ICT利用環境の⾰新とセキュリティの常識の変遷を振り返る
楠 正憲
第20回 サイバー犯罪に関する⽩浜シンポジウム『サイバー犯罪 温故知新』2016年5⽉

自己紹介•

これまでの経歴••••••

現在のお仕事••••••1996年 神奈川大学経済学部に⼊学、フリーランスとして活動を始める (2001年 卒業)
1998年 インターネット総合研究所 ⼊社、JPIXの運⽤監視や書籍ECサイト構築などに従事
2002年 マイクロソフト⼊社 技術戦略部⻑、CTO補佐、技術標準部 部⻑などを歴任
2011年 内閣官房 社会保障改⾰担当室 番号制度推進管理補佐官に任⽤、2012年 政府CIO補佐官に任⽤
2012年 ヤフー⼊社 技術調査室⻑、ID本部⻑、決済⾦融カンパニー 情報セキュリティ責任者などを歴任

ヤフー株式会社 コーポレート統括本部 政策企画本部, CISO Board, ⿊帯 ‒ Privacy & Security
内閣官房 情報通信技術 (IT) 総合戦略室 政府CIO補佐官・社会保障改⾰担当室 番号制度推進管理補佐官
⼀般社団法⼈ OpenID Foundation Japan 代表理事
東京⼤学⼤学院 情報理⼯学系研究科 ⾮常勤講師（GCL特別講義「ICTで社会の課題に挑む」を担当）
国際⼤学グローバルコミュニケーションセンター 客員研究員

最近の政府での活動•••••

総務省 個⼈番号カード・公的個⼈認証サービス等の利活⽤推進の在り⽅に関する懇談会
個人番号カード等の利活⽤推進検討ワーキンググループ 委員
内閣府 戦略的イノベーション創造プログラム 自動走行システム 実⽤化ワーキンググループ 委員
経済産業省 ブロックチェーンに関する検討会
経済産業省 産業構造審議会 商務流通情報分科会 情報経済⼩委員会 分散戦略ワーキンググループ 委員
内閣官房サイバーセキュリティーセンター セキュリティ研修に関する研究会 委員

セキュリティとの関わり•

⼤学⼊学 当時から情報セキュリティー分野の記事執筆・コンサルティングに等に従事
••
•
•
•

•

2002年 インターネット総合研究所でマイクロソフト向けコンサルティングを受注••

1996年 ⽇本テキサスインスツルメンツ向け受託調査、ビジネス書で情報セキュリティーについて解説
1997年 ベネフィットオンライン（⽇本ビクターのEコマース⼦会社）向けコンサルティング
1998年 ⽇経デジタルマネーシステム 編集記者としてICカードOSやSETについて解説記事を執筆
2000年 「アクセス認証システム、記憶媒体、プログラム及びアクセス認証⽅法」 特許出願
2001年 『あぶない常時接続―セキュリティー対策のすべて』共著
2002年 マイクロソフトへの転職のきっかけ Windows Server製品部でTech Product Managerに

2003年 マイクロソフトで技術戦略部⻑としてBlasterウイルスの事態収拾に従事••

警察庁 総合セキュリティー対策会議、総務省 情報通信ソフト懇談会
経済産業省 情報セキュリティー総合戦略策定研究会でBlasterウイルス対策の状況説明•

2003年 経済産業省 情報セキュリティー総合戦略策定研究会 委員•

2008年 情報セキュリティ政策会議 技術戦略専⾨委員会 グランドチャレンジ検討ワーキンググループ•

2009年 ⻘少年インターネット利⽤環境整備法の審議で参考⼈招致•

2010年 サイバー犯罪に関する⽩浜シンポジウムで講演 以降、毎年参加•

2011年 番号制度推進管理補佐官に任⽤ マイナンバーのセキュリティー対策を⽴案•

2013年 本部⻑就任翌⽇にYahoo! JAPAN ID漏洩事件に直⾯ 対応と再発防⽌策の推進に従事•

2015年 厚⽣労働省 CIO補佐官として年⾦情報漏洩事件の再発防⽌策検討、政務向け研修を実施•

2016年 内閣官房サイバーセキュリティセンター セキュリティ研修に関する研究会 委員

白浜シンポジウムとの関わり• 第14回「有害サイトから、⼦ども（我が⾝）を守ろう」「ブロッキングを考える前に」• ⻘少年インターネット利⽤環境整備法の制定経緯を解説しつつ、当時 警察・総務省が⺠間主体での推進を検討していたブロッキングについて技術動向と今後の論点を解説• 第15回「東日本大震災と事業継続・官民連携」
東⽇本⼤震災におけるIT利活⽤について講演• 第16回以降 情報危機管理コンテスト 審査委員に• 第17回 南紀⽩浜空港に着いた途端に上司から電話
上司 「パスワードハッシュも漏れてた」私「。。。」
乗った⾶⾏機で引き返すか悩んだ末「記者からコメントを求められる有識者は、みんな白浜にきてますから」と残留• ハッシュを復号されるリスクを想定して対応を実施• ハッシュを「不可逆暗号化」と説明するも、記事ではパスワードそのものが漏れたかのように報道され、説明の難しさを実感

⽇本でネットが広まって20年

20年前に考えてたことなんて忘れてるんだけど
1997年2⽉ エーアイ出版 刊
1996年夏〜秋にかけて執筆
神奈川⼤学に⼊学し、駆け出しのライターをはじめて最初の共著
当時は電⼦マネーに興味を持っていたものの、なかなか仕事にならずEコマースとかWindows 95の発売

当時の議論• ネットの向こうに誰がいるかなんて分からない・確認できない• 分からない相⼿にクレジットカード
番号なんて怖くて預けられない• 電⼦商取引を流⾏らせるには安全な電⼦マネーの普及が不可⽋と考えられていた• インターネットで普及する電⼦マネーは現⾦と同じように匿名性とプライバシーの担保が必要• これらの条件を満たした仕組みとしてDigiCashやSET、電⼦現⾦などが開発されたが、普及しない
まま楽天・AmazonなどのEコマースが普及した

1996〜2009年の複数のブラウザーの市場占有率
https://commons.wikimedia.org/wiki/File:Browser_Wars_(en).png

ダイヤルQ2に繋ぐActiveX

Mobile Internetの夜明け

ADSLと常時接続の普及

Coderedの急速な感染

https://www.caida.org/research/security/code-red/coderedv2_analysis.xml

Blasterウイルス

Longhornの挫折

NISC 設⽴

Winnyの流⾏とマルウェア

GmailとCloud Computing

2013年のBitcoinバブル

http://www.coindesk.com/price/

40
その他
3530

番号盗⽤
偽造カード

2520151050
2013Q1 2013Q2 2013Q3 2013Q4 2014Q1 2014Q2 2014Q3 2014Q4 2015Q1 2015Q2 2015Q3 2015Q4
クレジットカード不正使⽤被害の集計結果について - ⽇本クレジット協会 (2016.3)

標的はライフラインに情報セキュリティ総合戦略 世界最⾼⽔準の「⾼信頼性社会」実現による 経済･⽂化国家
⽇本の競争⼒強化と総合的な安全保障向上 (2003年10⽉10⽇ 経済産業省)
http://www.meti.go.jp/policy/netsecurity/downloadfiles/Strategy_body.pdf