一田和樹のレビュー一覧
-
Posted by ブクログ
クレジットカードの不正利用もネットでのなりすましも、現実にも起こっていることで、その手口にぞくっとしました。
これはフィクションだけど、実際に被害に遭う可能性もあるわけで。
技術さえあれば、こんな簡単に個人情報って集められてしまうのかと。
天才ハッカーが作ったハッカー集団。
実在したら確かに正義の味方に見えるかも。
犯罪だけど、悪い奴をこらしめるって、正義に見えますもんね。
犯罪だと知りながらハッキングを続ける彼ら。
彼らに心酔する学生たち。
ハッカーを捕まえたい警察。
ミスリードされて、終盤でかなり混乱して、また前の方を読み直して、やっと理解できました。
先入観って怖い。
ハラダのラスクが食べたくなります。 -
Posted by ブクログ
「てのひら怪談」よりもさらにミニマムな「ゆびさき怪談」。140文字以内という制約があるけれど、それでも、というかだからこそ描き出されるさまざまな恐怖が魅力的です。描かれない部分も多いけれど、その分想像力が恐怖を増幅させることも。
怖いと思ったのは織守きょうや「首がない」「橋姫」、澤村伊智「地獄」「ファミレス」、堀井拓馬「ネタバレイヤー」などなど。岩城裕明「ヒールはやめて」はなんだか可愛くて和みました。矢部嵩の作品はどれも不気味で素敵。そして白井智之「白塗りの悪魔」「川辺の砂」って……不可思議なホラーとしても読めますが。ミステリファンにはいろいろ気づけて楽しい作品では。 -
Posted by ブクログ
フェイクニュースと聞くとトランプ大統領のTwitterを想起し、嘘の情報と捉えていた。
本書を読み、ガラリと変わった。
フェイクニュースはネット世論捜査の戦場であり、安保や政治を揺るがす影響力がある。
戦略として行われている諸外国の事例を挙げ、日本に警笛を鳴らしている。
グローバル化、ボットやサイボーグの存在、メディアの崩壊などの要因により、日本にもフェイクニュースは溢れている。しかし、フェイクニュースをウォッチする組織も法律もないことで、野放しになっている。
ガラパゴスである故の平和ボケ、単一民族ゆえに人権が軽んじられていること、自分ごととして捉えられない国民性の所以であろう。
誰もが騙されるフェイクニュースに恐ろしさを感じた。 -
Posted by ブクログ
80歳を過ぎたおばあちゃんがセキュリティ・コンサルタントとして走査するお話
違法な手段を使ってでも相手を緩やかに脅しつつ追い詰めていく吹鳴寺籐子さん
事件を表沙汰にしたくない企業とかの事情とかもあってまるでダークヒーローのように感じる面もある
キャラとして面白いし、推測されるバックグラウンドとしてもそんなに無理はない
そしてセキュリティの専門家が書いてるだけあって、IT関連の描写に大きなツッコミを入れずに読める
フィクションで描かれるIT系の描写ってホントに酷い時あるものなぁ
最近で言うなら、ドラマの◯沢直樹とかね(笑)
しかしまぁ知識のない人にとっては若干のハードルの高さもあるかもね
ルーターのセキュリティに言及するところとか
あと、「走査」という言葉がスキャンの意味で、捜査の誤字じゃないのに気づくのだろうか?
そして被害に遭っている会社のセキュリティ体制を見て、うちの会社は全然ダメだなという自省を促させる
基本的なセキュリティ体制の理念からして根本的に方向性が違うからね
ま、どっちがいいというものでもないのだろうけど
描かれてあるお話は4編
・フェイク・タイム 偽りの個人情報漏洩事件
・見えすいた罠 企業内情報漏洩事件
・キャッチボール効果 偽ウイルスソフト詐欺事件
・パスワードの身代金 COBOLレガシーシステムの罠
シャドーITに関してはどこの会社でも対応は難しいよなー
後に他のところでも語っているけど、所詮は技術よりも人の問題だし
人にしたって悪気なく「便利だから」とかって理由で使ってしまうものね
いくらルールで縛っても守らない人はいるからなぁ
しかしまぁ、2番目の会社はかなり対策をやってると思うよ
むしろ、過剰なくらいにね
そこまで対策してて漏洩してしまったんだら仕方がないんじゃないかと、個人的には思う
描かれてある年代としては2012~2013年なので、今では出来なくなってる方法とかいくつか
twitterのアレに関しては、セキュリティが強化されたので今はできなくなってるんじゃなかったっけ?
「知らない」は禁句というのはよくわかる
常に情報をアップデートしなければ生きていけない業界だしね
常に新しい技術や防御策が出てきてるしなぁ
走り続けなければ同じ場所にいられないのは大変
ところで、オンラインゲーム会社ってソニー?(笑)
N電気ってNEC?(笑) -
Posted by ブクログ
著者初読みです。
タイトルと表紙イラストに軽い抵抗があってなかなか手を出せずにいたのですが(ごめんなさい!)、期待値よりもずっと上のおもしろさでした。
ネット情報恐ろしいって印象と、でも怖すぎず興味を持続できる程度に書いてくれていることで、(ハッキングなんて全然分かってないけど)無理なく読み進められました。
というか犯罪メインではなく、全体に暗くない&テンポ良いストーリー。幾つか腑に落ちない点は残るものの、総じて好印象(^^)
いつか記録を見返した時のために追記。
今現在、新型コロナで大混乱中の日本。テレワークも推奨されていますが、知識不足なのかセキュリティ面は大丈夫なのかな?とちょっぴり不安に感じる自分です。
世界も社会も自分も、どんなふうに変化していくのかな。 -
Posted by ブクログ
ネタバレ【258冊目】犯罪の事前捜査が必要となり、可能となった時代という分析から入る。ここからして、日頃から薄々考えていたことと符号して興味深い。
●必要性…テロやサイバー攻撃等はいったん被害が発生すると(生命・身体・財産への、及び公の秩序や民主主義という価値への)被害が甚大であることから、犯罪を事後的に捜査するのではなく、事前に予防することが必要かつ重要な時代となってきた。
●可能性…犯罪者がICTの発展により地理的・物理的制約を超えるように、捜査機関側にもそれが可能となり、犯罪の芽を摘むことが可能な時代となった。
また、上記2点のイントロダクションで筆者は本書を貫く重要な指摘をしている。すなわち「テロは国家間の戦争のいち手段としての性格を強く持ち始めた」(p5)という部分。これについては後述。
その後、FBI及び米国の法執行機関が活用していた捜査手法を、プライバシーや通信の自由等との緊張関係を指摘しながら論じていく。概要を下記。
●第1章…データベース化。特に、民間企業がSNSを監視・分析することによって、次に暴動が起こる場所や要注意人物を特定し、法執行機関に提供している話が印象に残った。
●第2、3,4章…監視。ここで重要な指摘はなんといっても「スティングレイ」の利用による、携帯電話の盗聴システム。スティングレイの特徴は主に3つ。①「ID情報の一斉収集」偽物の基地局になりすますことにより、周辺の携帯電話に強制的に接続。IMEIやIMSIを収集。②「データ通信の盗聴」本来の通信者であるAとBの間に入り込むイメージ(マン・イン・ザ・ミドル)。③「標的の現在地の追跡」三角測量の要領で。
そして、このスティングレイの存在を世に知らしめたのが、「天才」と呼ばれた詐欺師、ダニエル・リグメイデンが、自身がなぜ逮捕されたのか刑務所収監後に研究し続けた結果だというのが、物語としての面白みも加えている。
●第3、4章…アクティブ・ディフェンス。ガバメント・マルウェアや、法執行機関自身が囮サイトを運用する等。
いずれも極めて興味深く、捜査機関のみならず、刑事司法に携わる者は必読の一冊だと感じた。
その他、筆者が本書内でしている重要な指摘を2つ、書き留めておきたい。
1つは「プレイペン事件」の数ある判決の中の1つ。「モーガン判事は、ハッキングを通して容疑者を通して容疑者を特定する捜査は『家宅捜索を行いたいと願う警官が、ブラインドの壊れた窓を調べるような行為』だと喩えた」「(インターネット)ユーザーもプライバシーの保護が低いことを承知の上でインターネットを利用しているのだから、そのボロボロのマドからFBIが部屋を覗くことは法に反していないという考え方」(p192)。ギョッとするような判決だが、2016年12月の連邦刑事訴訟規則第41条の改定発効はこれを追認した。すなわち、「FBIを始めとした米国の捜査機関は『裁判所に捜査令状の発効を依頼する際には、捜査対象のコンピュータについて知る必要があるので、』コンピュータをハッキングしてもよいと定められた。」(p194)。
およそ我が国では考えられない措置だが、米国の捜査機関がこれにより強力になるのは間違いない。
もう1つは、本来法執行機関であるFBIが、国家の安全保障を担っている現実の指摘だ。たとえば「国外から自国に対して行われるサイバー攻撃は軍や諜報機関が対応するかもしれないが、内部に侵入してからのゆさぶりにはFBIや警察組織が当たるのが適当なのかもしれない。」(p130)ここでいう、内部からのゆさぶりというのは、ロシアによるSNS世論操作や、ISILによる過激思想の拡散を通じたテロ誘発を念頭に置いている。いずれも、2010年代後半にかけて重要な問題となったものだ。「サイバー空間におけるFBIの捜査活動の多くは裁判にはならず、アメリカ国内を守ることに向けられるようになっている。犯人を特定し、逮捕し、告訴するという役割は薄れて、『法執行機関』という立場からじょじょに離れている。だが、どこかの機関が国内を守らなければならないとすれば、それはやはりFBIの仕事なのだろう。」(p216)
ひるがえって、我が国の法執行機関に安全保障の一端を担う自覚があるか、あるいは法執行機関以外の政府安全保障部門に法執行機関が担うべき役割に関する認識があるかと言えば、やはり疑問に思わざるを得ない。
また、国際協調がますます重要になるテロ・サイバー攻撃対策の分野において、日本だけが技術の導入及び法整備の面で遅れており、ループホールになるのではないかという指摘も付言したい。