谷脇康彦のレビュー一覧

現代のインターネットの本質に迫る好著
データ駆動社会を理解させくれる。データの重要性を本質的に理解することがなければ現在のインターネットを理解できない。
ロシアによるウクライナ戦争もサイバー空間における戦争とリアルの戦争の符号的なものであることを理解させてくれる。
「旧」西側諸国のインターネットへの...続きを読む考え方と中国やロシア、そしてグローバルサウスと呼ばれる国々のインターネット思想の本質的な違いを理解できる。そして、われわれは国家の管理管轄ではない現在のインターネットを守り続けより高度に育ってゆかねばならない。

ゼロデイ攻撃怖い…
自分がサイバー攻撃を受けるのはもちろん避けたいが、サイバー攻撃の被害者は、加害者になりうる点、特に肝に銘じて未然防止に努めたい。
セキュリティの話からは逸れるが、情報を狙った犯罪に高コストをかけてとりくむ犯罪者がいるということは、それだけ情報の価値が高い（高くなった？）という側面...続きを読むもあり、情報の価値に対して考えを改める必要があると思った。
IOT機器のセキュリティバイデザイン、ライフサイクルマネジメントについては、企業内で生産・開発担当者として働く身としては無視できない話だが、生産現場はまだまだサイバーセキュリティ対策＝コストの域を出ていない気がする。この本に書かれた状況を目の前にしても、利益を生まなければいけない企業体としては、すぐにすぐセキュリティ対策を重視するには解消しなければいけない壁も多く、ジレンマを感じる。
安全対策が市場価値として認められ、製品の付加価値となり、安全性の高い製品がたくさん世に出回るサイクルが回るよう、国、企業、個人を問わずサイバーセキュリティに注目していければと思う。

サイバー攻撃という事件をしばしば聞く世の中になってきた。攻撃対象は拡大しており民間、国、国際そして個人もというレベルで考えてゆかねばならなくなっている。
専門家は、「サイバー攻撃は、受けていることを気付かないでいる場合に攻撃は来ていないと感じるだけのこと」と表現しているともいう。
サイバーセキュリテ...続きを読むィという場合には、どうしても技術的な面に考えが言ってしまう。この本ではサイバーセキュリティを巡るさまざまな面についてその全体像を描くことを主眼にした。
IOTの時代に突入しモノを通じて大量のビッグデータが収集・蓄積されそれを活用することで新事業が創出されたり経済的・社会的課題が解決されるようになってきている。こういう中ではサイバー空間への脅威が現実に深刻になってくる。この部分の解説は非常に参考になった。
企業にたいするサイバー攻撃の実態も描いている。日本ではサイバーセキュリティ人材が圧倒的に不足していること、経営層と現場をつなぐ部分で問題が存在することなど。
国際間でのサイバー攻撃に対する対応に於いて、米・西欧・日本などと中ロ・途上国間で考え方に大きな隔絶がそんざいすることを説いている。
インターネットは国境がない、国境を超えて流通する個人情報の保護と表現の自由との関連、フェイクニュースということばバズワードになっているような国際間で飛び交う偽情報の実態とそれを防ぐ方策に対する国ごとでの考え方の違いなども興味を惹いた。

データがリアルとサイバーを循環するSocuety5.0の時代を迎えてサイバー攻撃のリスクが深刻化して更に拡散、そしてグローバル化しているとその脅威を訴え、セキュリティ対策はコストではなく企業価値を高める投資だとその重要性を説きます。また、NISCを始めとした政府の政策（人材育成や外交を含む）を大所高...続きを読む所から解説します。随所に見られるのは「連携」という言葉、大きくは国際間の連携から官民、通信事業者の連携そして企業内でのエンジニアと経営者の連携など、セキュリティ対策にはミッシングリンクを埋めて対応する必要があります。とても分りやすくサイバーセキュリティを俯瞰できる好著です。一家に一冊購入して皆が連携することでサイバー攻撃から社会とインターネットを守りましょう！

コンパクトにまとまった中、「モノ作りの世界はモノの中で価値が完結している。進化させることが出来ない」、「サービス作りが主導する世界への転換」、「市場を形成するのは消費者」、との言葉を噛み締め、消費者と接する事業者として腕まくりした。これが読後感想。

インターネットビジネスの世界での日本の状況を憂う著者が、機器とサービス、供給者と利用者、情報通信産業と他産業、国内と海外、官と民、それぞれのミッシングリンクに着目し、統計資料を基に最新のテクノロジーや勃興する新しいビジネスモデルを紹介し、これからの日本の進む道を示唆する。

自分のようなSI/ソウト...続きを読むウェア開発を生業とするものにとって、今まさに課題となっているところを次に引用する。
/*
情報通信関連の機器・サービスの「コモディティ化」という現象を情報通信産業にとってのデメリットととらえるのではなく、社会全体にとってのメリットとして活かす方法を考える必要がある。情報通信産業と他の産業の間のミッシングリンクを埋めるためには、これまでとは違う協業関係を異なる産業間で、つまり産業の枠を超えて築く必要がある。
*/
本書で紹介されている地域商店街向けの「地域業務クラウド」などはこの好例、ここでは既に（推測ですが）機器とサービス、供給者と利用者、情報通信産業と他産業のミッシングリンクは埋まっている。

官と民のミッシングリンク、ここではセキュリティ関連などを中心に他国の状況などを解説するに留まっている。霞ヶ関にいて思いは募れどじっと堪えて「民」からの提案を待つといったところでしょうか、このあたりは様々な人と議論してみたいところです。
五つのミッシングリンクという着眼点、このような考え方のフレームワークは現状の問題をより分かりやすく浮き上がらせる効果があってとても良いですね、大変勉強になる一冊でした。

いわゆるネットワークの中立性に関する解説本です。自著の中では一番わかりやすい本だと思います。ネット混雑とネット利用の公平性という点に絞って書いています。米国でも民主党政権になって、再びネット中立性の議論が盛り上がっています。ちょっとネット中立性の議論のおさらいをしておきたいという時にどうぞ。

総務省の役人で、サイバーセキュリティの専門家である著者が、インターネットについてまとめたもの。著者は、学術的な世界や国際会議でも活躍しているため、インターネットの国際的な問題点がよく見えている。欧米と中ソの対立があり、なかなか難しい状況にあることがよくわかった。
「（『e-Japan戦略』IT本部2...続きを読む001）我が国は，21世紀を迎え、すべての国民が情報通信技術（IT）を積極的に活用し、かつその恩恵を最大限享受できる知識創発型社会の実現に向けて、既存の制度、慣行、権益にしばられず、早急に革命的かつ現実的な対応を行わなければならない」p31
「今なお深刻な状況の続くウクライナ紛争から得られる知見は、デジタル技術の活用が平常時はもとより非常時においても重要な位置を占めるようになっている事態が具体的な形で明らかになってきたということです。このため、経済安全保障におけるデータの活用やデータセキュリティ確保、さらにはサイバー空間における国際ルールのあり方などの安全保障問題についても議論を加速させる必要があります」p44
「日本のデジタル投資は「業務効率化・コスト削減」（44.8％）や「既存製品・サービスの高付加価値化」（39.0％）をその目的としています。これに対し、米国では「新規事業の創出」（33.5％）、「新製品・サービスの創出」（33.3％）、「ビジネスモデルの変革」（33.1％）をデジタル投資の目的としています。日本の企業はデジタル投資をコスト削減として捉えがちな守りのデジタル投資であるのに対し、米国の企業はデジタル投資によって新しい成長領域をつくり出す、攻めのデジタル投資をしています（総務省「情報通信白書（令和3年度版）」p57
「データ駆動社会が到来しているにもかかわらず、日本の企業は依然としてデジタル投資を将来の成長を取り込むための戦略的投資として捉えておらず、またデジタル投資においてのデータ活用による企業の成長を実現しようという姿勢にも欠けている状況にあります」p59
「（世界中が高齢化しつつある）日本は「高齢化先進国」であって、アジアの他国と比べても約20年早く高齢化が進んでいるにすぎないのです。日本だけが「高齢大国」になるわけではありません。そう考えると、今後20年の間にソリューションを開発する事業を積極的に展開すれば、他国への展開も十分見込めるということになります」p72
「インターネットの自由が確保されている国は約半分にとどまっています」p166
「途上国は、中露が率いるグループBと連携しています（途上国はセキュリティ技術が成熟しておらず、自国のサイバー空間の実態把握が難しく、自国がサイバー攻撃を行っていると他国からの非難に対抗できていない）」p170
「（中国が提案するNew IP）インターネットのプロトコルにトップダウンの中央統制という形でサイバー主権を取り込もうというのが狙い」p178
「インターネットは情報を広く共有し権力の内情を広く知らしめることで民主化を促すという面が期待されてきた。他方で、デジタル技術は国民を監視し行動抑制を図る上で最も優れたツールになり得る」p253

この本を読むことで、デジタル化の進展とその背後にある"データと情報"の融合を深く感じた。特に、IOTを活用することで、企業が外部環境のデータと自社の内部データを統合し、更なる質の高い情報を生み出す可能性に目を見張った。筆者の考察には、未来のシステムやインターネットの進化に関する示唆が豊富にあり、期待...続きを読む以上の洞察を得ることができた。特に、インターネットが今や社会インフラとしての役割を果たしていること、その深層での動きや葛藤についての議論は、今後のテクノロジーの方向性を考える上で非常に参考になった。この一冊を通じて、未来のインターネットがどのような恩恵をもたらすのか、そのヒントが見えてきた。

まさに国家IT警察。IT犯罪や防犯の最前線で戦う。日々発展する世界の中で一見いたちごっこのように見えるが、ハッカーを叩き出すこと、防衛することがいかに大変というのが読んで初めて分かった。

先月のSECCONのパネルディスカッションで勧められていたので読んでみた。なるほど、イマの状況がよくまとまっていて全体を俯瞰するには最適かも。特に、行政とか国際法の観点での解説が充実してました（著者は官僚なのであたりまえか）。

元NISCの、谷脇さんの本。
非常に網羅的にカバーしてるのはとてもよいと思う。
細かく分かれているので興味を持ったとこだけ読むという読み方にも向いていて、読みやすい。

サイバー攻撃の現状、IoT機器における脅威、企業への攻撃、人材、日本での取り組み、外交、インターネットの明暗。

デザインもサービスもアップルにやられっぱなしという感じがしないでもないが、一時期、デザインはソニーというときがあった。ウォークマンが出てから、音楽プレーヤの代名詞だったし、ウォークマンを真似た製品はやっぱり真似たものにしかすぎなかった。そこには小さなものを作る技術があり、使い方を含めてデザインするデ...続きを読むザイナーがいたからだ。ある意味エコシステムがそこにあったわけであるが、今はこのエコシステムの範囲が広くなった。アップルは、音楽プレーヤと音楽サービス（販売）をセットにしてエコシステムを作り直してしまった。
海外ではM&Aや企業連携によって拡大したエコシステムがどんどん作り出されているが、こうした連携が苦手な日本企業は大きなエコシステムが作れないままでいる。この穴のあいた状態をミッシングリンクと言っている。今、日本の電機・IT産業では、機器とサービス、供給者と利用者、情報通信産業と他産業等でミッシングリンクがあるとしている。今後、スマートシティ、クラウド、ビッグデータといったキーワードで表される分野であり、独占ではなく連携によってエコシステムを作り上げる発送が必要だ。

情報通信産業の現状と課題を端的にまとめてる良書です。今後の課題解決の前提として、皆さんの頭を同じにするためにも、是非一度皆さんに読んで頂きたい本です。

IoTや制御システムへのサイバー攻撃対策が社会的課題であることがわかった。
新鮮だった知識としては、直前のルーターより前の通信経路を隠蔽するTorという攻撃技術や、攻撃対策として企業の情報システムを偽装した環境に攻撃者を誘い込んで挙動を解析する手法、侵入ありきで考えてネットワーク内で攻撃者が探索活動...続きを読むをしにくくする多重防御の思想など。

リモートワークするようになり、自宅のWi-fiでつなぐのに不安になった。
やみくもに不安がっていても仕方がない。
ということで、手始めに読んでみたのが本書。

個人がどうすべきか、という点では、全く役に立たない。
著者は総務省時代に政府のサイバーセキュリティの部署の長を務めてきたお役人。
国がどのよ...続きを読むうな戦略を立てているのかの概略を理解するのに適した本だったようだ。
で、ビギナー向きには、NISCの『ネットワークビギナーのための情報セキュリティガイドブック』があるらしい。

国際的なルール作りが進んでいないこと、将来的にサイバー空間での戦争など、国家レベルでは重要な問題が山積していることが分かった。
何でも、知っておいて損をすることはないはず。
読んでよかったと思うことにしよう。

今やどの企業もサイバー攻撃を受ける可能性があり、被害者になりうる。ただ、必要最低限のセキュリティ対策も講じておらず、個人情報の漏えいということにでもなれば、れっきとした加害者。また、感染はその企業を介して無限に広がっていく。セキュリティ対策は企業にとって社会的責務。攻撃者は常に優位にあり、リスクゼロ...続きを読むは不可能。であれば常日頃からどのような対策をとっているのか十分に説明することが肝要。さらに大事なのは、この問題は一人企業だけの問題ではなく個人も同様であるということ。

学校教育場面でどのように役立つかは不明。会社としてのサイバーセキュリティがどのようなものかわからない、という人のための本である。
　ちょっと卒論の参考文献では無理。

元NISCの副センター長である谷脇さんの書籍。サイバーセキュリティの初心者向けの書籍である。元官の方なのでシステムのセキュリティというよりは日本および他国におけるサイバーセキュリティ情勢に重きを置かれている。