「Securityプロに会いたい！」連載一覧
-
2016/09/05現場に必要なのはプロの消防士ではない！現実的なセキュリティ対策で重要なこと－ANAシステムズ阿部さん
今回の「セキュリティプロに会いたい！」にご登場いただくのは、ANAグループ全体のセキュリティ向上を図っているANAシステムズ 品質・セキュリティ監理室 エグゼクティブ マネージャーの阿部恭一さん。阿部さんに何を質問しても、そらでスラスラと回答してくれる。しかも簡潔に明瞭に。近年では日本シーサート協議会でセキュリティ人材に関して啓発活動もしている。阿部さんのこれまでの軌跡を少しだけ垣間見る。
-
-
2016/08/29空気のようにセキュリティを気にせずに利用できる「電脳社会」を実現したい――パスロジ 小川秀治さん
ITシステムやインターネットのサービスを利用する際に必要となるのが認証だ。多くの場合、IDとパスワードを入力する。ユーザーはサービスごとにIDとパスワードを管理しなければならず、それをかなり面倒だと感じている人も多いだろう。そんな認証の世界をより使いやすく安全にしたいという思いから、認証プラットフォームを提供しているのがパスロジだ。「BtoCのセキュリティをなんとかする」ことが、パスロジのミッションであり、存在意義だと語る代表取締役社長の小川秀治さんに、起業までの軌跡とこれからについて話を聞い...
-
2016/04/18マルウェアの「家系図」作りに魅せられて―FireEye 松田亜矢子さん
今回登場するのは、FireEye Labsでシニア・マルウェア・リサーチャーを務めている松田 亜矢子さん。大学時代の研究対象は人工知能関連だった。「物語の自動生成をテーマとする研究室に所属していました 」。この頃はまだ、セキュリティとはほとんど関係のない世界だった。そんな彼女は、大学の卒業を控えある決断をする。
-
2016/04/04ディフェンダー的思考で「品質保証」をモノづくりの一部に ―サイボウズ 伊藤彰嗣さん
「化学分野に興味があったので、大阪大学基礎工学部では繊維のことを研究していました」そう振り返るのは、サイボウズ株式会社 グローバル開発本部 品質保証部に所属しサイボウズCSIRTも担当する伊藤彰嗣さんだ。伊藤さんがもう1つ学生時代にのめり込んでいたのが、カードゲームの世界。カードゲームのプロゲーマーとしてプロツアーに参加し賞金を稼いでいた。
-
2016/01/19絶滅危惧種？！セキュリティエンジニアのサバイバル物語 ―デロイトトーマツリスクサービス 佐藤功陛さん
近年サイバー攻撃が多様化かつ複雑化し、自社だけで太刀打ちできるものではなくなりつつある。そこでセキュリティの監視などを請け負う「SOC（セキュリティ・オペレーション・センター）」サービスが注目されている。デロイトトーマツリスクサービスでSOCに近いサービスを立ち上げた佐藤功陛さんのめまぐるしいキャリアを追う。
-
2016/01/07土木建設の世界からITへ！実践の中で経験を積み自立したエンジニアになれ
新卒で中堅のゼネコンに入社した國森さん。配属されたのが飛騨高山の山の中、中部縦貫自動車道の工事現場だった。その後、國森さんはIT業界へ転身。現在、エーピーコミュニケーションズ（以下、APC）でセキュリティエンジニアとして活躍中だ。異業種からITエンジニアへの転身にはどんなきっかけや苦労があったのか。國森さんにこれまでのキャリアを振り返ってもらいながら、これからのセキュリティエンジニアに求められるスキルなどについて伺いました。
-
2015/12/16大企業のマネジメントのキャリアを捨て「いちセキュリティ技術者」へ―HASHコンサルティング徳丸浩さん
ブログ「徳丸浩の日記」、そしていわゆる「徳丸本」で、セキュリティ技術者のみならずWebアプリケーション開発者の間でも広く知られる徳丸浩さん。一貫してセキュリティ専門家としての活動を続けてきたように見える徳丸さんだが、実はその裏ではさまざまな紆余曲折があったようだ。
-
2015/05/22セキュリティコンサルタントって何する仕事？――PwC 林和洋さん
今回登場いただくのは、プライスウォーターハウスクーパース（以下、PwC）のサイバーセキュリティ分野のコンサルタントである林 和洋さん。大学時代は、情報工学部に籍を置いていた。時代はちょうどWindows 3.0から3.1が登場する頃。インターネットの普及も始まり「WebブラウザのMosaicで、さまざまなWebサイトにアクセスしていました」と振り返る。Windows 3.1の頃は、インターネットで標準的に用いられる通信プロトコル「TCP/IP」が標準では装備されていなかった。なので、ネットワー...
-
2015/04/20サイバー界の「鑑識」、デジタルフォレンジックスという職業――PwC 池田雄一さん
「フォレンジックス（forensics）」には、犯罪科学や法医学といった意味がある。それにデジタルを加えた「デジタルフォレンジックス」はデジタル鑑識とも呼ばれ、コンピュータなどから得られる電子データを使って犯罪などの証拠を見つけ出し事実を解明することだ。プライスウォーターハウスクーパース（以下、PwC）で、デジタルフォレンジックスチームのシニアマネージャーを務めているのが、池田雄一さんだ。
-
2014/12/18セキュリティ研究開発の主役の座を米国の手から奪い取る！ FFRI 鵜飼裕司さん
名うてのセキュリティ研究者として世界的に知られる、FFRI代表取締役社長の鵜飼裕司氏。かつてはどちらかというと、個人での活動がクローズアップされがちだったが、現在はFFRIの代表として、日本におけるセキュリティ研究開発の重要性を説く啓蒙活動にも従事する。このような考えに行き着くまでに、一体どのようなキャリアを積んできたのか、同氏に聞いた。
-
2014/10/15暗号化技術でインターネットを安全にしたい――NTTソフトウェア 菅野哲さんのお仕事
学生時代からずっと暗号化技術に携わり、今では講演や会合などの活動に日々奔走しているNTTソフトウェア株式会社 セキュリティ事業部 アシスタントマネージャー菅野哲さん。これまでのご経歴や、”標準化”の活動、暗号化技術のあれこれを教えていただきました。
-
2014/08/22これからのセキュリティ業界を担う、平成生まれのスーパーハッカー！――ゲヒルン 石森大貴さん
「ゲヒルン」という会社をご存知だろうか？ アニメ「エヴァンゲリオン」に登場する秘密組織の名前から社名を取ったというこの会社、今セキュリティ業界でちょっとした話題になっている。というのも、社員わずか十数名、しかもその大半が平成生まれの若者ばかりなのだ（その中にはティーンエージャーが4人も含まれている！）。こう聞くと、数多ある学生ベンチャーの中の1つだと思われるかもしれないが、このゲヒルン、凄腕集団として今にわかに注目を集めており、既に金融機関など大手企業のセキュリティ診断を手掛けている。そんなゲ...
-
2014/07/24セキュリティプロ、“まるちゃん”が来た道～デロイトトーマツサイバーセキュリティ先端研究所所長 丸山満彦さん
今回のセキュリティプロは「まるちゃん」こと丸山満彦さん。「セキュリティに強いトーマツの人」として、過去には内閣官房情報セキュリティセンター情報セキュリティ指導官などセキュリティ分野の要職を歴任してきた。現在は、デロイト トーマツ リスクサービス株式会社の社長であるほか、今年発足したデロイトトーマツサイバーセキュリティ先端研究所の初代所長も務めている。
-
2014/07/15マルウェア分析から“世界平和”へ―JPCERT/CC 中津留勇さん
「これはいつも言っていることなんですけど、僕がマルウェア分析に携わる究極の目的は“世界平和”なんです」―こう語るのは、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） 分析センターに所属する中津留勇さん。リバースエンジニアリング技術を使ったマルウェア分析の分野では国内の第一人者として知られる、気鋭のセキュリティ技術者だ。
