第213号コラム：丸谷 俊博　理事・事務局長（株式会社フォーカスシステムズ 新規事業推進室 室長）
題：「第２回ＩＤＦ講習会について」

今回のコラム第２１３号は、６／８（金）に開催案内を公開し、参加受付を開始致しております第２回ＩＤＦ講習会（製品＆トレーニング等概要説明会）について書かせて頂きます。

ＩＤＦ講習会は、以前より構想はありましたが一昨年来のデジタル・フォレンジックが適用される事件等が多く報道されるようになったこと等から社会的認知や関心が高まったこと等を背景として前期（第８期）に第１回目の開催を実現することができ、参加申込期間が短かったにも関わらず多数の参加者を得、好評を博すと共に今年の開催要望も多いものとなりました。このため今期（第９期）も第２回目の開催を活動計画に含み準備を進めて参りました。

第２回ＩＤＦ講習会は、第１回と同様に９月上旬の９／１３（木）、１４（金）に八重洲カンファレンスセンターにて１コース３時間枠にて１日９コースを実施致します。また、両日とも同内容で行いますので午前または午後に並行しているコースも日を変えることによって受講することができますのでプログラム編成を確認して受講コースをお選び下さい。
尚、ＩＤＦ講習会は、ＩＤＦの全団体会員にコース引受意向の確認を行い、応じて頂いた団体会員の提供コースでプログラム編成を行っております。ＩＤＦ事務局としては、多くの団体会員にコース引受を行ってもらいたい（増えた場合は借用室を増やす等の対応を準備）としておりましたが各団体会員の開催時期における業務状況や人的リソース等の諸判断と各コース自体は各社のボランティアによる経費負担となる等の事情から第２回ＩＤＦ講習会のコース引受は、４社、１提携団体となりました。ご理解をお願い致します。

第212号コラム：名和　利男　理事 （サイバーディフェンス研究所　情報分析部　部長　上級分析官、「技術」分科会主査）
題：「ネットワーク・フォレンジックの経験から得られたこと」

筆者は、デジタル・フォレンジックやマルウェア解析を行うメンバを有するインシデントレスポンスチーム（CDI-CIRT*）の統括を担当しているが、このチーム或いは個別メンバに、国内外問わず信頼ベースで、インシデント対応に関する相談や依頼が数多く届いている。緊急性や重要性の高いものについては、可能な限りの対応を行なっているところである。

*CDI-CIRT：www.first.org/members/teams/cdi-cirt

この対応支援の経験の限りで言えることであるが、昨年（２０１１年）より、組織内のコンピュータシステムにおいて、情報搾取を目的としたマルウェアの感染インシデントが急増している。この表現をもう少し正確に表すと「マルウェアに”感染していた”ことが発覚した」であり、実際の感染時期は、デジタル・フォレンジック技術により判明したものだけでも、「発覚の数ヶ月前から数年前」というのが当たり前のようになってきている。

インシデント対応支援を始めた当初は、「デジタル・フォレンジック」或いは「マルウェア解析」という手法のみで、支援が完了することがほとんどであったが、最近は、それらだけで完了することが少なくなってきた。次のような別領域の手法や追加的手法により支援することが多くなってきている。（名称は、CDI-CIRT 独自の定義である。）

第211号コラム：伊藤 一泰　理事（株式会社インターセントラル　取締役副社長、 「法務・監査」分科会主査）
題：「「法務・監査」分科会主査に就任して」

今年度から「法務・監査」分科会の主査に就任した伊藤と申します。

分科会幹事の皆様、会員の皆様のご支援ご協力を賜り、更に充実した分科会となるよう努力いたしますので、宜しくお願い申し上げます。もとより浅学菲才で技術的なバックボーンがない素人でありますが、永年企業実務に携わってきた経験を活かし、デジタル・フォレンジックが企業活動に活用される機会を増やし、IDFの発展に寄与できるよう推進して参ります。

私がIDFに入会したのは２００４年です。その当時は金融機関の情報システムに関する調査研究業務をしておりました。その頃は、金融機関のシステム担当者にも、デジタル・フォレンジックの言葉や概念が浸透していなかったので、デジタル・フォレンジックの定義から説明を求められたものです。それが、昨年の「デジタル・フォレンジック・コミュニティ」には、大手金融機関の担当者がパネリストとして登壇するまでに至っており、IDFの活動とこれまで果たしてきた役割を実感した次第です。

ご参考までに５月の総会で皆様にご承認いただきました「第９期の活動方針」を以下に記載します。

第210号コラム：小山 覚　理事（株式会社NTTPCコミュニケーションズ 　カスタマサービス部　部長）
題：「理事就任のご挨拶と「デジタル・フォレンジック」と私の関わりについて」

●ご挨拶と自己紹介

　皆さま小山覚（こやまさとる）と申します。５月１８日のIDF総会で理事就任のご承認を賜りありがとうございました。何とぞよろしくお願いします。事務局のご配慮で早い時期にコラムの執筆の機会を頂きましたので、ご挨拶と自己紹介をさせて頂きます。

私は NTTに入社後９年間関西で勤務し、１９９７年からは東京でネットワークセキュリティ分野に関わってきました。２００１年にCodeRedワームが世界中で蔓延した折、個社で対応する限界「技術・情報・法制度・体制」を感じ、助けを社外に求めました。
社外に飛び出してみますと同じ課題や悩みを持った方が沢山おられ、IDFとの出会いも含め、その時の交友関係が自分自身の財産になっており、お世話になった諸先輩の皆さまには大変感謝しております。

第209号コラム：西川 徹矢　理事（株式会社損害保険ジャパン　顧問）
題：「理事就任のご挨拶と情報セキュリティ改正法について」

去る５月１８日の総会でご承認を賜り総務担当理事に就任いたしました西川でございます。

２００８年５月から同じように総務担当の理事をやらせていただいておりましたが、０９年８月急遽公職に復すことになり、やむなく理事を辞し、昨年８月、任が解けたのを機に会員に復帰させていただき、この度大変光栄なことに再び理事として活動をさせていただけることになりました。いわゆる復帰組ですが、気分を一新して任を全うしたいとの所存でございます。まずはこの紙面をお借りしまして、ご挨拶申し上げます。よろしくお願い申し上げます。

過日、現職時代の資料等を改めて整理していたところ、小生が駆出し時代に雑誌に投稿した自動車用シートベルトの翻訳記事が偶然出てきました。自動車のシートベルトは、米国では１９５０年代中頃から交通事故対策として導入されるようになり、２０年近く経た６７年３月に規則によって設置が義務化され、広く一般に普及しました。

我が国でも、６９年４月普通自動車の運転席への設置を皮切りに導入されましたが、着用規制は、７１年６月法改正で努力義務となり、８５年９月から高速道路等の通行車両に法的罰則を伴った着用義務を課すまで多くの時間とエネルギーを費やしました。