キャッチャー
イン・ザ○○ダイ

柏崎礼生

2001年北海道大学大学院工学研究科退学、2005年北海道大学大学院工学研究科退学、2009年北海道大学大学院情報科学研究科退職、2012年東京藝術大学芸術情報センター退職後、2012年大阪大学情報企画室着任、その後、博士(情報科学, 北海道大学)を取得。2016年から大阪大学情報推進本部・サイバーメディアセンター講師。
2019年から国立情報学研究所サイバーセキュリティ研究開発センター特任准教授。

災厄

やらかしの⼈⽣

40
前厄

accident/disaster

本厄
41

13th Dec. 2017

別紙

大 大学への不正アクセスによる個人情報漏えいについて 概

http://www.osaka-u.ac.jp/ja/news/topics/2017/12/ﬁles/1213̲01

大 大学への不 アクセスによる個人情報 えいについて

個人情報漏えいの概 について
本学教員 以下「 」という。 の ID とパスワード 以下「PW」という。 が不正にOSINT

Open source intelligence利用されたことが発端となりました。

平成 29 年 12 13
大 大学

平成 29 年 5 月 18 日 7 月 4 日の に、 の ID を利用して教育用 算機システムに不正ログインされ、システム内 に不正プログラムが仕掛けられ、同システムの管理者 ID が盗まれたことにより、同システムから利用者情報が漏えいいたしました【参照】。

このたび、 学において、不 アクセスにより、システムから、
学
員 12,451 件 、 学学
24,196 件 、元員 9,435 件 、元学
23,467 件 、合 69,549 件の利情報が えいし、併せて、学内グループ
ウェアにおいて、員 59 名の ID を利 して不 ログインされ、当員のメールに含まれる学外 係7,972 件 及び学内 係3,586 件 の個人情報が えいした可 性があることが判 いたしました。 学としましては、利情報が えいしたことから、パスワードルールを強固にしたうえで全ての利のパスワード変 を うとともに、当 システムのセキュリティ対 を実 いたしました。

また、学内グループウェアにおいては、漏えいした利用者情報から教職員 59 名のID を利用して不正ログインされ、当教職員のメールに含まれる個人情報が漏えいした可能性があることが判明いたしました【参照】。

漏えいした 可能性のある 個人情報について漏えいした個人情報利用者情報が漏えいしたことによるもの

・本学教職員の ID、氏名、所属、本学発行のメールアドレス
12,451 件
・本学学生の ID、氏名、所属、本学発行のメールアドレス、入学年度、学籍番号24,196 件

係 のには多大なご 惑をお けすることとなり、 くお び し上げます。 係 の に対しては、このような事態がしたことについてす・元教職員の ID 現在使用不可 、氏名、所属、本学発行のメールアドレス 現在使用不可

減災
disaster mitigation

3rd Feb. 2017

http://www-gpo3.mext.go.jp/kanpo/gposearch1.asp

42
後厄

16:00?
Fri. 20th Jul. 2018
http://www.es.osaka-u.ac.jp/

17:11
Sat, 21st Jul. 2018

Sat, 21th Jul. 2018

袋⼩路dead-end

万策尽きたァァ！

Sun, 22nd Jul. 2018

Mon, 23rd Jul. 2018

Backdoors

Thu, 26rd Jul. 2018

Mon, 30th Jul. 2018

Mon, 30th Jul. 2018

Tue, 31st Jul. 2018

Tue, 1st Aug. 2018

https://rudnkh.me/posts/critical-vulnerability-in-modx-revolution-2-6-4

Time:2018-07-20T07:06:15+09:00 host:153.120.79.243
http_host:153.120.79.243
scheme:httpremote_addr:46.118.112.85
remote_user:- request:POST/connectors/system/phpthumb.php HTTP/1.1 status:200
bytes_sent:987 body_bytes_sent:557
http_referer:http_user_agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132
Safari/537.36
http_x_forwarded_for:http_x_forwarded_proto:request_time:0.220
upstream_response_time:0.220
msec:1532037975.359
upstream_http_content_type:text/html
connection:5718374

20 Jul. 2018 07:06:15 +0900

dbs.php was created by using vulnerability of phpthumb.php(CVE-2018-100207) and GET access to dbs.php.

20 Jul. 2018 14:21:43 +0900

First POST access to dbs.php. After this, 25 POST access by 16:00.

20 Jul. 2018 16:00:31 +0900
Alter DNS records. Shutdown Web service.

https://www.nikkei.com/article/DGXMZO35447880X10C18A9CR8000/CSIRT

Faculty
CSIRT

Ofﬁce staff

ガバナンス
governanceマークベバーMark Bevir@UCB (1963-)

Governance is all of the processes ofgoverning, whether undertaken by a government,
market or network, whether over a family, tribe, formal
or informal organization or territory and whether
through the laws, norms, power or language of anorganized society. It relates to the processes ofinteraction and decision-making among theactors involved in a collective problem that lead to thecreation, reinforcement, or reproduction of social norms
and institutions.

インターネットガバナンス
Internet governance

トポロジ
topology

Mark Bevir:

Governance
A very short introduction (2012)
ISBN: 978-0199606412

https://www.theatlantic.com/technology/archive/2015/10/
can-campus-networks-ever-be-secure/409813/

FIGURE 5

Top 10 Colleges & Universities With the Weakest Security Posture

SecurityScorecard

SECURITY BENCHMARK GRADEQS rank

61-

2015
Higher Education
Security Report-

COLLEGES & UNIVERSITIESThe 2015
Higher Education
Security Report-636465666768

Top 10 Colleges and Universities
With The Strongest Security Posture-651-700

4. Temple University
D 66%

173

5. University of Virginia
D 66%

132

6. University of Southern California
D 67%

81

7. Boston University
D 67%

323

8. University of California, Riverside
D 68%

10. University of Georgia
D 68%

QS rank5

3. Cambridge University
D 64%651-700

9. Louisiana State University
D 68%

SecurityScorecard
R&D Department
September 2015691

2. New Mexico State University
D 63%-62

1. Massachusetts Institute of Technology
D 61%421-430
SECURITY BENCHMARK GRADE

https://explore.securityscorecard.com/higher-education-security-report.html

The range of schools discovered in our data set that grade poorly were 68% or below.

セキュリティと教育
university security and education

マウンティング

J.D.
サリンジャー

mount positioning

Jerome David Salinger (1919〜2010)とにかくね、僕にはね、広いライ⻨の畑やなんかがあってさ
そこで⼩さな⼦供たちが、みんなでなんかのゲームをしているとこが⽬に⾒えるんだよ。

̶̶つまり、⼦供達は⾛ってるときにどこを通ってるなんて⾒やしないだろう。そんなときに僕は、どっからか、さっととび出して⾏って、その⼦をつかまえてやらなきゃならないんだ。

⼀⽇じゅう、それだけをやればいいんだな。
ライ⻨畑のつかまえ役、そういったものに僕はなりたいんだよ。
J.D.サリンジャー, 野崎孝訳「ライ麦畑でつかまえて」p.269

何千っていう⼦供たちがいるんだ。
そしてあたりには誰もいない̶̶ 僕のほかにはね。
̶̶ 誰もって⼤⼈はだよ。

で、僕はあぶない崖のふちに⽴っているんだ。
僕のやる仕事はね、誰でも崖から転がり落ちそうになったら、その⼦をつかまえることなんだ。

⼤学の意味

真理の探究

Meaning of university

Quest for truthリベラルアーツ
liberal arts

⾃由
freedomslave labor, and is essentially slave labor. The key word of this statement is competition. It mayvery well be a good thing for humanity to have the machine remove from it the need of menial
and disagreeable task, or it may not. I do not know. It cannot be good for these new potentialities
to be assessed in the terms of the market, of the money they save;

航海⼠

サイバネティクス
動物と機械における制御と通信
Cybernetics: Or control andcommunication in the animal andthe machine(1949)

⼈間の仕事をやってくれる、新しくかつ最も有能な機械的奴隷の集団を、⼈間がもつことになるのである。

It gives the human race a new and most effective collection of mechanical slaves to perform its
labor. Such mechanical labor has most of the economical properties of slave labor, although,unlike slave labor, it does not involve the direct demoralizing effects of human cruelty. However,
any labor that accepts the condition of competition with slave labor accepts the condition ofhelmsman

機械のおかげで不快な卑しい仕事をやる必要がなくなるのは、⼈間にとってひじょうな福祉かもしれないが、あるいはそうでないかもしれない。

私にはわからないことである。
このような機械による新しい可能性を、市場の⾔葉、すなわちそれによって儲かった⾦で評価すべきものではない。

ノーバートウィーナー
Norbert Wiener (1894-1964)κυβερνήτηςcybernetics

Al Sweigart, 相川 愛三

退屈なことはPythonにやらせよう
Automate the Boring Stuff with Python

ノーバート・ウィーナー著, 池原止戈夫, 彌永昌吉, 室賀三郎, 戸田巌訳
「ウィーナー サイバネティックス 第2版 動物と機械における制御と通信」より

奴隷的労苦からの解放

ノーバート・ウィーナー著, 池原止戈夫, 彌永昌吉, 室賀三郎, 戸田巌訳
「ウィーナー サイバネティックス 第2版 動物と機械における制御と通信」より

go on to thenext stage

ノーバート・ウィーナー著, 池原止戈夫, 彌永昌吉, 室賀三郎, 戸田巌訳
「ウィーナー サイバネティックス 第2版 動物と機械における制御と通信」より

ISBN: 978-4873117782, 978-1593275990