1

モウフカブールの人。職業はニートと名乗りたいのだが、年齢を超えてしまったので、本とネットをさすらう風来坊ということにしている。できるだけ家から出たくない。
世を忍ぶ仮の姿として、時々本を出したり、開発に関わっている。

小笠原種高 最近の活動
3• どんな本を書いているの？

日経 Xtech Active
ドキュメント編、会議編、時間短縮術、プレゼン編など

4

本題

5

What is security ……?

2021/10/23

6

2021/10/23

7

8

ゴジラから地球を守れない。
（伏線回収その①）

2021/10/23

我々が関わる安全

情報セキュリティ

ニャゴロウさん9情報セキュリティは定義されている

2.5情報セキュリティ（information security）

情報の機密性，完全性及び可用性を維持すること。
さらに，真正性，責任追跡性，否認防止及び信頼性のような特性を維持することを含めることもある（JISQ27000:2019）10機密性・可用性・完全性とはデータが正当であること＝改竄されてない
壊れてない

機密性

正当な権利を持った人だ
けがアクセスできること＝権利の無い人は見られない（Confidentiality）

完全性

可用性

（Integrity）（Availability）

必要な時にアクセスできること＝ちゃんと使える

11

12

スパイの代名詞と言えば……

アメリカ……CIA
ソ連……KGB（今は連邦保安庁）
イギリス……MI6
イスラエル……モサド
覚えておきたまえ！
2021/10/23

13

情報セキュリティとは……

情報セキュリティ＝CIAが保たれている

2.5情報セキュリティ（informationsecurity）

情報の機密性，完全性及び可用性を維持すること。さらに，真正性，責任追跡性，否認防止及び信頼性のような特性を維持することを含めることもある（JISQ27000:2019）14

情報セキュリティが保たれてない！
個人や組織の活動や財産がピンチに陥ることや、それを引き起こす状況
ピンチ……

2021/10/23

インシデント15

脅威色々技術的脅
威クラッキングしてモスラ帝国の支配下に！

ゴ物ジ理
ラ的
さにん踏
み潰
す

物理的
脅
威

ウッカリミスのエビラさん（バイト中）

モク
スラ
ラッ
さキんン
グ
す
る

アッ！
人的
脅
威

伏線回収！

1966年ゴジラ映画7作目「ゴジラ・エビラ・モスラ 南海の大決闘」（伏線回収その②）

技術的脅威 人的脅威 物理的脅威

17

How to defend……?

2021/10/23

脅威色々
CRACK！

CRACK！

脅物
威理的インシデント

脅技
威術的

アッ
人的
脅
威18

19

結論から言うと完全に防ぐのは無理
きちゃった♥
2021/10/23

20• 知識がない• 知識がある人もいない• 顧客からお金が出ない
小さいプロジェクト（会社）だから大丈夫対策しなくて良いっしょ
（暴言）

21

Ummmmm……

2021/10/23

22

友人の話
カギをかけない2021/10/23

23

俺はどうしたらいいんだ！
• 自分たちは、何をしなければならないか。

2021/10/23

24

我々が関わる安全

ぼくの考えた五原則

ニャゴロウさん我々が気にする安全

ぼくの考えた五原則
何を？
・それは、守るべきものか？
・守るべきものは何か

25

会社の住所や電話番号
モウフカブール株式会社
代表取締役社長 カブール団長
住所 東京都毛布区糸巻1-2-3
電話番号 03-xxxx-xxxx

金庫の暗証番号や、システムにアクセスするパスワード、顧客の個人情報など公開しているものを隠す必要はない

機密性・可用性・完全性とは機密性データが正当であること

正当な権利を持った人だ
けがアクセスできること＝関係ない人が見られるのは問題がある（Confidentiality）

必要な時にアクセスできること

完全性

可用性

（Integrity）（Availability）

スパイはロマン27

28

我々が気にする安全

ぼくの考えた五原則
何を？

公開情報

社内のみ

担当者
のみ

・それは、守るべきものか？
・守るべきものは何か？
・誰でも見られる情報は秘密にしなくて良い・何かあったら困るものは守る

僕の大事な秘密我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？
• どんな脅威があるのか？
• どんなインシデントが引き起こされるのか？

29

物理的脅威・人的脅威
物
理的脅
威

火事や、地震、停電、強盗
社長がLANケーブルに躓いてサーバが倒れたなど

ターン！ってやっちゃった、パスワードの漏洩、満員電車でのお漏らし、社長が間違えてLANケーブル抜いたなど

アッ人的脅
威

技術的脅威• 技術的脅威の仕組みを知る• 「何を目的とするか」を押さえると、理解しやすいクラッキングしてモスラ帝国の支配下に！

技術的
脅
威

何を目的とした攻撃なの？
サーバを乗っ取りたい

脆弱性を突く別のユーザになりすましたい

パスワードを窃取

セッションハイジャック

偽物サイトに誘
導したい

DNSキャッシュポ
イズニング

BOF

パスワードクラッキング

各種インジェク
ション各種インジェクション

ソーシャルエン
ジニアリング盗聴

中間者攻撃

フィッシングメール

盗聴

クライアントPCを操作したり情報を摂取したい

XSS、CSRF

マルウェア

BOF攻撃

ネットワークやサーバをサービス不能にしたい

SPAMメールを送りたい

Dos攻撃

第三者中継

我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？

どのよ
うに？

• 「誰が」「どのように」守るのか

33

誰がどのように守るの？
プログラムで対策するよプログラマの大澤君（この後15時からセッション）

FWで防ぐよ

顧客がお金を出さないと言うから、何かあってもウチは責任を取らないと契約書に明記
した
やくざなプロジェクトマネージャの僕

インフラ
エンジニアのライダーマン氏

我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？

どのよ
うに？

・「誰が」「どのように」守るのか
・どうやって守るのか・脆弱性を塞ぐのか？
・サーバを隔離するのか？
・通信を制御するのか？

35

我々が気にする安全ぼくの考えた五原則何か何を？
ら？

どのよ 続けるうに？ には？

・守り続けられているか
・守り続ける仕組みはあるか・いつの間にか無くなっていないか36

我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？

どのよ 続ける やられたら？
うに？ には？

・守れないならどうするか・漏洩した時にどうするか・侵入されたらどうするか
・壊れたらどうするか

37

バックアップ取れてなかった事件

バックアップが取れてなかった

テープが入っているか、確認はしていた（回ってなかった）

保守を担当したライダーマン氏

我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？

どのよ 続ける やられたら？
うに？ には？

・守れないならどうするか・漏洩した時にどうするか・侵入されたらどうするか
・壊れたらどうするか39クローディアスも言ってるよ。

「悲しみは軍隊を連れてやってくる」（意訳）
When sorrowes comes, they comenot single spies,
But in Battaliaes.

W.シェイクスピア「ハムレット」4幕5場

インシデントは軍隊を連れてやってくる！

我々が気にする安全

ぼくの考えた五原則
何か何を？
ら？

どのよ 続ける やられたら？
うに？ には？

41

42

機密性
データが正当であること

正当な権利を持った人だ
けがアクセスできること（Confidentiality）

必要な時にアクセスできること

完全性

可用性

（Integrity）（Availability）

情報セキュリティを保つ

43

今日のまとめ

情報のCIAを保つ

44

今日のまとめ情報のCIAを保つ

完全に防ぐのは無理45

今日のまとめ

情報のCIAを保つ

完全に防ぐのは無理五原則で考える南海の大決闘は三つ巴じゃ無い

三つ巴じゃない

46

宣伝
WSL2

Mac

47

Linux

仕組みと使い方がわかる

Docker&Kubernetes
のきほんのきほん
マイナビ出版 2992円

2021年2月1日発売！！
重版というか、5刷です。
ありがとう！
47

・図が多い・構造から解説たっぷり
・ハンズオンが多い
・Kubernetesもあるよ！

48

技書博・技術書典・コミケなどに参加
サークル名 モウフカブール

とらのあな、メロンブックス、BOOTHでも好評発売中！

今回のアンケートで当たる！

おおよそ500円から770円くらい
ページは気持ち50頁程度
脚注が多いが、読まなくていい。何故なら、関係ない雑談が書いてあるから。
49

50

デバッグ音頭に続くCD……

恋するデータベース
・海とポスグレ・MyLove,MySQL
・ぼくの大好きなMaria
メロンブックスに委託中。
ボーナストラックにDBの曲が入ってます。

デバッグ音頭は、YouTubeで検索！

2021/10/23

フルバージョンは、YouTubeで視聴できます。
モウフカブールで検索！

52• 質疑応答

さっぱりわからんかったのにゃ。
勉強してると親に言い訳しつつ昼寝の多い生活を送っている
ニャゴローさん小笠原種高 @shigetaka256
モウフカブール @mofukaburTech• JPCERT/CC• https://www.jpcert.or.jp/• IPAの情報セキュリティ• https://www.ipa.go.jp/security/index.html• 脆弱性レポート• https://jvn.jp/• CODE BLUE• https://codeblue.jp/

54Website モウフカブール
http://www.mofukabur.com/