第84号コラム：丸山　満彦　監事（公認会計士）
題：「クラウドコンピューティングがもたらす光と影」

クラウドコンピューティングが、IT専門雑誌やIT系メディアのみならず、一般新聞紙やメディアでも取り上げられるようになってきています。そこで、今回はクラウドコンピューティングがもたらす光と影ということで、そのメリットとリスクというものを少し考えてみたいと思います。

クラウドコンピューティングと一言でいっても、その内容は様々で、いろいろな側面を有していると思います。クラウドコンピューティングの特徴としては、サービスを受ける側からみればハードウェアをそろえることなく、あたかも水道管をひねるように、電気のスイッチを入れるように必要な時に必要なサービスを直ちに受けることができるということがあると思います。このような状況は情報処理サービスの社会インフラ化ということにもつながってきているともいます。このようなサービスを提供するために、サービス提供側を安価かつ安定的に行うことができるようになってきた背景には、ネットワーク回線が社会インフラとして整ってきたということと、情報処理がハードウェアの低価格化のみならず仮想化技術等により安価に提供できるようになってきたこともあると思われます。

第83号コラム：守本　正宏　（株式会社UBIC　代表取締役社長、ＩＤＦ理事）
題：「事故対応社会におけるデジタル・フォレンジックの役割」

本年２月に内閣官房情報セキュリティセンター(NISC)は「第２次情報セキュリティ基本計画」を策定し、その中では“あらゆる関係主体は、情報漏えい、情報システムのサービス機能低下・停止などの情報セキュリティ上の問題の発生を防止するべく事前対策に最大限の努力を行いつつ、それでも万が一の事態が有り得ることを認識し、これに向けた準備を怠らない”とする“事故前提社会”という言葉が使われております。そしてさらに“そして万が一の事態においては、その影響範囲、影響の度合い、緊急度、原因などの事実関係を明らかにしつつ、迅速な対応・復旧を広く進めることで、事業継続性を確保する”と続いております。本年のデジタル・フォレンジック・コミュニティ２００９はまさにそれに呼応するように、“事故対応社会におけるデジタル・フォレンジック”というテーマで開催されます。そしてデジタル・フォレンジック・コミュニティ２００９において“事故対応社会“としたのは、前述の後段に対応したものだと私は考えています。

私はデジタル・フォレンジック研究会の「技術」分科会の幹事をさせていただいているのですが、このコラムでは「技術」分科会が行う、「技術」事例説明・研究会の中身についてほんの少しだけご紹介したいと思います。

第82号コラム：伊藤　英一　（新潟県立新発田病院　循環器内科、ＩＤＦ会員）
題：「医療におけるデジタル・フォレンジックについての一考察」

私は地方病院の内科医師である。デジタル・フォレンジック研究会には設立当初から参加していたが、フォレンジックという言葉をそれ以前に知らなかった。私がこの研究会に参加したのは、当時、勤務先でまとまった規模の情報システム導入の予定があり、これに関与する上で参考になりはしないかと期待したからである。そういう参加の仕方がこの研究会に相応しかったのかは分からない。以下に医療とデジタル・フォレンジックについて、この研究会に参加し、循環器内科医師として日常診療に多くの時間を割いている者として感じていることを書く。

医療の質をどうやって計るか、という問題に答えを出すことは意外に思われるかもしれないが今でも難しい。第４５回コラムで和田理事が書かれたとおり、現在は各種診療ガイドラインが作成され、その内容は様々であるが医療の質の向上に貢献してきたと言える状況にある。私が医師になったのは二十数年前であるが、卒業後研修を始めてしばらくしてから医療の質ということを漠然と考えるようになった。当時、医療訴訟は今ほど身近な問題ではなかったが、前述のガイドラインのような考え方がない中で思いついたのは言わば反対の考え方、つまり法的に問題とされるような医療内容が医療の質の下限を成しているのではないか、それは何処ら辺にあるか、ということだった。

第81号コラム：佐藤　慶浩（日本ヒューレット・パッカード株式会社　個人情報保護対策室　室長、ＩＤＦ理事）
題：「クラウドコンピューティングで何をしたい？」

クラウドコンピューティングやクラウドがバズワードになっている。いきなり余談だがバズワードについてはWikipediaの説明がおもしろい。クラウドは正にバズワードと言える。

いずれにしても、クラウドが何かまったく新しい特定の技術ではないことは明らかだ。

これまでの技術やその応用方法の総称として、それらを改めてクラウドと名づけただけと言ってよい。集大成という言い方もできるが、まだ進化していくので総称とする方がよいだろう。

それについては、先日、越後湯沢で紹介した。ご興味があればそのときの資料を参照していただくとよい。（http://yosihiro.com/speech/#2009-10-09）

そこで、ここではクラウドの定義はあえて限定せずに、いわゆるクラウドと言われている事象を考えてみる。

第80号コラム：伊東　寛（シマンテック総合研究所　デレゥター 主席アナリスト）
題：「死者の代弁者」

このタイトルはオースン・スコット・カードの小説から取りました。以前からこの名称がとても気に入っているからです。これは、文字通り、死んだ人の代わりに彼の思いを述べる人のことです。

死人に口無し、歴史は勝った方が自分に都合よく書き換えた資料と文書の積み重ね、等と言われるように、過去の事実を掘りおこし真実を明らかにするのはとても骨が折れることです。誰かによって書かれたものがいつも正しいとは限りません。その人や組織にとって都合良く事実を歪めてあるかもしれないからです。そこで、人の思惑の入らない過去の資料をできるだけそのままに解析し理解しまとめ上げる態度が重要となる訳です。それは歴史の世界では考古学のある分野かもしれません。そして、我々、セキュリティ業界においては、それはフォレンジックに相当する部分でしょう。

でも、もし誰かが代わりに失われた真実を述べることができたら。それが「死者の代弁者」というわけです。今日は、フォレンジックというより、セキュリティにおける、ある死者の代弁者をしようと思います。その死者とはトロイの人々です。