セキュリティコラムやヘタマンガを書いている PRISONER　LANGLEY のブログ

　セキュリティ関連のコラムばかり書いている Prisoner Langley といいます。ここにはコラムのことや日々の雑事をかきつらねております。コラムの依頼は、いつでも大歓迎です（有料）。
　お問合せの方は記事にコメントしてください。コメントは公開されないので、ご安心ください。メールフォームもお使いいただけます。
　ちなみに筆者は下記のソフトとその他数本を適当に使い分けてます。

ESET Smart Security V4．0 パッケージ版　　ダウンロード版
ZoneAlarm ForceField パッケージ版
秀丸エディタ作者の作った　秀丸メール　かなり優れもの
PrisonMEMO　国産プロファイリングツール
国産ネットワークスニファ VIGIL 安価で強力
　

ブロマガという課金による限定公開をはじめてみました。
過去のダイジェストのコラムを掲載してゆく予定です。
ためしに月１６０円にしてみました。安いんだか、高いんだかわかりません。
よろしくお願いいたします。

⇒ブロマガ(課金)購読する [ブロマガって何？]

⇒ブロマガ(課金)購読する [ブロマガって何？]

　筆者は、民主党の支持者というわけではないのであるが、記者クラブ廃止に関するマスメディアと民主党の攻防や、メディア正常化のための法案などが、まったくマスメディアで取り上げられないことは、とてもいやだなあと思う。
　ネット上には、これらに関する情報が載っているのであるが、マスメディアでも取り上げてほしい。しかし、マスメディアは、自分たちの不利になるので、取り上げない。

　そこで考えたのであるが、記者会見など、マスメディア（特にテレビ）が取材＆掲載するものがある。これを活用してはどうだろうか？　もちろん、口で言ってもカットされるだけだ。うしろの壁に書くのである。今は、民主党のマークをたくさん描いた壁があるが、あんなのをやめて「民主党は偏向報道を廃絶し、自由な報道を守るために記者クラブの廃止を行っています。現在、テレビ各社、新聞各社は反対、抵抗しております。国民の知る権利を守るためにもみなさんのご支持をお願いします。くわしくはＵＲＬ」（もっと短い方がいいかもしれない）といった感じである。これをでかでかと書いておけばいやでも映る。あるいは、服にメッセージをプリントしておく。

　などと考えたのだが、よく考えると修正のきかない生放送で民主党の議員が、こうしたことを口にしているのを見たことがない。彼らもマスメディアに対する露骨な批判をマスメディアで行うのは控えているのだろう。腰が引けているのだ。だとすると、このアイデアも使ってくれない可能性が高い。

　世の中、なかなか難しい。

　不勉強な筆者は知らなかったが、楽天には、Rakuten-CERT というものがあった。もしかしたら昔聴いたことがあったのかもしれないが、完全に忘れていた。
　代表は、福本佳成さんという人らしい。
　
　日本コンピュータセキュリティインシデント対応チーム協議会にあるRakuten-CERTページ
　FirstにあるRakuten-CERTページ

　なぜか、FIRSTのページの方が全然くわしい。英語だけど、電話番号も入ってる。

　日本コンピュータセキュリティインシデント対応チーム協議会というのは、ほとんどの参加会社が、セキュリティ関連企業で、それ以外は、楽天、ミクシィ、カカクコムである。この顔ぶれだと、そのうちサイバーエージェントも参加するだろう。
　日本コンピュータセキュリティインシデント対応チーム協議会の紹介ページには、より効果的な脅威への対応のためと書いてある。
　協議会の面子から考えると、その脅威の中には、善良な通報者も含まれることは想像に難くない。
　すでに、楽天が通報者にどういう対応をとるかは、いろんな事例でわかっている。

　楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認　高木浩光＠自宅の日記
　全楽天ユーザーが今すぐに登録情報の実名をハンドルネームにすべきたった１つの理由　WEBを逆から読みました

　つまりこれは、サイバーノーガード＆サイバー・クロスカウンターのための組織なのではないかという疑問がうかぶ。ノーガードのところに脆弱性の通報が来たら、すかさずサイバー・クロスカウンターで相手を訴えつもりなのかとかんぐりたくなる。

　そうそう個人で脆弱性の通報を行う場合は、しかるべき第三者を通した方が絶対安全です。どんなに善意であってもマジで相手から告訴されかねません。
　このブログにご連絡いただいても大丈夫です。筆者は、同様の目にあった時に、信頼できる善意の企業さんに通報をお願いするようになりました。