このblogを書いた時点（9月18日）で、私は東京にいます。
本当は昨日のうちに帰る予定だったのですが、台風18号が北陸を直撃する、ということだったので、帰るのを中止しました。来るときに想定はしていたので、一日遅れても大丈夫なようにスケジュール組んでいます。
無理はよくないのはセキュリティも同じ。やむを得ずということはもちろんありますが、避けることができる災害との遭遇を出来るだけ避けたいものです。
防災SNSアドバイザー。情報処理安全確保支援士第5338号。ネットワークスペシャリスト。ITコーディネータ
東北大学大学情報科学研究科第2期生。1994年からインターネットに携わる。システムベンダーの総務社内SEとして、社内システムの構築運用やBCP策定、従業員教育に関与。2015年情報セキュリティ専門法人「まるおかディジタル株式会社」を福井県坂井市丸岡町に設立し現在に至る。研修では基本的に防災のお話以外では着物でお話させていただいております。
実際に私が持っているのは
芦原温泉駅 → 芦原温泉駅
なのですが、福井駅→福井駅で切符を買う人が多いと思うのと、福井県内であれば他に武生や鯖江でも使える方法なのでblogのタイトルは「福井→福井」で書いています。
この切符、出発点が福井で、到着点が福井という切符です。
これだけ書くとなんのことかわからないので経由情報を書くと
福井→米原（東海道新幹線）→東京→金沢（北陸新幹線 ）→福井
という切符。行きと戻りの経路が異なり、一筆書で福井から福井に戻ってくるという切符です。
この切符のメリットは「東京は途中下車扱いになる」ということ。一筆書で戻らなければ品川から新橋経由の上野駅までの間は途中下車として乗り降り自由です。… 詳しく読む
土曜日のブログは経営者としての思いとか、理念とかのお話をさせていただこうとおもっています。
今日のお話は、「予言の自己成就」。私が好きな言葉の一つです。
予言の自己成就とは、コトバンクから引用します。
たとえ根拠のない予言（=噂や思い込み）であっても、人々がその予言を信じて行動することによって、結果として予言通りの現実がつくられるという現象のこと
これを説明する有名な例は、銀行の倒産。… 詳しく読む
9月14日(木)はオープンデータの勉強会に参加させていただきました。
この勉強会で取り扱ったのは、公共の交通手段。電車とかバスとかに関わるデータが話題になりました。
公共交通機関のデータというと、例えば時刻表などが該当します。で、私は時刻表データを最新に維持するための取り組みなどについて質問させていただきました。
データが最新で正しいこと、これはセキュリティ上「完全性」と呼びます。
セキュリティの基本概念は3つあります。「機密性」「完全性」「可用性」です。セキュリティというと、機密性が問題にさせることが多いのですが、他の2つも重要な概念です。
で、時刻表が古いことは「完全性が確保されていない」というセキュリティが保たれていない状態と言えるのです。… 詳しく読む
情報セキュリティの機能を考える際、以下の4つが挙げられます。
情報セキュリティの教科書を読むと、たいてい「予防」「検知」「復旧」が主な3機能で「被害の軽減」は含めない形で説明がなされています。ただ、防災の考え方の方では、防災の機能の中に、「被害の軽減」が含まれます。同じように情報セキュリティに関しても「被害の軽減」を機能として含むべきと考えています。
さて、この4つの機能の中で、「予防」と「復旧」、どちらに重きをおくほうが、不正対策として実効性があるか。
もちろん、両方大事ではありますので、この設問自体がナンセンスという回答もありうるでしょう。が、あえてどちらかを選ぶとします。… 詳しく読む