第135回コラム：丸谷　俊博　理事・事務局長　（株式会社フォーカスシステムズ　新規事業推進室　室長）
題：「第７回デジタル・フォレンジック・コミュニティ開催に向けて」

週明けの１２月１３日（月）、１４日（火）の二日間、第７回目となるデジタル・フォレンジック・コミュニティ２０１０が開催されます。IDFも設立後７年目となり、“デジタル・フォレンジック”という言葉もお陰様にて情報セキュリティ関連用語として定着し、その考え方や手法も普及が広まって参りました。ＩＤＦ会員各位の活動へのご参加、ご支援にこの場を借りまして御礼申し上げます。

第７期のIDF活動は、「技術」分科会（３回開催済み）、「法務・監査」分科会（３回開催済み）、「医療」分科会（２回開催済み）活動の独自活動の他に情報ネットワーク法学会と連携したＩＤＦ主催講演会（９／１８）及び共催講演会（１１／１１）等他団体と連携し、また「技術」と「法務・監査」が同じ場にて意見交換や討議を行う動きが出て来ております。※「医療」分科会は、日本医療情報学会との共同企画として開催しておりますが医療関係者へのデジタル・フォレンジックの紹介・普及が現段階では主となります。

第134号コラム：上原　哲太郎　理事（京都大学　学術情報メディアセンター）
題：「クラウド時代のデジタル・フォレンジック」

　IT関係のメディアにクラウドの文字が躍り始めて久しいですが、今年あたりはもはや一般紙やビジネス書でも当たり前のように見られる言葉になりました。特にビジネスの分野では、IT関係の投資を大幅に抑えられるツールとして、クラウド型のサービスの導入を考える企業が多いようです。その一方、クラウド技術は情報セキュリティ対策の戦略に関しても大きなパラダイムシフトを引き起こしています。このこととデジタル・フォレンジックとの関係について今回は考えてみます。

　そもそもクラウドは、仮想マシン(VM)やVLANといった、計算機とネットワークの仮想化技術によってもたらされた新しい計算資源提供モデルです。仮想化技術そのものは昔からあるものですが、計算機性能の向上により、物理的な１台の計算機をVMによって多数の仮想計算機として提供でき、計算資源を細やかな単位で「切り売り」できるようになりました。これを利用して計算資源の単価の劇的な低下をもたらしたのがクラウドというサービスと言えるでしょう。

第133号コラム：佐藤 慶浩 理事（日本ヒューレットパッカード株式会社　個人情報保護対策室　室長）
題：「『アクセス巡回の自動化プログラムと業務妨害罪（１１５号コラム）』への返答」

　このコラムでは、第１１５号コラムの「アクセス巡回の自動化プログラムと業務妨害罪」に返信したいと思う。先のコラムでは、法律の専門家である石井徹哉理事から、技術者に対して、サーバの停止事故があったときに、それがクライアント側ソフトウェアによる過度の要求なのか、サーバ側のソフトウェアの不備なのかについて、裁判の証拠として利用できるような以下の評価や判断基準を考えることができるかという問いかけをいただいた。

問１．ソフトウェアに対する技術的評価に対する理論的枠組み

問２．ソフトウェアの害悪性・有害性に対する評価の可能性

問３．フォレンジックの原点：科学的知見の法廷証拠への活用

　これらの問いかけに答えるべく、当研究会では情報ネットワーク法学会との共催で９月１８日と１１月１１日の２回、会員以外も含めてそれぞれ約５０名の参加者とともに、合計５時間２０分間に及ぶ座談会を開催した。
結論からすると、時間の制約で、問２と問３については直接の検討はできなかった。

第132号コラム：守本　正宏　理事（株式会社UBIC　代表取締役社長、IDF理事）
題：「グローバルな企業戦略におけるデジタル・フォレンジックの役割について」

サブプライムローン問題に端を発する世界同時不況は一旦終息したかのように見えましたが、ギリシャ問題がクローズアップされるや否や再び世界経済は先行き不安定な状況になりました。ギリシャ問題は金融システムの問題ではなく国家規模の赤字問題であるため、一時的に処置をしても根本の原因を治療できない限り、赤字が再生されるという問題です。現在は、先行き懸念が少し後退しているとはいえ、根本の治療には非常に長い時間と厳しい努力が要されるものであり、また同様の問題はスペインでも発生し、その後、各国の通貨安合戦なども始まり、今後どのような影響を世界経済に及ぼすかは予断を許さない状況だといえます。

経済が低迷しているような中でも、世界に進出している企業にはさまざまな深刻な法的問題に直面しています。たとえば、トヨタ自動車をめぐる「意図しない急加速」の問題や、メキシコ湾原油流出事故、日本の製造メーカー数社に対する価格カルテルの疑義、あるいは世界的企業同士の合併に対する競争法対応などです。

第131号コラム：丸山　満彦　監事（デロイト トーマツ リスクサービス株式会社　パートナー、公認会計士、公認情報システム監査人、IDF監事）
題：「発見的統制の重要性」

　内部統制は企業にとっては不可欠のものであるにもかかわらず、これまではその重要性が広く認知されていなかった。いわゆるJ-SOX制度がはじまり経営者を始め多くのビジネスパーソンが内部統制を意識するようになったことは非常によいことだと思う。内部統制には、あらかじめ想定されるリスクの発現を予防するための予防的統制と、あらかじめ想定したリスクの発現を検知し、いかにその影響を抑えるのかという発見的統制との２つに大別することができる。情報セキュリティの分野で考えると、個人情報の漏えいを防止するためにアクセス管理を強化するということは予防的対策と言える。一方、個人情報が漏えいしたことを発見するためのアクセスログのレビューは発見的対策と言える。