生保で大規模な個人情報流出事故か？！：Turtle日記 Annex：SSブログ

	ブログをはじめるログイン

ブログレポート　6月｜「クラウドコンピューティング―技術動向と.. ブログトップ

生保で大規模な個人情報流出事故か？！　[雑感] [編集]

皆さんご存知とは思いますが、昨日生保A社で大規模な個人情報流出か？と思われるセキュリティインシデントが発生しました。

偶然にも今日私は「ログ活用セミナー」に参加していました。そこでもこうしたインシデントの話題が出ました。
こうしたインシデントの場合に重要になるのが「迅速に」かつ「正確に」影響範囲を確定することだそうです。
その場合に必要になるのがまさにログ。
アプリケーション開発者にとって重要なのはエラーや障害発生時のログ。でもセキュリティインシデントはまったく違うんですよね。この場合に必要になるのは正常な処理をしたログ。でもそうしたログを１つ１つ見ていては今回のようなインシデントは予防できませんし、事後処理もうまくいきません。如何にしてこれはおかしくないか？という正常なログを見つけ出すのが重要だそうです。

そのために必要になるのはテクノロジーと人を観察する目。大規模情報流出は内部の人間によるものの可能性が高いそうです。そうなると正常な処理の中で情報の抽出が行われている可能性が高い。ですからテクノロジーだけでは絞込みは困難です。そんな時に必要になるのが人を観察する目。なんとなく所作がおかしいとかそうしたところから絞込みをかけることがあるそうです。
あとは必要なログがすべて取得されているかどうかもポイント。どこの範囲まで取ればインシデント対応できるのか、といったことが難しい。

今日のセミナーではある程度までデータを統合して処理する製品が紹介されていましたが、最後は機械にはできない人間の分析が必要で、そうした判断のできる人材が少ないというのが実情なようです。

A社の事例でなかなか影響範囲が特定できないのもログ活用が十分できていないのか、それともログはあるけれどもそれを分析する技術者がいないのか、そんなところでしょう・・・。

と、他人事のように言っていますが明日はわが身。そうIT技術者はいつでもそう考えていないと・・・。大変だな～。