第44号コラム：西川　徹矢　氏（明治安田生命保険相互会社）
題：「多種多様な分野からの参入を」

先般、知人の法律事務所でベイシステクノロジー社の創設者カール・ホフマン氏と面談する機会を得た。正に世界的レベルで自然言語処理ソフトウェアのトップ企業を率いていると言いうる人物である。
同氏から、同社の製品が、検索に際しての多言語間の変換速度・効率についていかに素晴らしい機能を有しているかを、デモをまじえて聞くことができた。インテリジェンスや捜査情報分野におけるデータ検索の在り方やシステムの構築などが話題になったが、話はオリジナリティのあるものを生み出した人にしか語ることのできない示唆に富む内容で、言語処理と検索機能との在り方などがどうあるべきかなど興味尽きないものであった。
話題も弾んで偶々デジタル・フォレンジックに及んだところ、同社でも、最近、事業枠を拡げて、デジタル・フォレンジックの分野に本格的に参入しているとのことであった。（後日手許の資料を調べてみると、昨年フォレンジックのイベント会場かどこかで同社の方と名刺を交換していた。）
デジタル・フォレンジックは、ご案内どおり、しばしば「デジタル鑑識」と言われ、先ずは、故意か否かにかかわらず膨大なデータの中に埋もれた、真に価値の高い証拠をできるだけ多く発見、収集することが肝要であるとされるところであるが、同社のような、検索を得意とするグループのアプローチからどのような光明がもたらされるのか、期待と興味のそそられるところである。

第43号コラム：舟橋　信　氏（財団法人未来工学研究所）
題：「危機管理と個人情報保護」

本日のコラムは、「危機管理と個人情報保護」について、その中でも、個人情報保護が問題となる災害時要援護者に係わる情報共有に関するお話です。

「災害時要援護者の避難支援ガイドライン」(内閣府、2006年3月、p2)によれば、災害時要援護者(以下、「要援護者」と表記します。)とは、一般的には重度の要介護者、身体障害者、独居高齢者、乳幼児、妊婦、外国人などの各種災害から身を守るために自ら避難行動をすることが著しく困難で、支援を要する人々を指しており、各自治体が対象者を定めることとなっております。

1995年１月の阪神・淡路大震災の際に、要援護者の安否確認や避難が問題として顕在化しました。当時は、自治体の福祉担当職員が、震災対応に追われ、要援護者の安否確認や状況把握等が困難であったこと、また、要援護者にとって、避難所生活は、相当な困難がともなったことなどの課題が浮き彫りとなりました。
阪神・淡路大震災の教訓を基に、一部の自治体では、対応方策が作成されましたが、政府の動きは遅く、2004年の日本海側における水害の際にも要援護者の避難が問題となったことから、漸く2006年に上記のガイドラインがまとめられたところです。
政府のガイドラインにおいて、情報共有方式として次の３方式が挙げられております。個人情報保護条例との関係については、関係機関共有方式として示されており、これによる情報共有が推奨されているところです。

第42号コラム： 萩原　栄幸　氏（ネットエージェント株式会社　取締役）
題：「最近のネット記事投稿で気がついたこと」

縁あって昨年１１月からＩＴｍｅｄｉａに投稿記事を毎週掲載させて頂いている。思えば週間記事というのは以前私がまだペンネームを書籍ごとに多用していた時期に金融機関であれば必ずといっていいほど購入されていた「週刊金融財政事情」の「情報セキュリティ入門」２０回シリーズ以来である。（当時のペンネームは山岡俊一）ただし、実際に行って気がついたのだが「紙」と「ネット」の違いに今更ではあるがびっくりした。
当時は原稿を作成後たとえ週刊とはいえその後校正、版下確認など何回かの確認作業がありやっと印刷という感じであったのでどんなに原稿が遅れても印刷所の持ち込み３日前くらいでないとその他の作業が完了しなかった。ところが現在のネットはどうか・・・
びっくりしました。確認作業は全くなし。私が原稿を書くのが遅延しても催促の電話もない。黙っていたら投稿記事がアップする火曜日の早朝の前日頃にやっと「原稿まだですか？」という問い合わせがあった！つまり今まで必至に守っていた「原稿はアップの１週間前に必着のこと！」というのがめちゃくちゃに「さばを読んで」いたのである。

第41号コラム：向井　徹　理事　（株式会社リアリット　代表取締役副社長兼グループＣＯＯ）
題：非常に悩ましいが、嘆いてばかりでもはじまらない!!」

ある会合で「最近、自分はいったい何屋か？よく解らなくなった」という人が多くなっているという話題で盛り上がりました。

ＩＤＦ会員のみなさんの中にはいらっしゃいませんか？

実は私もそうなのですが、身近な経営者の中にはこのような人が少なからず居ます。

景気の極端なスローダウンが進み、どこの現場でもパートさんの削減や派遣社員切りなどでどんどん人が少なくなっています。そうなると正社員が対応しなければならない業務範囲がグンと増える訳ですが本来の業務が決して暇だったわけではないのですぐに穴埋めができるわけではありません。急いで現場に入ることになった社員は「見たことも聞いたこともない業務」が山ほどあっててんてこ舞い。
たびたびスタックしたり、時には大きなトラブルになったりで四苦八苦することになります。
こういう状態が長引くと体調を壊したり、中には心の病になる人も出てきます。

第40号コラム：松本　隆　理事（ネットエージェント株式会社　フォレンジック調査部　部長）
題：「メモリダンプとフォレンジック」

コンピュータ・フォレンジックの手法を用いて調査を行う際に、揮発性情報、特にメモリに展開されたアプリケーションの解析をどのように行うかという点は、重要な課題と考えられます。

「証拠収集とアーカイビングのためのガイドライン（RFC 3227）」にも述べられていますが、証拠を収集する際には、揮発性の高いものから低いものの順に取得するという約束ごとがあり、その手法も明確になっています。

しかし、取得した揮発性情報のダンプファイルをどのように調査に結び付けるかといった点に関しての明確な取り決めは、私の知る限り殆ど存在していません。
その理由のひとつとして、これまではハードディスク上に存在する痕跡を確認することにより調査の目的を達成することが多く、現実的にメモリ解析まで行う案件が非常に限られていたことがあります。
また、通常メモリ解析は、アプリケーションのデバッグなどに用いることが一般的で、フォレンジック用途に適した解析ツール自体が不足していたことなどが挙げられるのではないでしょうか。