情報セキュリティの敗北史 脆弱性はどこから来たのか

アンドリュー・スチュワート / 小林啓倫

相次ぐ個人情報の大規模漏洩、米・中・露による国家主導のハッキング、企業・病院を標的にして猛威を振るうランサムウェア…


IT社会が急速な発展を続ける一方で、私たちの「情報」を取り巻く状況は日に日に悪化している。
数々のセキュリティ対策が打ち出されているにもかかわらず、サイバー攻撃による被害は増え続けている。
今日の情報セキュリティが抱える致命的な〈脆弱性〉は、どこから来たのか?
コンピュータの誕生前夜から現代のハッキング戦争まで、半世紀以上にわたるサイバー空間の攻防を描いた、情報セキュリティ史の決定版。


【Cybersecurity Canon Hall of Fame 2022 (サイバーセキュリティ書の殿堂) 受賞】



「私たちが今日直面するセキュリティ問題の多くは、何十年も前に下された愚かな決定によってもたらされた。本書は、ITの黎明期から現代のクラウドコンピューティングに至るまで、情報セキュリティの歴史を完全網羅する」
――ベン・ロスキー (『Computer Security』著者)



「率直に言って、恐ろしい本である。コンピュータネットワークは兵器となり、脆弱なITインフラは国家の安全保障にとって、致命的な脅威となるのだ」
――リチャード・H・イマーマン (アメリカ外交史学会第40代会長)

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / IT・Eビジネス
• 出版社: 白揚社
• 電子版発売日: 2022年11月14日
• コンテンツ形式: EPUB
• サイズ(目安): 2MB

[ブクログ · ★★★★★]

「敗北史」という表記が気になって購入。セキュリティにスポットを当てて歴史を解説していて非常に面白い。

[ブクログ · ★★★★★]

コンピュータが安全であるかの証明は、まさに悪魔の証明そのもの。絶望的な感じもするが、歴史を学ぶことで見えてくるものもたくさんあるし、普通に読み物としても面白かったのでオススメ！

[ブクログ · ★★★★★]

この本はタイトルでもふれているとおり，情報セキュリティについて，歴史的（時系列的）にまとめられています．
本書を読むことで，「今までの情報セキュリティはどの様な変遷を辿ってきたのか」を知ることが出来ます．他方，「では（今後）どうすれば良いのか？」については殆ど触れていません．
本書は，「では（今後）どうするのが良さそうか」を考えるために，「歴史的（時系列的）な当時の事実・現状」の共通認識を得る事が主眼だと思います．
個人的には，本書はサイバーセキュリティ専門家が，本書を読んで，これまでの背景を知る（再確認する）のに適していると思います．
若年層のサイバーセキュリティ専門家は，本書でこれまでの経緯を知り，ベテラン層は，「ああそういう事もあったなぁ」と振り返りつつ，過去の経緯を再確認できると思います．
情報セキュリティは，最新動向に目が行きがちで，本書のような歴史的（時系列的）な内容は少なく，希少価値がある書籍だと思います．

[ブクログ · ★★★★☆]

# 情報セキュリティに対して、古来より続く悲しみの歴史を垣間視る

## 面白かったところ

- 人類がなかなかセキュリティ・インシデントに勝てない歴史が面白かった

- 組織としてセキュリティレベルを上げるのは必然だが、それにはコストが相応してかかる。という点が遥か昔から言われていた点

## 微妙だったところ

- 細かく歴史を深ぼってくれたのは良かったが、長かった

## 感想

結局のところ、情報セキュリティは人間にとって直感的に分かりづらく難しいものだと改めて理解した。

ドアの鍵を閉めないと、誰でも侵入できることは幼稚園児にも理解できる。ただ、論理的なコンピューターとなるとなかなか理解が捗らない。

情報セキュリティの知識を教育しようにもコストが掛かるわけで、コストを掛けたところで特別なインセンティブが無い。

この二重苦を乗り越えるための答えを、まだ人類は見つけ出せていないようである。

ソフトウェアパッチを充てることができないターゲットは人間の脳であり、ハッカーたちの的になっている。
この文章を見たときに、我々が知るべき本当の知識とは、情報セキュリティの教養ではなく、人間自身ではないかと改めて胸を打った。

[ブクログ · ★★★★☆]

ITパスポート合格レベルの自分でも、多少分からない用語は出てきたものの、楽しく読めた。

子どもの頃には漠然と"インターネットは怖いものだ"と思っていたものだ、いや、実際のところ、アダルトサイトのポップアップから遷移する派手な脅し文句にビビっていたものだ。

IT企業の技術者やアカデミア界の学者たちが築き上げてきたインターネットは、無知で、ちょっとエッチな画像が見たかっただけの少年という脆弱性を抱えていたのだな、、

ユーザビリティとセキュリティのバランスに関する段を読むと、色々と汎用性のあるテーマだと思わせられる。安全性を保ちつつ利便性、スピード、分かりやすさを如何に担保するか、日頃の仕事においても意識したいところである。

[ブクログ · ★★★★☆]

　情報セキュリティというと、新たな脆弱性情報や攻撃手法等の最新動向を日々フォローアップするとのイメージが強いが、そればかりでは“対症療法”に陥るおそれもある。
　本書は、情報セキュリティがどのような経過、変遷を辿ってきたのか、その歴史を振り返ることで、どうして今のような状況になっているのかを理解すること、それが迂遠のようだが今後どうしたら良いのか考える道標となる、そのような問題意識の下に書かれている。

　1940年代コンピュータの登場以降の代表的な出来事を改めて学ぶことができるし、技術的な問題のほか、心理学、行動経済学的な視点からの分析もあり、啓発されるところ多い、興味深い書だと思う。

[ブクログ · ★★★☆☆]

「パッチ・チューズデー」に「エクスプロイト・ウェンズデー」。そんな流れがあったのか。。（今もあるのかもしらんが）

歴史を紐解いてそこからの学び・教訓を示すのかと思いきや、意外とオチがなかったりして、ますます混迷を深めるサイバーセキュリティ。。。という読後感。

2021年の原書の発刊時点では起こっていなかったウクライナ禍ですが、訳者あとがきではしっかりフォローアップされていました。