パスワードを忘れた？ アカウント作成
Close
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ACCS事件でoffice氏逮捕 More

「ACCS事件でoffice氏逮捕」記事へのコメント

  • で、コーディネート機関は？ (スコア:1, すばらしい洞察)

    by Anonymous Coward on 2004年02月04日 16時42分 (#488363)
    前回朝日の報道があったときに、「脆弱性タレこみのコーディネート機関が欲しいねぇ」ってあちこちのセキュリティ関係者が言っていたんだけど、結局1ヶ月経っても誰も設立しようとしないのはどういうことなんだろう。
    本心では必要ないと思っているのだろうか。
    kjmさんとかjbeefさんとかの有名どころは忙しいのかな。
    たりきさんとかの中堅どころはどう思っているのだろう。

    /.JでもOfficeさん逮捕をいい機会としてコーディネート機関のあるべき像についてもう少し議論してみてはどうでしょうか。
    # 海外の動向とかだけでも詳しい人いませんかね。

    • Re:で、コーディネート機関は？ (スコア:2, 興味深い)

      by Fortune (6210) on 2004年02月04日 17時49分 (#488474) 日記
      そういった、個人が立ち上げても企業側に信頼されなければコーディネート機関としては成り立たないわけで。

      そういった観点から、既に認知度・信頼度をある程度獲得している組織が旗揚げするのが一番何じゃないかなと思う。

      ただ、そういった組織になるとそんな利益にならないもの立ち上げてもしょうがないから、やらなそうだけど…。
      シェア
      親コメント

    • Re:で、コーディネート機関は？ (スコア:2, 参考になる)

      by Sakura Avalon (12557) on 2004年02月04日 21時51分 (#488736)
      いちおう動きはあるようです。→「ネット界も困惑？　ACCS不正アクセス事件 [mainichi.co.jp]」
      記事の下の方に書かれていますがかいつまむと「経産省がIPAに委託して脆弱性対策の研究を始めた。どこに届け出て、不正アクセス防止法に抵触せず、、ぜい弱性の指摘をするにはどうしたよいのかなどについての基準作りを行うもの」だそうです。年度内にも結論が出ることが期待されるとの事ですが、年度内って今年３月までなのかなあ。それとも今年いっぱい？（いや、それ以前にあくまで期待でしかないので、実効性を伴うのかちょっと不安も…。）
      シェア
      親コメント
    • いろいろ検討中らしいです……。
      シェア
      親コメント
    • 例えばセキュリティ検定士とか。

      そしてセキュリティ検定士協会とか作って、検定士が見つけたものは検定士から直接と検定士協会を通して通知すれば無駄なイタズラやなんかと間違われる心配は減ると思う。

      やはり「ノラ」の「自称」は弊害の方が大きいと思うんですよ。
      実際にセキュリティの確認により得た情報を漏らすという事態がある以上、その辺りをきちんと確保してくれる保証の無い「自称セキュリティ専門家」には「確認の為に試験をしたい」と言われても「触ってくれるな」ってのが担当者の気持ちでしょう。

      となればやはり公的な身分保証（もちろんそれに伴う義務も含めて）が成された「プロ」の団体が欲しい。
      少なくとも免許持ちであれば、今まで守秘義務違反をしていないと言う保証にはなりますから。

      シェア
      親コメント
      • > 例えばセキュリティ検定士とか。

        > そしてセキュリティ検定士協会とか作って、検定士が見つけたものは検定士から直接と検定士協会を通して通知すれば無駄なイタズラやなんかと間違われる心配は減ると思う。

        そうですね。

        ただ、インターネット・セキュリティの話ですから国内だけではなくて APEC 技術者資格相互承認プロジェクトなんかにも仲間に入れてもらえるような資格になってほしいなぁ。

        他の国ではどうなってるんだろう。こういう問題って絶対日本だけじゃないと思うんだけど。
        シェア
        親コメント
      • 理想的には警察など法執行機関が担当すべきことなんじゃないでしょうか？(実はそれでも嫌すぎるけれど)

        サービス業者が自分のサーバーの頑健性を確認する際に、免許を取得した「検定士」に検査を依頼する、というのならわかるのです。が、頼まれてもいないのに勝手につつき回るというのは、法執行機関以外

    • またぞろ経産省のご計画か。メーカーにも優れた技術者はそれほど多いわけじゃないのに、
      いくつも「機関」をぶち上げては、「人を出せ」「弁当持ち」「ロジは君たちが」
      ということの繰り返し。自分たちでできないのなら、大きな顔をしてメーカーを
      顎で使うのはやめてほしい。経営者も役所に尻尾を振って人出しなんかしているか
      • jbeef高木はAD200XメンバーでもあるIPAの園田と組んで
        自分達の利権にしょうと画策しているようですね。
        この一件で誰が得をするのか調べてみると面白いよ。

        • 結局は利権構造か (スコア:0)

          by Anonymous Coward
          京都のいいとこのボンボンさんだから、世の中がこんなにも怖いものだとは気がつかなかったんだろう。かわいそうになofficeも。骨の芯までしゃぶられるのか。

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家