第215号コラム：林 紘一郎　理事（情報セキュリティ大学院大学　教授）
題：「チェックアウト・プリーズ　ＡＳＡＰ　その１：人生のチェックアウト」

まず始めにお断りしておきたいのは、以下の記述（連載で３回ほどになる予定）がフォレンジックにどのように関わるのか、私自身にも分からないことである。直接の関係はないにせよ、広い意味での社会現象に触れたものとして何らかのヒントになれば幸いであるが、ひょっとすると「風が吹けば桶屋が儲かる」と同程度に、迂遠な説明をしているだけかもしれない。時間を持て余している老人のたわごとを聞いてあげよう、というフィランソロピー的な気持ちで、お読みいただきたい。

去る３月の中旬に、母を亡くした。あと数日で９７歳という大往生であったから、思い残すことは、さほど多くない。しかし、その死の前後における経験は、私に言いようのない不安（あるいは後味の悪さ）を残した。人生のチェックアウトは、すべての人に平等に（しかも１回だけ）訪れることであるが、高齢化社会の到来で従来の考えが通用しなくなっている。今後は自分の死後の対応についても、ＡＳＡＰ(As Soon As Possible) を旨として予め計画せざるを得ないことを、痛感させられたからである。

第214号コラム：舟橋 信　理事（株式会社ＵＢＩＣ　取締役）
題：「官民連携モデル、ＩｎｆｒａＧａｒｄ」

この１年あまり、我が国有数のグローバル企業から、過去最大のネットユーザーに係わる個人情報の大量流出事案が発生した。この事案は、ゲーム機のジェイルブレイク(Jailbreak)への対応に起因するハッカー集団とのトラブルによるものと推測されるが、実態は明らかではない。また、防衛関連企業や国会等からの情報窃取を目的とする標的型サイバー攻撃事案の発生は、関係者に大きな衝撃を与えたところである。

警察庁では、このような事態に対処するための官民連携の取り組みが行われている。一つ目は、標的となり得る民間事業者等とのネットワークづくりであり、サイバー攻撃事案に関する情報を集約・分析して、注意を喚起する取り組みとして「サイバーインテリジェンス情報共有ネットワーク」が設置された。二つ目は、警察庁が把握した不正プログラムや脆弱性に関する情報を、民間のウィルスソフト提供事業者などと共有し、社会に還元する取り組みとして情報セキュリティ関連事業者で構成された「サイバーインテリジェンス対策のための不正プログラム対策協議会」が設置されたところである。

第213号コラム：丸谷 俊博　理事・事務局長（株式会社フォーカスシステムズ 新規事業推進室 室長）
題：「第２回ＩＤＦ講習会について」

今回のコラム第２１３号は、６／８（金）に開催案内を公開し、参加受付を開始致しております第２回ＩＤＦ講習会（製品＆トレーニング等概要説明会）について書かせて頂きます。

ＩＤＦ講習会は、以前より構想はありましたが一昨年来のデジタル・フォレンジックが適用される事件等が多く報道されるようになったこと等から社会的認知や関心が高まったこと等を背景として前期（第８期）に第１回目の開催を実現することができ、参加申込期間が短かったにも関わらず多数の参加者を得、好評を博すと共に今年の開催要望も多いものとなりました。このため今期（第９期）も第２回目の開催を活動計画に含み準備を進めて参りました。

第２回ＩＤＦ講習会は、第１回と同様に９月上旬の９／１３（木）、１４（金）に八重洲カンファレンスセンターにて１コース３時間枠にて１日９コースを実施致します。また、両日とも同内容で行いますので午前または午後に並行しているコースも日を変えることによって受講することができますのでプログラム編成を確認して受講コースをお選び下さい。
尚、ＩＤＦ講習会は、ＩＤＦの全団体会員にコース引受意向の確認を行い、応じて頂いた団体会員の提供コースでプログラム編成を行っております。ＩＤＦ事務局としては、多くの団体会員にコース引受を行ってもらいたい（増えた場合は借用室を増やす等の対応を準備）としておりましたが各団体会員の開催時期における業務状況や人的リソース等の諸判断と各コース自体は各社のボランティアによる経費負担となる等の事情から第２回ＩＤＦ講習会のコース引受は、４社、１提携団体となりました。ご理解をお願い致します。

第212号コラム：名和　利男　理事 （サイバーディフェンス研究所　情報分析部　部長　上級分析官、「技術」分科会主査）
題：「ネットワーク・フォレンジックの経験から得られたこと」

筆者は、デジタル・フォレンジックやマルウェア解析を行うメンバを有するインシデントレスポンスチーム（CDI-CIRT*）の統括を担当しているが、このチーム或いは個別メンバに、国内外問わず信頼ベースで、インシデント対応に関する相談や依頼が数多く届いている。緊急性や重要性の高いものについては、可能な限りの対応を行なっているところである。

*CDI-CIRT：www.first.org/members/teams/cdi-cirt

この対応支援の経験の限りで言えることであるが、昨年（２０１１年）より、組織内のコンピュータシステムにおいて、情報搾取を目的としたマルウェアの感染インシデントが急増している。この表現をもう少し正確に表すと「マルウェアに”感染していた”ことが発覚した」であり、実際の感染時期は、デジタル・フォレンジック技術により判明したものだけでも、「発覚の数ヶ月前から数年前」というのが当たり前のようになってきている。

インシデント対応支援を始めた当初は、「デジタル・フォレンジック」或いは「マルウェア解析」という手法のみで、支援が完了することがほとんどであったが、最近は、それらだけで完了することが少なくなってきた。次のような別領域の手法や追加的手法により支援することが多くなってきている。（名称は、CDI-CIRT 独自の定義である。）

第211号コラム：伊藤 一泰　理事（株式会社インターセントラル　取締役副社長、 「法務・監査」分科会主査）
題：「「法務・監査」分科会主査に就任して」

今年度から「法務・監査」分科会の主査に就任した伊藤と申します。

分科会幹事の皆様、会員の皆様のご支援ご協力を賜り、更に充実した分科会となるよう努力いたしますので、宜しくお願い申し上げます。もとより浅学菲才で技術的なバックボーンがない素人でありますが、永年企業実務に携わってきた経験を活かし、デジタル・フォレンジックが企業活動に活用される機会を増やし、IDFの発展に寄与できるよう推進して参ります。

私がIDFに入会したのは２００４年です。その当時は金融機関の情報システムに関する調査研究業務をしておりました。その頃は、金融機関のシステム担当者にも、デジタル・フォレンジックの言葉や概念が浸透していなかったので、デジタル・フォレンジックの定義から説明を求められたものです。それが、昨年の「デジタル・フォレンジック・コミュニティ」には、大手金融機関の担当者がパネリストとして登壇するまでに至っており、IDFの活動とこれまで果たしてきた役割を実感した次第です。

ご参考までに５月の総会で皆様にご承認いただきました「第９期の活動方針」を以下に記載します。