2009年1月7日　page:1/2

三輪信雄＝Ｓ＆Ｊコンサルティング 代表取締役

• Tweet
• 
• 
• 

　みなさん、こんにちは。今回からこちらに毎週コラムを書かせて頂くことになりました。

　本題に入る前に、簡単に自己紹介をさせてください。

　私は、ラックという会社で、日本に情報セキュリティ業界がなかったころから情報セキュリティ事業を創出し、また、推進してきました。ファイアオールやセキュリティポリシーが普及する前からセキュリティビジネスをリードしたりもしてきました。

　日本人として初めてマイクロソフト製品に脆弱性を発見してパッチをユーザーに提供させたり、日本語版のWindowsに初めてパッチをユーザーに提供させたり、その後も数多くのソフトウエアの脆弱性を発見したりもしました。Webアプリケーションの脆弱性を実サイト名を公開することでアピールしたり、霞が関や兜町に設置されている無線LAN機器に関する脆弱性を公開したりという具合に、「いま、＊＊が危ない」を先頭を切って実践してきました。

　2002年にはラックは情報セキュリティの会社としてJASDAQに上場し、2003年にはラックの社長となりました。その後2007年に辞任して、綜合警備保障（ALSOK）で情報警備サービスの事業開発をしてきました。昨年11月になってS&Jコンサルティングという会社を設立。今年1月からは総務省情報化統括責任者（CIO）補佐官に着任しました。

　これまでの経験の中で、様々なインシデント（事件）の現場にも立ち会いました。1998年頃にはホームページが改ざんされた会社の現場、その後はワーム（ウイルス）で業務停止した会社の現場が続き、2003年以降は情報漏えい事件を起こした会社の緊急対応の現場に立ち会ってきました。

　変わったところでは、ホームページの脆弱性を指摘された上に、サイトの運用中断と謝罪の公開を迫られて困っていた政府機関での対応も請け負ったことがありました。その際には、脆弱性を発見した方からのメールや、サービス中断と謝罪の公開を迫られる電話への対応などを通じて、指摘された側の混乱ぶりと困惑ぶりを目の当たりにしたものです。

　また、大規模な情報漏えい事件を起こした会社の役員会に同席して、緊急対応策の提言や対策技術支援などもしてきました。一方で、日本ネットワークセキュリティ協会（JNSA）の発足時には、セキュリティポリシー・ワーキンググループのリーダーとしてセキュリティポリシーを作成、公開する活動なども行いました。

連載目次（新着順）

• （最終回）これからの企業におけるセキュリティ対策はこう変わる
• セキュリティポリシー、分厚い規定集から平易なマニュアルへ
• 「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない
• グローバル企業のWebサイトを守るのが困難に
• ソニーの情報漏洩に悪用されたSQLインジェクションとは

 目次一覧へ

関連記事

検索中

ずさん

column_LEAF

1010959

キーワード

ずさん

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート