IT物流企画部部長　長谷川秀樹氏

楽天　技術理事　吉岡弘隆氏

モデレータ：日経コンピュータ編集　中田敦氏

●ユーザ企業がどんなシステムをクラウドを使用して活用しているか。クラウド時代とはどのようなものか。

＜Amazon EC2での開発＞
ネットリサーチ：ネットでのアンケートを集計してレポートを作成し納入するシステム。700万人。アンケート時には非常にサーバに負荷がかかる。
「限られた予算でひとつでも多くの機能（アプリケーション）の実装：コスト、スピード、拡張性
セキュリティ不安→VPNで通信暗号化、第三者によるセキュリティ監査を実施
初期設置ではリソース不足→アマゾンに直接交渉し確保した
遅延→サービスに支障があるような遅延はなかった
管理性に問題→管理ツールを独自開発した

良いところ：サーバの複製バックアップが速い。
悪いところ：アマゾンの都合で仮想サーバが再起動（年3回ダウン。数時間ダウンする。稼働率99.5%なので範囲内）。クレジットカード払いが不便。すぐに上限の100万円を越えた。法人カードは日本の文化にあわなかった。対策としてはカードの上限をあげてもらった。

費用はかなり安くなった。運用コストは25%低減。。
管理ツールが使いづらい。自社開発の管理ツールはサーバを擬人化している。

オープンハイブリッドクラウドコントローラー→将来はGPLでソースを公開したい。（オープンソース）
ミッションクリティカルなアプリもクラウドで運用したい。

＜iPhoneアプリの開発＞
クラウドがダウンしても、電話しなくなった。電話しても既に対応しており、してもしょうがない。エンドユーザには適当に回復時間を回答する。
iPhoneとグーグルで連携したジョークアプリの開発。
iPhone側のアプリとGAE（Google。Amazon EC2でもよかった）。
東急ハンズとしては、クラウドとしては構えておらず、おもしろそうなのをやっている。たまたま、そこにクラウドがあった。

＜楽天吉岡さん＞
なぜ楽天に移ったか→ソフトウェアを作る企業（21世紀でメーカではなく普通の企業が作るようになった）に移りたかったので楽天に移った。
（ネクタイ姿の吉岡さんを見たのは初めてかもしれない・・・）

●これからIT業界がどのように変わっていくか
・頭を切り替える。何でもかんでもアプリを買うのではなく、自分たちでなにが出来るかを考える。
・大企業が勝つのではなく、学生も含めて勉強したものが勝つ。ユーザ企業側もがんばれば何とかなる（特別な機器は必要ない）。おもしろい企業とやりたい。
・ユーザ側が責任を持ちベンダーに押しつけない。そうするとお互いいい仕事ができるのではないだろうか。
・好きだからやっている人のアプリは面白味がある。

モデレータ：クラウドでアプリを作りやすい時代になってきた。他社にたよらず自前で作る時代になってきたという思いを伝えたかった。

パネルディスカッションは、内容が濃かった割に時間が短く、ちょっと物足りなさを感じた。そして、吉岡さんはもっとしゃべりたさそうだった。

(2010/2/17作成)

「情報セキュリティ人材育成シンポジウム」に行ってきた

2010-02-15T12:43:19Z

東京駅の八重洲北口近くにある「ベルサール八重洲」で開催された「情報セキュリティ人材育成シンポジウム～永遠のビギナー対策を考える～」に参加してきた。
主催は総務省で、事務局は「特定非営利活動法人　日本ネットワークセキュリティ協会(JNSA)」だ。
人材育成という柄ではないが、何となくおもしろそうだったことと、無料だったし、暇だしで参加してみた。
開場は300名ほどが入れるだろうか、結構は広さだ。今日はそれが満員になるという。
今日はNHKのカメラが入るらしい。。。

]]>

総務省における情報セキュリティ政策について

　総務省　情報セキュリティ対策室長　中野正康氏

・政府のICT戦略の推移
　インフラの整備ー＞情報セキュリティ政策会議(2005)
　問題が発生しないと危機感を覚えない。英国では2007に2700万人分個人情報が紛失した。日本でも頻発した。このため、取り組みが真剣になった。
＜中略＞
・まとめ
　地方自治体のセキュリティの意識が低いので啓発をしていきたい。予算をとると口も出さなくてはいけない。官民主導でうまく行くようにしていきたい。「新たな資格制度」も考えている。日本の利用者は安全な環境でも不安を感じやすい。・日本は「利活用・安心」両面で遅れている。

家庭や学校現場からみたビギナー対策

　熊本県南小国中学校　教頭　桑崎剛氏

大人は子供のお手本になっているか？→マナー向上を言っても、大人が破っている。自動車で携帯、電車内で携帯、授乳中の携帯（2004年の小児科学会。米国2000年）、食事中の携帯。
親のありかたによって、子供は違う。
・親子で議論。「ケータイが必要」と「ケータイが欲しい」は違う。その見極めには親子の契約書を！！
・子供のネットとケータイ！ポイント
　子供に変化(SOS)に敏感になる。子供が、ケータイと距離を置く、呼び出し音に敏感になる、ケータイの話をすると怒る。
　トラブルが起こったら。仕返しをさせない。専門機関に相談する。
　家庭のルールづくり、話し合えるないしあえる親子関係が必要である。

情報セキュリティ資格保有者のあり方

　ISEPAスキルWGリーダ　(ISC)2 JAPAN代表　衣川俊章氏

・今後に向けての提言
　雇用主、従業員、委託先の中で「必要な人材象」「人材育成・評価手法」「資格活用」の認識について共有することが重要
　資格の有効活用においては、「資格維持」に対して個人の努力だけではなく、組織としての支援策の確立が不可欠

高度情報セキュリティ人材育成のアプローチ

　ISEPA/株式会社ラック　長谷川長一氏

・今後の展望と提言
　高度人材育成で必要な教育
　産学官連携が必要

永遠のビギナー対策をどう考えるか？

モデレーター：SPREAD代表　下村正洋氏

パネリスト：学校現場の立場から　桑崎剛氏

　　　　　　現場の立場から　山本享氏(湘南ふじさわシニアネット)

　　　　　　企業の人材を育成する側から　与儀大輔氏(ISEPA)

　　　　　　現場の人材を育成する立場から　会田和弘氏(SPREAD)

　　　　　　JNSAセキュリティベンダー代表　高橋正和氏(マイクロソフト株式会社)

・何が問題か？
学校では、機器の整備が遅れいている、人的な問題：ＩＣＴ支援が遅れている。学校の配備は非常に遅れており、韓国に一気に抜かれてしまった。ＰＣを配備したら支援が必要だ。先生はとても忙しい。地方自治体は遅れている。熊本氏はヘルプデスクがありこのような環境はまれなケースである。
ＰＣサポートでは、50%のユーザはWindowsUpdateもウイルス対策ソフトも入れているが、25%のユーザは何もしていない。ユーザのレベルは非常に低い。
ビギナーとは、マニュアルは一切読まない、デジタル家電の設定もできない、ウイルス対策ソフトは必要なのかと尋ねる。

エコは必要だということが浸透してきている。セキュリティも必要だということを道徳的な所から説明する必要がある。大事なデータがないから大丈夫だといっても、加害者になるかもしれないことを知らない。メディア（テレビ）を通して啓蒙が必要であり、SPREAD(セキュリティ対策推進協会）はそのパイプ役になりたい。

＜感想＞
「情報セキュリティ人材育成」という題だったので、情報セキュリティの専門家を教育・育成する話かと思ったら、全然違っていた。コンピュータ等のセキュリティに関し知らない人がたくさんいてその人たちをどのように啓蒙するかということだった。確かに、会社にいたころ、「ＰＣ関連の通達メール」が課内に展開されて時、庶務担当が「何を書いてあるかさっぱりわからない」と言っていた。我々にとってはごく当たり前の内容のに理解できないということだ。今回のセミナーに参加して、世の中はそんな人たちが大勢いるを知った。パソコンやインターネットが急激に普及し、いい面ばかりが映っていたが、その影の部分に対応できない人、一生懸命対応しよう（させよう）とする人たちがいることを知ったのは良かったかもしれない。

(2010/2/16作成)

弦交換：プロアルテブラックナイロン

2010-02-14T01:37:36Z

今回は、プロアルテのブラックナイロン弦にしてみた。オーガスチンリーガル・青から約2カ月ぶりの弦交換だ。音の艶やかさや伸びがだいぶ落ちてしまっていたが、張り替えたばかりの弦はとても気持ちがよい。

最近、「セゴビア編によるソルの20の練習曲」を再び練習し出してみた。私にとってはちょっとレベルが高いのか、学生時代に購入した楽譜なのに何回も挫折し、最後まで弾いたことがない。練習曲なのに、1番目から難しい。まぁ、基礎がなってないことかな・・・(^^;。

『あなたの好感度を上げる「さしすせその法則」』を読んんで

2010-02-11T02:01:35Z

『あなたの好感度を上げる「さしすせその法則」』を読んで面白かったので、メモ代わりにここに記しておく。
以下は、見出しの抜粋だ。本文を読まないとこれだけでは分からないが、思わずなるほどと思ってしまった。
　　・いつも初対面のつもりで
　　・あなたの印象を良くするために
　　　（1）自分から挨拶をする
　　　（2）「さしすせそ」の法則を実行する
　　　　　さ　最高　つねに最高の状態でいる
　　　　　し　姿勢　姿勢を正しくする
　　　　　す　スマイル　笑顔で接する
　　　　　せ　成長と誠実　成長に応じた言葉を誠実に使う
　　　　　そ　そう　「そう」を使いこなす
　　　（3）「私たち」「一緒に」などの言葉を意識的に使う

とは言えこれを覚えていても（心がけていても）そう簡単にはいかないだろうなぁ・・・。
先日のセミナーで知り合い（オフ会等で数回話したことがある程度の人）を見かけたが声をかけずに帰ってきたのがちょっと悔やまれる。

「現在の日本のセキュリティ～ブラックハットジャパンその後～」に行ってきた

2010-02-05T11:08:11Z

財団法人インターネット協会のセミナー「現在の日本のセキュリティ～ブラックハットジャパンその後～」に行ってきた（於東京アルカディア市ヶ谷）。
ブラックハットジャパン（Black Hat Japan）は、コンピュータセキュリティについて世界初の発表が数多くあることで有名な国際セキュリティ会議（Black Hat）の日本版だそうだ。今回のセミナーは、過去に本会議で発表をした講演者が最新研究成果の発表を行った。

]]>

基調講演

内閣官房情報セキュリティセンター／防衛省・航空自衛隊岡谷貢氏

過去3年間の発表のおさらい。スライドが速くてついていけなかったが、自衛隊の写真は面白かった。セキュリティ面で変化したのは「攻撃技術」、変わらないのは「人とのつながり」だと。船で川の中心を走っていると思っていてふと周りを見ると違っていてということがある。脅威は半径10mより外にある。

FFR GreenKiller - Automatic kernel-mode malware analysis system

(株)フォティーンフォティ技術研究所　村上純一氏

マルウェアやソフトウェア脆弱性を解析するソフトらしい。近年、カーネルモードで動作するマルウェアが増加したがこれを解析するものがなく、このFFR Green Killerを開発したらしい。発表内容は、内部の細かい話になったのでちょっとつまらなかった。

Detecting malware inside Virtual Machines

独立行政法人産業技術総合研究所（AIST）グエン・アン・クイン氏

仮想マシン（VM）での、マルウェア（ルートキット）を検出するソフト(eKimono)の発表だった。
最近のマルウェアは、メモリに常駐しディスク上には存在しない。このため、感染してもその存在が分からない場合が多くなっているそうだ。この、eKimonoはホストVM（保護VM)からゲストVMのメモリをスキャンし、マルウェアの検出を行うものだそうだ。ゲストVM上にはエージェント等のプログラムをインストールすることないので、ゼロコストで運用が可能という。複数のOSをサポートしているそうだ。このスキャナーは、外部の保護VM上で動作するため、マルウェアに感染する心配もない。

近年のモバイル端末に関するセキュリティ

ネットエージェント株式会社　愛甲健二氏

携帯端末はＰＣよりはセキュアだが、携帯サイトの脆弱制、個体識別番号を取得しＷｅｂサーバ側で利用できる等のセキュリティの問題がある。
「Cookieの利用」「IPアドレスで携帯・PCの判別」「なりすまし：XSS脆弱性」「携帯サイトのHTML閲覧（深刻ではないが）」など。
アプリケーション実行時、書き込みできるメモリ領域では命令が実行できないようにする対策も施されている（確か、パソコンでもこの機能があったような）。
iPhoneの脆弱性のあるアプリを利用して、PCからネットを経由しiPhoneアクセスするデモは興味深かった。

パネルディスカッション：日本の情報セキュリティの課題

(株)フォティーンフォティ技術研究所　代表取締役社長　鵜飼裕司氏

(株)ラック　JSOCチーフエバンジェリスト兼セキュリティアナリスト　川口洋氏

セキュリティフライデー(株)　代表取締役　佐内大司氏

ネットエージェント(株)　代表取締役社長　杉浦隆幸氏

・佐内氏
IT革命の役割：セキュリティ屋、企業・人の教育。ユーザの問題点の指摘、ユーザとの情報格差、おどし＆押し売り→「あくどい奴」となってしまう。
⇒誤解を与えないように清く正しく。人のつながりが大事。
本来あるべき姿は何か：格差を広げている→格差を埋める必要がある。

・杉浦氏
Ｐ２Ｐのその後：Ｐ２Ｐ関連で逮捕者が増えている。
Share、PerfectDarkの普及
ネットワーク規模が小さいとクローニングは容易
情報漏洩問題その後、情報漏洩の現状
一般の人でもわかる言葉で理解してもらう。

・鵜飼氏
欧米に比べて基礎技術研究とそれをベースとしたビジネスが弱い。
言語非依存：ビジネスがない、投資がない、人材が育たない。
英語圏に比べおもしろさに欠ける。
＜対策＞
個々の業界リーダが牽引役になる；まずは「人」がいないとなにも始まらない。
業界リーダは、人を育てる、人が集まる魅力ある業界を作る、成功事例を作り広く世に広報する。BlackHatの役割は大きい。復活に期待！
人材：キャリア・将来性がない？それを見据える。これからセキュリティをやっていく人たちはなにを目標にするのか。ぶっこわして進んで行く。守りではなく、攻めが必要。そうすると業界の魅力がでてくる。いろんな業界でつきまとう問題、なにが格好いいのかを見据える。次世代を育てるには、格好いい業界にするのが役目。

・川口氏
Gumblarの動きのおさらい
システム内（イントラ）の各サーバの管理が各社バラバラ→システム全体の問題解決ができない。組織間・企業間の問題である。
普通の人がどうしていいかわからない状態を理解していかないといけない。そのへんの仕組みづくりが必要。ハイテク・ローテクの両方の車輪がないとセキュリティは成り立たない。エンドポイントで守り、製品でカバーする。いろんな人が取り組もうとしているので、協力したい。
つながりが必要、ハイテク・ローテクで日本を守りたい。

（2010/2/6作成）

久しぶりの雪だね

2010-02-01T21:43:58Z

関東地方は昨夜から雪が降り、久しぶり（数年ぶり）の積雪となった。横浜でも数センチ積もった。
朝にはその雪も上がり、徐々に溶けだしているようだ。
しばらくすると雲が亡くなり晴れてきた。西の空には白い月が現れてきた。

自転車：小田原をめざして

2010-01-30T10:05:06Z

先日ニュースで小田原城の梅が見ごろになっているというのが流れていたので、今日は天気もいいし暖かいので自転車で出かけてみた。直射日光が当たると結構暑く、すぐに汗だくになってしまった。自転車は今年2回目とちょっとサボっていたので、小田原までの距離は不安だったが、なんとかなるだろうと思い走ってみた。ピンクと白の梅が咲きほこり、春を呼びよせているようだ。そう、春はもうすぐかもしれない。

]]>

土曜日ともあって小田原城には、観光客でにぎわっていた。

小田原を折り返し茅ヶ崎に向かう頃、疲れが出てきた。太ももがピクピクと痙攣しはじめた。ちょっとヤバいかもと思い走る。藤沢あたりだろうか、長い上り坂にさしかかる。いつもだったらどうにか登りきれるのに、今日は両ももともつって登れなかった。歩けないほど痛かった。ちょっと無理し過ぎたかな。しばらく休憩し、なんとか帰宅することができた。それにしても、疲れた。

【本日の記録】
　走行距離：92.2Km、最高速度：45.9Km/h、平均速度：19.0Km/h
　移動時間：4:50、停止時間：1:04
　2010年積算距離(走行回数)：133.2Km (2回目)

国際展示場に行ってきた

2010-01-22T09:28:24Z

国際展示場（東京ビックサイト）で開催されていた「第２回[国際]カーエレクトロニクス技術展」、「ネプコン・ジャパン」等を見学してきた。

]]> 質問もあまりする気がしなかった。ただ１点「ソフトウェアでもエコ化しませんか？」という展示があり、話を聞いてみると、アプリの実行で電力を多く使用している箇所を付きとめる製品らしい。組み込みソフトだったら「エコ化」というよりは、使用電力問題は当たり前の対策ではないだろうか、と思った。
人出はビックリするくらい多かった。最終日ということもあっただろうか、すれ違うだけでも人とぶつかってしまうほどだ。

自転車：鎌倉・江ノ島（今年初乗り）

2010-01-20T08:04:50Z

今日は大寒なのに気温は急上昇、昨日に比べて10度以上を高くなり19度ぐらいになったらしい。天気も上々、朝から晴天だ。ただ、ちょっと風が強い。
早速自転車に乗ることにした。今年に入って初めての走りだ。前回からほぼ1カ月ぶりで、正月を挟んでいるので完全に体がなまってしまった。気温が高かったので、冬ジャージではちょっと暑かった。やっぱり、春秋用を買うべきかな。
久しぶりなので、鎌倉・江ノ島・茅ヶ崎あたりを走ることにした。
天気は良かったのだが、とにかく風が強かった。前から、横から吹くととても走りづらい。体力も奪われるし、精神的にも良くない。
これは、稲村ケ崎から江ノ島方面を写した写真で、後ろのほうにうっすらと富士山が見える。海を見るとわかるように、白波が立つほどの風だ。

]]> 風が強かったので、根性が無くなってしまい、茅ヶ崎まではあきらめてしまった。

【本日の記録】
　走行距離：41.0Km、最高速度：52.7Km/h、平均速度：17.3Km/h
　移動時間：2:22、停止時間：0:45
　2010年積算距離(走行回数)：41.0Km(1回目)

自転車：2009年総括

2010-01-20T07:40:45Z

「総括」というほどのものではないのだが、記録していたので簡単に2009年をまとめてみる。

走行回数：27 回
積算距離：1781.9 Km
最長走行距離：115.2 Km (戸塚⇔お台場）、走行時間：5時間4分、2009/10/18の記録

27回というのはちょっと少なかったかな。もう少し走れたかもしれない。病気の後遺症のせいで60Kmを超えると右足のしびれがひどくなるので、それがちょっと辛かったかな。
今年は短い距離で回数を稼ぐことにしよう。