ニューノーマルに隠れた危機

本川祐治「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

自己紹介
本川祐治

JNSA（NPO日本ネットワークセキュリティ協会）• 幹事・各WG等のリーダーおよび責任者を兼務• 1996年開設SOCのセンター⾧• 現在サイバーセキュリティ技術責任者• その他• ISACA 理事• ラジオ体操 指導士（２級）

JNSAサイクリンググループ「紅生姜団」「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

本日お伝えすること
１．ニューノーマル
２．fintechの基盤コンピュータシステム
３．セキュリティの状況
４．まとめ「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

１．ニューノーマル「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

１．ニューノーマル• ニューノーマル≒新しい生活様式• 語源• 2008年 リーマンショック• 経済の変化点→常識が変わる≒新しい常識• 2020年 COVID-19• 人々の生活の変化≒新しい生活様式「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

1１．ニューノーマル• ニューノーマル≒新しい生活様式• 経済産業省（2020年6月17日）「新型コロナウイルスの影響を踏まえた経済産業政策の在り方について」① 接触回避：デジタル化・オンライン化の加速② 職住不近接：地方居住・生活地選択の自由拡大、労働市場のグローバル化③ ギグエコノミー(Gig Economy)：デジタル技術を活用した新しい働き方、無人化・AI化の進展④ 社会のリスク補完の必要性増大：失業・貧困・高齢者・保健衛生・インフラ対策⑤ グローバリズムの修正：国家の役割増大と不十分なグローバルガバナンス、経済安全保障の定着⑥ 社会理念・価値観の変容：危機時の集団対応力､持続可能性や民主主義の在り方「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

2

１．ニューノーマル• ニューノーマル≒新しい生活様式① 接触回避：デジタル化・オンライン化の加速② 職住不近接：地方居住・生活地選択の自由拡大、労働市場のグローバル化③ ギグエコノミー(Gig Economy)：デジタル技術を活用した新しい働き方、無人化・AI化の進展④ 社会のリスク補完の必要性増大：失業・貧困・高齢者・保健衛生・インフラ対策⑤ グローバリズムの修正：国家の役割増大と不十分なグローバルガバナンス、経済安全保障の定着⑥ 社会理念・価値観の変容：危機時の集団対応力､持続可能性や民主主義の在り方「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

3

１．ニューノーマル• ニューノーマル≒新しい生活様式• サイバーセキュリティ的な視点
fintech（financial technology）①接触回避、② 職住不近接、③ ギグエコノミー
Cyberbalkans①接触回避、⑥ 社会理念・価値観の変容
テレワーク①接触回避、② 職住不近接、③ ギグエコノミー※ ﬁntech（financial technology）：
2003年に造られた Finance（金融）とTechnology（技術）を組み合わせた言葉※テレワーク：
1973年に造られた通信技術を用いてオフィス以外から仕事をすること「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

4

１．ニューノーマル-Cyberbalkans-• COVID-19 ニューノーマルで顕在化した注意点

Cyberbalkans
1996年に作られた造語（バルカン半島の歴史が語源）
インターネット利用者が自ら自身と異なる観点に触れず似たような思想の人からなるサブグループに分裂Filter Bubble

2011年に作られた造語（情報峻別の結果孤立が語源）
インターネット検索サイトのアルゴリズムが利用者の個々の見たいだろう情報を選択(Filter)し利用者が見たくないだろう情報を遮断(Filter)
Cyberbalkansを加速「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

5

１．ニューノーマル-Cyberbalkans-• COVID-19 ニューノーマルで顕在化した注意点

Cyberbalkans
Filter Bubble
SNSが代弁：接触回避、社会理念・価値観の変容の結果

一般メディアも一次情報として活用
2020米国大統領選のmisleadもメディアが一因
Fake News2016年米国大統領選挙においてトランプ氏が作った造語
語源は、「Influence Operation」と「InformationOperation」
Influence Operation：心理作戦など第二次世界大戦頃から使われている政治戦略用語
Information Operation：「情報」を使う軍事作戦「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

6

１．ニューノーマル• ニューノーマル≒新しい生活様式• サイバーセキュリティ的な視点
fintech（financial technology）①接触回避、② 職住不近接、③ ギグエコノミー
Cyberbalkans①接触回避、⑥ 社会理念・価値観の変容
テレワーク①接触回避、② 職住不近接、③ ギグエコノミー※ ﬁntech（英: financial technology）：
2003年に造られた Finance（金融）とTechnology（技術）を組み合わせた言葉※テレワーク：
1973年に造られた通信技術を用いてオフィス以外から仕事をすること「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

7

２．fintechの基盤コンピュータシステム「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

２．fintechの基盤コンピュータシステム※コンピュータシステム：
コンピュータ、端末、スマホ、カード、ネットワークなど総てを包含• ニューノーマル≒新しい生活様式がfintechを推進①接触回避：多様な決済（特に個人）② 職住不近接、③ ギグエコノミー：多様な取引(決済等)「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

8

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進①接触回避：多様な決済（特に個人）② 職住不近接、③ ギグエコノミー：多様な取引(決済等)• 金融とコンピュータシステムは親和性が高い
会計機からIBMが躍進

Computer Hope
https://www.computerhope.com/jargon/a/accountm.htm「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

9

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げアプリ

アプリ

OS

OS

ハード
ウエア

ネット
ワーク

ハード
ウエア

「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

10

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

アプリ

OS

OS

ハード
ウエア

ネット
ワーク

ハード
ウエア

「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

11

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

アプリ

OS

OS

ハード
ウエア

ネット
ワーク

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

12

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

アプリ

OS

OS

ハード
ウエア

ネット
ワーク

データハードウエア「ニューノーマルに隠れた危機」

全銀協：全銀協標準通信プロトコル（1983年）
本川 祐治
https://www.zenginkyo.or.jp/abstract/efforts/system/protocol/
Copyright (C) 2021 Yuji Motokawa All rights reserved.

13

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

OS

ハード
ウエア

アプリ

データ交換
ネット
ワーク

OS

ハード
ウエア

「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

14

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

OS

ハード
ウエア

アプリ
データ
データ
交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

15

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

OS

ハード
ウエア

アプリ
データ
データ
交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」

CAFIS：NTTデータ（1984年） 本川 祐治
https://www.nttdata.com/jp/ja/lineup/cafis/
Copyright (C) 2021 Yuji Motokawa All rights reserved.

16

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ全体を見渡し設計監理
アプリ

OS

ハード
ウエア

アプリデータ
データ
交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

17

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ

アプリ

OS

ハード
ウエア

システムの基盤であるOSや基本システムの変更や不具合
データ
データ
交換
ネット
ワーク

アプリ

OS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

18

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進
全体俯瞰が困難• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ「障害」や犯罪者が狙う「システムの隙」ができてしまう

アプリ

OS
ハード
ウエア

システムの基盤であるOSや基本システムの変更や不具合
データ
データ
交換
ネット
ワーク

アプリOS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

18

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進
全体俯瞰をせずに開発を行う• 金融とコンピュータシステムは親和性が高い
データやフォーマットはアプリの仕様で• コンピュータシステムは積み上げ使い方が変わる「障害」や犯罪者が狙う「システムの隙」ができてしまう
お客様の為にカスタマイズ

アプリ

OS

ハード
ウエア

アプリ
データ
データ交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

19

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進
全体俯瞰をせずに開発を行う• 金融とコンピュータシステムは親和性が高い
データやフォーマットはアプリの仕様で• コンピュータシステムは積み上げ「障害」や犯罪者が狙う「システムの隙」
使い方が変わるができてしまう
お客様の為にカスタマイズ

アプリ

OS

ハード
ウエア

アプリ
データ
データ
交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」

piyolog ：ドコモ口座
本川 祐治
https://piyolog.hatenadiary.jp/entry/2020/09/08/054431
Copyright (C) 2021 Yuji Motokawa All rights reserved.

20

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進
全体俯瞰をせずに開発を行う• 金融とコンピュータシステムは親和性が高い
データやフォーマットはアプリの仕様で• コンピュータシステムは積み上げ使い方が変わる「障害」や犯罪者が狙う「システムの隙」ができてしまう
お客様の為にカスタマイズ

アプリ

OS

ハード
ウエア

アプリ
データ
データ
交換
ネット
ワーク

OS

データハードウエア「ニューノーマルに隠れた危機」

新生銀行：スキミングカードリーダ
本川 祐治
https://www.shinseibank.com/powerflex/direct/case/06.html
Copyright (C) 2021 Yuji Motokawa All rights reserved.

21

２．fintechの基盤コンピュータシステム• ニューノーマル≒新しい生活様式がfintechを推進• 金融とコンピュータシステムは親和性が高い• コンピュータシステムは積み上げ• 積み上げ問題の解決と俯瞰するための努力

積み上げの弊害排除
Blockchain等

コミュニティの協働
アプリ

OS

ハード
ウエア

課題：Cyberbalkans
データ
データ
交換
ネット
ワーク

アプリ

OS

データハードウエア「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

22

３．セキュリティの状況「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

３．セキュリティの状況• ニューノーマル≒新しい生活様式がテレワークを推進①接触回避、② 職住不近接、③ ギグエコノミー
組織外クラウドの活用

VPN
認証「ニューノーマルに隠れた危機」本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

23

３．セキュリティの状況• ニューノーマル≒新しい生活様式がテレワークを推進①接触回避、② 職住不近接、③ ギグエコノミー
積み上げの弊害排除
QUIC

VPN
認証
「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

24

３．セキュリティの状況• ニューノーマル≒新しい生活様式がテレワークを推進• QUICは、テレワークを快適かつ安全にする(かも)業務システムクラウド
アプリケーションサービス

QUIC(2013年)
Googleが作った新しいプロトコル

QUIC

安全・高速

インターネット

Microsoftが採用※大橋等、ネットワーク環境に応じたHTTPバージョン選択
によるコンテンツロード時間削減, 情報処理学会研究報告
Vol.2020-IOT-48, 2020より抜粋※SSL:Secure Sockets Layer※TLS:Transport Layer Security※UDP:User Datagram Protocol

業務システムへロケーションフリーで接続
クライアント・業務システム一括認証
QUICによる安全かつ効率の良いアプリケーション通信※社内にはシステムが存在しない※QUIC：Quick UDP Internet Connections※SMB：Server Message Block「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

25

３．セキュリティの状況• ニューノーマル≒新しい生活様式がテレワークを推進• QUICは、テレワークを快適かつ安全にする• ニューノーマル下でも犯罪者の活動は継続している(窃盗)• 脆弱なシステムは犯罪者が概ね知っていると考えてよい とりあえずビーコンとロボットを設置
 利用しうると判断したor手が空いた時に調査
 調査の結果トリアージを行い情報窃取

被害者は情報資産の把握をしていない
その結果

 盗まれた情報が不明瞭
 侵入経路が不明瞭「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

26

４．まとめ「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

４．まとめ -本日お伝えしたこと• ニューノーマル≒新しい生活様式
サイバーセキュリティ的な視点
Fintechが促進された
 コンピュータシステムの積み上げ問題の解決と俯瞰するための努力は運営側・提供側・利用側の三方に必要

Cyberbalkans
 Filter Bubble、SNSを通して misleadと状況が変容テレワーク 接触回避とギグエコノミーの状況で必須に コンピュータシステムの積み上げ問題に対応する新しい仕組みセキュリティの状況
 犯罪者の活動は継続し犯罪者は概ね侵入箇所が判っている「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.

27

ニューノーマルに隠れた危機
説明を終了します「ニューノーマルに隠れた危機」
本川 祐治
Copyright (C) 2021 Yuji Motokawa All rights reserved.