V.S.A. III

こんにちは，五十嵐です．前回の TGIF は「時」の話でしたが，今回も「時」つながり．わすれちゃいけない「仮面ライダー電王」．劇場版では戦国時代にタイムスリップだそうで．仮面ライダー響鬼の劇場版も時代劇でした．戦国時代って設定はなんか楽なんでしょうか．ちょっと安易な気もしないでもないわけでもないような．．．

って話が情報セキュリティや IT とどう関係あるかというと．．．ありません(笑)

仮面ライダー電王の敵は「イマジン」と呼ばれ，「未来」の時間の運行を変えるために「現在」で人の願いを破壊的な方法でかなえ，願いをかなえるとその人の想い出にある「過去」に飛んでさらに破壊的な行動をします．これってちょっと見かたを変えると「クラッカー」の行動そのものではありませんか．「現在」の情報をクラックするために行動を起こし，自分の行動の痕跡を消すために「過去」の情報を破壊する．もっとも，普通の計画的な犯罪も同様かもしれません．完全犯罪を行おうとしたら，犯罪を行った後，痕跡を消すというのは，過去の改変を行おうとしているということですね．

先週も書きましたが，情報犯罪での「過去」の「痕跡」とはログに他なりません．過去そのものを書き換えることができない以上，痕跡を消すということはログから行動記録を削除するということです．そう考えると，ログの保護というのはこれからの情報セキュリティでは事後の解析を行うための最重要課題ということになります．犯罪の阻止はできませんが，ログが強力な保護機構で守られていることがわかっていれば，抑止力にはなります．

情報のタイムスリップ＝ログをいかにして守るか，そして大量のトランザクションの記録をどのように保持していくか，ログ管理者の不正をどのように阻止するか．．．大きな課題です．


"TGIF" とは，"Thank God, It's Friday!" の略．「花の金曜日」略して「花金」(笑) 毎週金曜恒例のお遊び/オタクモードです．

カテゴリ：TGIF

<< 国内セキュリティ市場規模 | Main | [Secure-SBM:008] データベース管理処理 (1) >>