RSA最終日

今朝も快晴のサンフランシスコ。RSAは３日目で最終日。

今日も雑多な内容のセッションをつまみ食い。内部犯行のセッションではFBIな人が「個人の立場」で講演。内部者による情報漏洩が頻発していて、国際的な産業スパイの疑いが濃いケースも多いため、FBIも神経を尖らせているよう。実際、採用前にスパイとして雇われているケースもあるので、企業としてもそれらにどう対処するのかが大きな課題になっている。内部犯行対策、特に確信犯への対応は非常に難しいのだが、職務（権限）をできるだけ限定したり、牽制関係を構築したり、情報管理を強化したりと、基本的な対策を強化するしかない。それでも問題が起きたらFBIに相談してほしい・・・とのことだ。

ソフトウエアサプライチェーンにおけるマルウエアやバックドア混入の問題を取り上げたセッションは、Solar Windsの例を挙げて、ソフトウエア開発企業やオープンソースコミュニティーが標的にされるケースに警鐘をならす内容。オープンソースのダウンロードサイトなどでも、いわゆるTypo squatting を狙った不正サイトが存在し、タイプミスによって知らない間にバックドアが組み込まれたコンポーネントが導入されてしまうといったケースもあるとのこと。最近、特にこうした攻撃が増加傾向にあるとのことで、重要な業務に使用するパッケージや広く利用されているコンポーネントを提供するソフトウエア開発元は注意が必要だ。

午後に聞いたNIST CSF2.0関連のセッションは大人気で予約していない人の長い待ち行列が出来ていた。CSF(Cyber Security Framework）は、現在改訂作業中で、バージョン2.0は来年（24年）の冬を目指して作業が進んでいるとのこと。実際にリリースされるのはまだ先だが、現在行われている改訂作業の方向についての説明があった。基本的な枠組みと、現在うまく行っている部分は変更せず、記述が曖昧なものなどを、改善していく。大きく変わる点としては、現行の「特定」「予防」「対処」「復旧」に加えて、それら全体をカバーする「ガバナンス」のカテゴリーが出来る予定とのこと。現在ガバナンス系の要件は、各カテゴリーごとに含まれているが、これを独立したカテゴリーにする方向。また、適用局面ごとのガイダンスを充実させる方向で、より使いやすいものにしていくようである。また、対策状況を「計測」するための基準なども作っていくとのこと。さらには、各要件などの内容を機械的に読み込みが可能な形式で提供することで、データベース化や管理ツール等の開発を容易にしたいとのことだった。まだ先の話だが、どのようなものになるのか楽しみである。

そんな感じで、3日間のコンファレンスもいよいよクロージング。クリージングキーノートの会場には、なぜか、Back to the future仕様のデロリアンが・・・・

クロージングはDJ入りで賑やかに始まる。いつものように、司会者がゲストと対談する形で進行。今回は、「量子」がテーマ。最初のゲストは、量子コンピュータを開発している女性物理学者。いわく2030年までに65％くらいの確率で実用化されそうだとのこと。二人目は、暗号学者。量子コンピュータの暗号に対する脅威については、より深刻に捉えているとのこと。もちろん、耐量子暗号といったものも標準化が進んでいるが、すべてのシステムで現在の暗号方式と置き換えるには相当な時間がかかりそうだ。どちらが早いか・・・・という感じかもしれない。そして、最後のゲストがこの人。

バック・トゥ・ザ・フューチャーのマッドサイエンティスト、エメット・ブラウン役のクリストファー・ロイド氏である。デロリアンが置いてあったのはこの人が出てくるからだった。もうかなりのご老体だが、まだまだ元気そう。ちょっとしたサプライズである。

そうして、RSAコンファレンスも終了。参加者は三々五々会場を後にする。私も、いつもの風景を見ながら今夜の仕事に備えて早々にホテルへ。

今日も午後7時から日本との打ち合わせがあるので、ちょっと仮眠して備える。今夜は、さらに午後10時からもう一本打ち合わせがあるので、とりあえず合間に飯を食いに出る。

以前、近くに居酒屋があってよく行っていたのだが、コロナのあおりで店じまいしてしまい、かわって今年からラーメン屋が開店したので行って見ることにした。

まぁ、味はそれなりで、食えなくはないという感じだったが、結構流行っていて満席になっている。（ビールが写っているのは内緒である・・・・（笑））で、スーパーで明日の朝飯を買いだしてホテルに戻り、水を飲んで酔いをさまして、10時から打ち合わせ。つつがなく11時に終わり、これを書いている次第。明日、明後日は時間があるので、少し仕事もしながら、サンフランシスコの散歩でもしようかと思っている。帰りは日曜の早朝便。今回も、飛行機代の安い日程を選んだので、週末まで滞在することになった。まぁ、少し気分転換もできるだろう。