～それは、火中のクリか黄金か？～2016年5月21日 株式会社ラック
CTO/CISO 西本 逸郎© 2016 LAC Co., Ltd.

株式会社ラック

セキュリティでお客様の成長に貢献。 安心・安全な情報社会を実現します。

お客様とともに 社会とともに 安心とともに株式会社ラック商 号※ ＪＳＯＣ（下記参照）、サイバー救急センター、サイバー・グリッド・ジャパン、が特徴です。

設 立

2007年10月1日 （旧ラック1986年9月）

資本金10億円

・本社〒102-0093 東京都千代田区平河町 2-16-1
平河町森タワー
03-6757-0111(代表)
03-6757-0113 (営業窓口)

代 表代表取締役社長 髙梨 輝彦

・名古屋オフィス〒460-0002 愛知県名古屋市中区丸の内3-20-17 KDX桜通ビル16F

売上高

連結 369億円 （2016年3月期）■ JSOC (Japan Security Operation Center)

決算期

3月末日

認定資格

経済産業省情報セキュリティ監査企業登録
情報セキュリティマネジメントシステム(ISO/IEC 27001)認証取得(JSOC)プライバシーマーク認定取得

LAC： LAC Co., Ltd.

・福岡オフィス
〒812-0011 福岡市博多区博多駅前3-9-1
大賀博多駅前ビル5F

JSOCは、ラックが運営する情報セキュリティに関するオペレーションセンターです。24時間365日運営。高度な分析官とインシデント対応技術者を配置しています。2000年の九州・沖縄サミットの運用・監視を皮切りに、日本の各分野でのトップ企業などに、高品質なサービスを提供しています。

http://www.lac.co.jp/
sales@lac.co.jp
Twitter @lac_security
YouTube laccotv
Facebook Little.eArth.Corp or 株式会社ラック1© 2016 LAC Co., Ltd.

わたしブログ どらいつ

検索@dry2にしもと

いつろう

西本 逸郎
昭和３３年
昭和５９年３月
昭和５９年４月
昭和６１年１０月

国・企業・メディアが決して語らない
サイバー戦争の真実

CISSP

著者：西本逸郎・三好尊信 定価：1,050 円（税込）
ページ数： 208 初版発行： 2012-02ISBN： 978-4-8061-4293-5

福岡県北九州市生まれ
熊本大学工学部土木工学科中退
情報技術開発株式会社入社
株式会社ラック入社

２０１１年７月に、米国防省が「サイバー攻撃は戦争行為だ」との見解を表明し、サイバー空間は陸・海・空・宇宙に続く第５の戦場として規定されました。本書は、現在のサイバースペースを取り巻く環境を紹介し、世界各国や大企業の攻防から私達個人のセキュリティーまでをわかりやすく解説します。
日本経済新聞社「いますぐはじめるサイバー護身術なりすまし、不正アクセス…どう防ぐ？」（日経e新書）

プログラマとして数多くの情報通信技術システムの開発や企画を担当。2000年より、情報通信技術の社会化を支えるため、サイバーセキュリティ分野にて新たな脅威への研究や対策に邁進。

わかりやすさをモットーに、サイバーセキュリティ対策の観点で、官庁や公益法人、企業、大学、各種イベントやセミナーなどでの講演や新聞・雑誌などへの寄稿、テレビやラジオなどでコメントなど多数実施。
株式会社ラック 取締役 CTO / CISO サイバー救急センター 調査員
ネットエージェント株式会社 取締役 CTO
株式会社ブロードバンドタワー 社外取締役
特定非営利活動法人 日本ネットワークセキュリティ協会 理事
一般社団法人 日本スマートフォンセキュリティ協会 理事、事務局長
一般財団法人 日本サイバー犯罪対策センター 理事
一般財団法人 草の根サイバーセキュリティ対策全国連絡会 顧問
データベースセキュリティコンソーシアム 理事、事務局長
セキュリティキャンプ実施協議会 事務局長
セキュアドローン協議会 理事
一般社団法人 東京福岡県人会 理事
2

内閣官房 情報セキュリティ政策会議 普及啓発・人材育成専門委員会 歴任
総務省 スマートフォン・クラウドセキュリティ研究会 歴任
経済産業省 サイバーセキュリティと経済 研究会 歴任
警察庁 総合セキュリティ対策会議 委員
産業技術大学院大学 運営諮問委員
2009年度情報化月間 総務省 情報通信国際戦略局長表彰
2013年情報セキュリティ文化賞© 2016 LAC Co., Ltd.

前提
1. 個人の意見などであり、所属するラック社や各種団体の意見などを代表したものではありません。
2. 個別事案では「機密に触れる」「当事者が特定される」ことがないよう、趣旨を変えずに表現を変えている部分があります。
3. 特定組織や政策などの批判もしくは擁護する意図はありません。
サイバーセキュリティ専門家として、みなさまの対策の一助になることを目的としています。
3© 2016 LAC Co., Ltd.

4

時代の流れと環境変化© 2016 LAC Co., Ltd.

さて、20年前。
Windows95時代

祝1997年

1996年
第20回

消費税率５％に東京湾アクアライン開通
IBM ディープ・ブルー
ダイアナ妃 パリで事故死
チェス世界チャンピオン勝利
マザー・テレサ死去
ジョブズ
京都議定書採択
アップルに復帰
トヨタ「プリウス」発売
こういう 景の中、 年に、第 回サイバー犯 に する白浜シンポジウム → 失楽園、鉄道員（ぽっぽや）

白浜シンポジウム

5© 2016 LAC Co., Ltd.

2016

20年目の年
目先のサイバーセキュリティ
ほぼ見えた。

敢えておう。

サイバーセキュリティ

6© 2016 LAC Co., Ltd.

大体
1. インターネットセキュリティ

えた３(1) DDoS対策 → CDNやクラウド
当 のサイバーセキュリティは、⇒ 自力では、ほぼ無理。
(2) Web運用 → 維持費(維持技術)⇒ CMS、Webプログラム、管理運用＋ DNSセキュリティ⇒ セキュアな構築と維持 委託が良い。

＋治体向けが2. インターネット利用セキュリティ ひな形に
(1) 境界対策← 「防御」から「無害化」⇒ 入口対策、出口対策 → クラウド化(2) 内部構成やエンドポイントセキュリティ⇒ネットワーク分断、不正プログラム対策、脆弱性管理

3. 内部不正 (詐欺・唆しなど)(1) ID管理、記録、監視、端末管理など⇒ 組織の信頼性に合わせた対策(2) 人事システム

7

残4. 共通項目

動き出した１→ 年 機構事件(1) 事故対応⇒ 日々のCSIRT運用で研鑽！
(2) 計画と監査⇒ 妥当性や実効性、経営責任(3) 基本姿勢の確認 ← 経営責任者⇒ 反社会的勢力への姿勢
恐喝に動じない捜査や撲滅への協力
上場企業と非上場企業
コンプライアンスとCISO

そうそう、サイバー犯罪対策
サイバーテロ対策は別と、簡単に© 2016 LAC Co., Ltd.

サイバー犯罪
金銭目的犯罪は多様化か？
金鉱脈発見の感
直接的と間接的火事場泥棒
8© 2016 LAC Co., Ltd.

ランサムウェアの伸長ランサムウェアなどへの対抗

1. 上場企業、行政機関など反社会的勢力へは利益供与しない。屈しない。決意しておく。
かも株価操作に悪用されない。 ← プラチナ

2. 非上場企業 ← ここがこっそりと処置可能。
でもな、病院/教育機関/公益団体など。
仲介業者が活躍できるかも。 システム犯には気をつけろ
3. 個人
流れ弾に当たらないように。
2015年
発 かシマンテック社レポートからクラウドの活用。

https://www.symantec.com/content/dam/symantec/docs/reports/istr-21-2016-en.pdf

9© 2016 LAC Co., Ltd.

組織を守る観点ではクマ理論！
クマに狙われた場合、クマを倒すことも、クマより早く走る必要もない。
標的型攻撃対策
流れ弾対策
10© 2016 LAC Co., Ltd.

でもクマのこと, もっと知りたくない？
クマは何処で出没してるの？
どんな被害にあったの？
どうやって助かったの？

さらに, 別の目線も大切！
クマの被害を全体的に抑えたい。
クマとイノシシの関係は？
誰がクマを操り, どう組織化しているのか？
11© 2016 LAC Co., Ltd.

単に, 組織を守る策は見えて来てるが, その高度化, 捜査や抑制に関し問題は山積み！

やることは沢山あるぞ
12© 2016 LAC Co., Ltd.

さらに, サイバーテロ
多目的化も油断ならぬ
不正書き込み火付盗賊株価操作
13© 2016 LAC Co., Ltd.

時代はテクノロジーらしい！
技術革新とやらが重要！？

時代の流れとしてはそれは、それで大いに頑張っていただきたい。
14© 2016 LAC Co., Ltd.

因みに、誰がテクノロジーを活用？
例えば,Bitcoin。
軍事と犯罪(グレービジネス)？
難しいことは置いておいて、“ハッキングに注意!”の前に, 彼らが使う？

犯罪者にも、システムを支える機会を。

(そう狙ったかはわからないけど)発想として、「反社勢力も社会の一員に 」は悪くない。

→ 21世紀型ビジネスモデルなのかもしれない。

15© 2016 LAC Co., Ltd.

高度情報化社会は高度な社会でありであることは間違いなさそうである。
16© 2016 LAC Co., Ltd.

サイバーセキュリティの位置づけ

17© 2016 LAC Co., Ltd.

セキュリティ事業や対策にやられるからとか被害にあうからとか欠かせないこと。
やっぱり、米国有名セキュリティ関係ベンチャー
上場

200
3200
4

Paloalto

200
5200
6

創業

上段は売上、下段は利益。マイナスは赤字

単位:
MUSD

200
7200
8

200
92010

2011

2012

2013

2014

201
5

出荷

3

1349
20.1

119
10255
4

396
19598
215

928
165

4?

11.8
934
16

83
37

162
172

425
479

615

18
15.1

35
7.3

66
3.3

121
8.7

199
22.0

303
78.3

450
215.8

もうひとつ重要なこと
サイバーセキュリティを？
有名セキュリティ関係ベンダー日本国内売上(億円)
相手をやっつけるためFireEye
Splunk創業

創業

トレンドマイクロシスコシステムズ
Symantec
Intel McAfee
Fortinet
Paloalto

出荷

出荷5?
単黒522
135118118
90849

CheckPoint
Juniper
FireEye
デジタルアーツ
ソリトン

日本のセキュリティ政策の1854453837112※ 公開情報から独自に調査© 2016 LAC Co., Ltd.

世界の金融国家
情報技術(IT)後進国ニッポン
サイバーセキュリティ技術
世界の工場
世界の農場
＝軍事/外交力？
世界のXXXX
高度諜報活動力の維持
世界のならずもの← 某国と某国と某政治力/交渉力？
正面突破は重要だけど、世界の警察官 ← 某国
サイバー攻撃・破壊力の保持金融？経済？技術革新？
サイバーセキュリティで世界に貢献する考えなければならないことも私たちの取り柄は？
サイバー兵器の開発などスピード？すそ野？
他国との違いアルよ。

19© 2016 LAC Co., Ltd.

サイバーセキュリティ人材

20© 2016 LAC Co., Ltd.

でも、セキュリティ人材の前に、IT人材が足りてないんじゃない？とは言え、ここでいう、IT人材とはセキュリティ人材が足りないらしい。
現状でもニッポンにITは必要らしいので、そこからセキュリティ人材に関して考えてみるその下には, 必然的にセキュリティ人材も集まる。

そのような人材を輩出するには？

21© 2016 LAC Co., Ltd.

最近、ニュースにて、セキュリティ人材のキャリアはどう考える？

「東京五輪、サイバー防御“8万人”が不足」
政府の政策推進に関与
有名大手や行政機関などでのCISO, CSIRT経験
学術機関での教鞭や研究捜査機関や国防機関での活躍
その頃にはＩＴで富をもたらす人材が日本にも！

養成した8万人への責任は？
五輪の後, 使い捨てか？

22© 2016 LAC Co., Ltd.

必要な腕っぷしは？

どうも,攻撃力暴く力を身に着けることが,重要そうだぞ。

防御力
暴く力

23

© 2016 LAC Co., Ltd.

使われているコードを暴く

24© 2016 LAC Co., Ltd.

続々と発見される脆弱性Javaで開発されたあるWebサイトでの実情

高度コード社会約40%
そのコード,
基本はオープンソースらしい。
No 利用しているコンポーネント
1 axis-1.4.jar
2 axis-jaxrpc-1.4.jar
3 axis-saaj-1.4.jar
4 axis2-kernel-1.5.1.jar
5 axis2-adb-1.5.1.jar
6 axis2-corba-1.5.1.jar
7 axis2-jaxws-1.5.1.jar
8 axis2-metadata-1.5.1.jar
9 axis2-saaj-1.5.1.jar
10 axis2-spring-1.5.1.jar
11 axis2-transport-http-1.5.1.jar
12 axis2-transport-local-1.5.1.jar
13 com.springsource.org.apache.commons.dbcp-1.2.2.osgi.jar
14 commons-fileupload-1.2.jar
15 geronimo-jaxws_2.1_spec-1.0.jar
16 geronimo-jta_1.1_spec-1.1.jar
17 geronimo-saaj_1.3_spec-1.0.1.jar
18 geronimo-ws-metadata_2.0_spec-1.1.2.jar
19 mail-1.4.3.jar
20 mysql-connector-java-5.1.15.jar
21 poi-3.2-FINAL.jar
22 spring-core-3.0.2.RELEASE.jar
23 spring-aop-3.0.2.RELEASE.jar
24 spring-asm-3.0.2.RELEASE.jar
25 spring-beans-3.0.2.RELEASE.jar
26 spring-context-3.0.2.RELEASE.jar
27 spring-context-support-3.0.2.RELEASE.jar
28 spring-expression-3.0.2.RELEASE.jar
29 spring-jdbc-3.0.2.RELEASE.jar
30 spring-orm-3.0.2.RELEASE.jar
31 spring-struts-3.0.2.RELEASE.jar
32 spring-test-3.0.2.RELEASE.jar
33 spring-tx-3.0.2.RELEASE.jar
34 spring-webmvc-3.0.2.RELEASE.jar
35 spring-web-3.0.2.RELEASE.jar
36 struts-1.2.9.jar

脆弱性（5/1
CVE-2012-5784

1

CVE-2012-5785

22年前で, 14/36で脆弱性あり。

で脆弱性を抱えて

CVE-2014-1904
CVE-2014-0050
CVE-2011-5034
CVE-2011-5034
CVE-2014-1904
CVE-2014-1904
CVE-2007-6059
CVE-2014-0437
CVE-2012-0213
CVE-2014-1904

3456789101112

CVE-2011-2894
CVE-2008-6504

1314

運用していることとなる。
使用しているEOLのStruts-1のフレームワーク以外に多くのコンポーネントを利用しており、そのいくつかで脆弱性が発見されている。

また,人が作っているらしい!
mjsk!?

25© 2016 LAC Co., Ltd.

著作権や脆弱性管理の観点
oss管理は非常に,重要な位置を占める。
時代はIoT, チップにもossか?

各レイヤーに潜むオープンソース(oss)開発アプリケーション

利用コンポーネント

利用パッケージ
CMSやフレームワークなど

利用基盤
OS、サービス、アプリケーションサーバなど
26

自分たちで開発した独自アプリ← 脆弱性は２００５年ごろから発掘されだした。
開発ベンダーやプログラマがossを勝手にカスタマイズして組み込んでいるかも。

アプリに組み込んで利用するossコンポーネント（モジュール）← 組み込まれるため, 脆弱性管理はあまりケアされていない。場合によっては利用を把握できていない。

システムで利用するossパッケージ← 脆弱性は2010年頃から, 発掘されるようになった。
StrutsやWordPressなど。発注側が意識してないと,気が付かないことも多々ある
OSや基本的なサービス基盤oss← Opensslなど。脆弱性管理は必須だが実態は。
黎明期から継続して脆弱性は発掘されている。
発注者も比較的管理しやすい領域。

© 2016 LAC Co., Ltd.

また、あらゆるシステムや「もの」に潜んでいるかもしれない,仕込み, トラップ,からくり, 時限爆弾, 仕込みなど

27© 2016 LAC Co., Ltd.

誰がやっているのか？

28© 2016 LAC Co., Ltd.

所謂、おれおれ詐欺での役割例
電話で騙す「①掛け子」に、管理する「②番頭」現金を手にする「③出し子」や「④受け子」に「⑤見張り役」「出し子」や「受け子」などの「⑥リクルーター」
携帯や口座などは「⑦道具屋」、犯行拠点は「⑧代行屋」「⑨名簿屋」が有力対象者情報を提供する
さらに、シナリオを準備する「⑩脚本家」や全体を仕切る「⑪監督」
主犯格として、事業を仕切る「⑫胴元」と資金を提供し収益を得る「⑬投資家」などがシステムとして機能していると言われている。

闘わないとダメなのは自明の理

対抗側もシステムとして29

見えづらいサイバー犯罪

さらに、© 2016 LAC Co., Ltd.

さて、サイバー犯罪の相手

JC3での分析でも,組織的に動いていることは見てとれる。
30© 2016 LAC Co., Ltd.

その後も絶えず,昔のラグビーは
それから、変化させたのは、システムには,それは闘い!
やっぱり、進化し続けているポジションで「ラグビー」がオーストラリア
負けるわけにはシステムで!
これを連想します！
状況に応じて役割をこなす役割が固定変わったとAIには,いかん。
AIで!
システムラグビー
いわば縦割り社会言われている。
31© 2016 LAC Co., Ltd.

相手を追い込むために暴かなければならないこと【ハンター・鑑識】① 出し子ハンター② ウイルスハンター（鑑識）③ C2・Botnetハンター④ プロファイル
アトリビューション など【エンジニアリング】① 分析・解析技術② 分析・解析システム など

脅威の大元を暴くアプローチは必須！
【コーチ】① ハンターコーチ② 技術【編集・広報】① POC② 編集③ PR・SR など【マネジメント・スタッフ】① チームリーダー・マネージャ② 脅威分析
③ コーチングディレクター
④ 営業・スポンサー※
CEO → 宴会番長
ZDNet Japan より転載 http://japan.zdnet.com/article/35078902/
32© 2016 LAC Co., Ltd.

相手を追い込むために我々の得意分野をよく考慮して推進する必要がある。相手組織のプロファイルやアトリビューションには, 協力国関係機関との密な協調が必須。
前向きな協力を引き出すためには, こちらから情報を出せないと話にならない。Give Give and Take!
日本独自で推進できる, コード解析(鑑識)は, 中立性や品質面での立ち位置含め,日本には合っているのではないか?
33© 2016 LAC Co., Ltd.

私たちが勝負できること

34© 2016 LAC Co., Ltd.

ありとあらゆる機器が自動制御
そのころは、コード社会が2036年,2037年

フォレンジックとコード解析
自動車,バイク,自転車,医療や介護機器
この20年, Windowsで言えば,3.1から実現され、自動運転社会が企業会計,税務処理,金融システム
95,98,ME,2000,XP,Vista,7,8,8.1,10と進化。
実時間で,(基本)遠隔で可能になるか？
ところで,次の20年を到来している！？と,言うことは,教育機器,調理機器,家
コード解析はマルウェアだけではない。
電気,水道,ガス,工場やプラントなどIoT
その時代,AIが出力するコードやコードを考えてみたい。
含めた鑑識力が重要かと。

35© 2016 LAC Co., Ltd.

中立かつ技術的に淡々と全て暴く国
そのためには, 産官学,関係機関の連携が鍵を握る。
36© 2016 LAC Co., Ltd.

サイバーセキュリティの将来における産官学の使命を考えてみる。

【産業界】① 事業継続に雇用と研究開発の継続② 行動原則の相互理解と共有並びに意思決定 など【政府や公的機関】① 至る社会に向け, 我が国生き残りのための選択と集中投資(少々乱暴に!)特に捜査や監査機関等の調査/解析能力の飛躍的向上とリーダーシップ② サイバーセキュリティ人材流動化推進, 人材の継続雇用③ 被害共有, 踏み台(犯罪基盤)の調査義務 など【学校や研究機関】① AI技術などのフォレンジック/コード解析への応用研究② 囮踏み台など共同研究や踏み台(犯罪基盤)の調査義務 など
37© 2016 LAC Co., Ltd.

ラグビーでは, 一発のタックルが試合を変える。

38

日本は攻撃的防御が可能となる,「暴く力」を徹底し,世界に貢献する道はある。

© 2016 LAC Co., Ltd.

要は火中のクリを拾わないことにはみ描き 理 へ
黄金の国の復権はない。

SWOT分析をやってみた
国土だけではなく, 日本人強靭化計画 かも？

強靭化計画が進んでいるが, 防災目線
それは, 日本列島改造論 →日本人改造論 といえるのか？
サイバーも同じ目線でないか心配(笑)
ただ、これはこれで非常に重要なこと
み書き算盤 からなので, しっかり推進をお願いしたい。
重要なのは,強み(Strength)
真摯で誠実な技術者 (評価されなくても頑張る)
合理的でないことはやらない経営者
意外と決めるとまじめにセキュリティもやる
ISMSやPマークは取得する
世界レベル以上に進んでる会社もある

機会(Opportunities)
日本ファン国は意外と多い
日本文化への認知(尊敬と偏見)が拡大
中国や北朝鮮などとみられる攻撃が活発
アノニマスも日本を対象にサイバーセキュリティ基本法
自治体サイバーセキュリティ強化策
サイバーセキュリティ経営ガイドライン
AIの対策応用の可能性
IPAなどの優良コンテンツ

多様性を喧嘩には,
39

めた

理の立

弱み(Weaknesses)
なかなかその気にならない経営者
反撃は対策としては出来ない(不正アクセス禁止法)
リスクの容認ができないので知らないふりをする
書き込みやデマに弱い(正論に弱い)
IT活用が進まない(どう利用して良いか分からない)
IT系技術者への尊敬や報酬が少ない
セキュリティ技術者のキャリアパスが描けない
被害を共有しないので実態がつかめない
セキュリティがやらない言い訳
脅威(Threats)
TPPなど関係国での連携や標準でもガラパゴス化
欧米の圧力 (海外からの売り込み攻勢)
個人情報やプライバシー取扱いに関わる国内法
AIを応用した犯罪や攻撃の高度化やシステム化
攻撃的なインテリジェンスができない(喧嘩)力! 暴く力!

© 2016 LAC Co., Ltd.

May Shirahama
be with you.
白浜と共にあらんことを40© 2016 LAC Co., Ltd.

わたしブログ どらいつ

検索@dry2にしもと

いつろう

西本 逸郎
昭和３３年
昭和５９年３月
昭和５９年４月
昭和６１年１０月

国・企業・メディアが決して語らない
サイバー戦争の真実

CISSP

著者：西本逸郎・三好尊信 定価：1,050 円（税込）
ページ数： 208 初版発行： 2012-02
ISBN： 978-4-8061-4293-5

福岡県北九州市生まれ
熊本大学工学部土木工学科中退
情報技術開発株式会社入社
株式会社ラック入社

２０１１年７月に、米国防省が「サイバー攻撃は戦争行為だ」との見解を表明し、サイバー空間は陸・海・空・宇宙に続く第５の戦場として規定されました。本書は、現在のサイバースペースを取り巻く環境を紹介し、世界各国や大企業の攻防から私達個人のセキュリティーまでをわかりやすく解説します。
日本経済新聞社「いますぐはじめるサイバー護身術なりすまし、不正アクセス…どう防ぐ？」（日経e新書）

プログラマとして数多くの情報通信技術システムの開発や企画を担当。2000年より、情報通信技術の社会化を支えるため、サイバーセキュリティ分野にて新たな脅威への研究や対策に邁進。

わかりやすさをモットーに、サイバーセキュリティ対策の観点で、官庁や公益法人、企業、大学、各種イベントやセミナーなどでの講演や新聞・雑誌などへの寄稿、テレビやラジオなどでコメントなど多数実施。
株式会社ラック 取締役 CTO / CISO サイバー救急センター 調査員
ネットエージェント株式会社 取締役 CTO
株式会社ブロードバンドタワー 社外取締役
特定非営利活動法人 日本ネットワークセキュリティ協会 理事
一般社団法人 日本スマートフォンセキュリティ協会 理事、事務局長
一般財団法人 日本サイバー犯罪対策センター 理事
一般財団法人 草の根サイバーセキュリティ対策全国連絡会 顧問
データベースセキュリティコンソーシアム 理事、事務局長
セキュリティキャンプ実施協議会 事務局長
セキュアドローン協議会 理事
一般社団法人 東京福岡県人会 理事
41

内閣官房 情報セキュリティ政策会議 普及啓発・人材育成専門委員会 歴任
総務省 スマートフォン・クラウドセキュリティ研究会 歴任
経済産業省 サイバーセキュリティと経済 研究会 歴任
警察庁 総合セキュリティ対策会議 委員
産業技術大学院大学 運営諮問委員
2009年度情報化月間 総務省 情報通信国際戦略局長表彰
2013年情報セキュリティ文化賞© 2016 LAC Co., Ltd.

ご清聴,ありがとうございました。
株式会社ラック
http://www.lac.co.jp/
sales@lac.co.jp

42© 2016 LAC Co., Ltd.