「朝日新聞社のサイバーセキュリティ報道について」

OWASP Kansai DAY 2017 in Osaka 〜初心者でもわかるサイバーセキュリティ〜でご発表いただいた
朝日新聞社 須藤 龍也さんの資料です

Transcript

1. 朝日新聞社の
   サイバーセキュリティ
   報道について
   ਢ౻ཾ໵
   
   08"41,BOTBJ%":JO0TBLB
   Ұൠެ։༻
   
   

   View Slide

2. １９９４年　入社（エンジニア職）
   日本語よりもプログラム言語
   人間よりも大型コンピューター
   １９９９年　記者職に転向（業務命令）
   日本語で文章を書く日々
   人と会うことが全て

   主に社会部でIT、ネット犯罪などを担当
   須藤龍也（すどう・たつや）
   １９７３年生まれ（４４歳）
   編集委員（4FOJPS4UB⒎8SJUFS）
   サイバーセキュリティ担当
   

   View Slide

3. 朝日新聞社　1879年 大阪生まれ（139歳）
   大阪市パノラマ地図（1924年） IUUQTTUSPMZDPN
   

   View Slide

4. セキュリティ報道の
   歴史をひも解いてみる
   

   View Slide

5. 初の「コンピューターウイルス」報道
   １９８８年（昭和６３年）６月２９日夕刊
   

   View Slide

6. 初の「コンピューターウイルス」報道
   １９８８年（昭和６３年）６月２９日夕刊
   

   View Slide

7. 初の「コンピューターウイルス」報道
   １９８８年（昭和６３年）６月２９日夕刊
   

   View Slide

8. 初の「コンピューターウイルス」報道
   １９８８年（昭和６３年）６月２９日夕刊
   

   View Slide

9. ウイルス感染で国内初の被害を報道
   １９８８年（昭和６３年）９月１４日朝刊
   ೔ຊిؾ
   cc
   /&$
   1BTTXPSE
   /&$ͷ
   ύιίϯ௨৴
   αʔϏε
   

   View Slide

10. 「ウイルス感染で国内初の被害」
    １９８８年（昭和６３年）９月１４日朝刊
    ύιίϯ௨৴αʔϏε1$7"/
    7BMVF"EEFE/FUXPSLʮ෇ՃՁ஋௨৴໢ʯͷུ
    
    

    View Slide

11. 「ウイルス感染で国内初の被害」
    １９８８年（昭和６３年）９月１４日朝刊
    ・メールでウイルス送信
    ・パスワードを暗号化
    ・掲示板に投稿
    ・投稿文を閲覧
    ・パスワードを盗み取る
    

    View Slide

12. 「書き人」知らず
    そして１１年後…
    

    View Slide

13. ２例目のインシデント報道
    １９９９年（平成１１年）７月３日長野県版
    

    View Slide

14. ２例目のインシデント報道
    １９９９年（平成１１年）７月３日長野県版
    ＜１９９９年のできごと＞
    ・iモード開始（２月）
    ・警視庁ハイテク犯罪対策センター
    ・２ちゃんねる開設（ともに５月）
    ・ＮＴＴが分社化（７月）
    ・不正アクセス禁止法公布（８月）
    ・セキュリティーと
    　呼ばれる対策
    ・会員の自由を制限
    ・プロバイダー悩む
    

    View Slide

15. 
    
    
    
    
    
    記事に含まれる「セキュリティ」
    ｎ＝６１９（うち情報セキュリティ関係は３６）
    

    View Slide

16. 森井昌克教授の若き頃が…
    朝日新聞社の表記は今も昔も「セキュリティー」です
    

    View Slide

17. 「朝日新聞」とは
    日本を代表する大衆紙
    

    View Slide

18. 人々の暮らしを活写し
    社会のありようを描く
    

    View Slide

19. 社会のありようを描く
    ʲ༗Γ༷ʳ෺ࣄͷঢ়ଶɻ࣮৘
    

    View Slide

20. Χϝϥ୆
    ๷൜ɾ؂ࢹ໨త୆
    ϥΠϒΧϝϥ͕୆
    ύεϫʔυೝূ୆
    ウェブカメラのセキュリティを調査
    ʢ೥݄೔ʣ
    

    View Slide

21. 美容院
    書店
    すし店
    ファミレス
    ファストフード
    ラブホテル
    病院
    新生児保育室
    商社の倉庫
    住宅展示場
    花店
    質屋
    学生寮
    パン工場
    精密機器工場
    有料駐車場
    託児所
    不動産会社
    社長室
    スーパー
    葬祭場
    個人宅
    学校
    組事務所
    特定できた場所
    

    View Slide

22. 第２弾「スマートハウス」
    第３弾「複合機・プリンター」
    

    View Slide

23. 何が起きているのか？
    どうして起きたのか？
    どうすれば良いのか？
    朝日新聞のセキュリティ報道の基本
    

    View Slide

24. 㲈4)*'5-&'5
    問題の根本原因を突き止め、
    その時点で対策することによって
    問題の発生確率や影響を未然に減じること
    08"41NFFUT,0#&ίϐϖͰ࡞ΔγεςϜͷऴᖼͱγϑτϨϑτ
    ʢʣ
    

    View Slide

25. View Slide

26. 人々の暮らしを活写し
    ʲ͔ͬ͠Όʳ͋Γͷ··Λ͍͖͍͖ͱඳ͘͜ͱ
    

    View Slide

27. 世界最大級の出会い系サイト流出事件
    「人生一度。不倫をしましょう」
    ʢ೥݄೔ʣ
    

    View Slide

28. ొ࿥ࡁΈձһ৘ใʢສਓʣ

    χοΫωʔϜɺੜ೥݄೔ɺϝʔϧΞυϨεɺੑบͳͲ
    ༗ྉձһ৘ใʢສਓ໿ʣ
    ࢯ໊ɺॅॴɺి࿩൪߸ɺΫϨδοτΧʔυ൪߸
    ೔ຊਓͷ༗ྉձһʢສਓ໿ʣ
    ੜ೥݄೔͔Β୅Ҏ্͕
    ハッカーからデータを入手・解析
    σʔλϕʔεͷμϯϓΛ.Z42-ʹ෮ݩͨ͠ϑΝΠϧ
    ໿̍ԯ݅ͷϨίʔυΛ݁߹ͨ͠
    

    View Slide

29. ొ࿥ࡁΈձһ৘ใʢສਓʣ

    χοΫωʔϜɺੜ೥݄೔ɺϝʔϧΞυϨεɺੑบͳͲ
    ハッカーからデータを入手・解析
    σʔλϕʔεͷμϯϓΛ.Z42-ʹ෮ݩͨ͠ϑΝΠϧ
    ໿̍ԯ݅ͷϨίʔυΛ݁߹ͨ͠
    ঁੑձһʢສਓ໿ʣ
    ঁੑձһͷαΫϥʁʢສਓʣ
    ొ࿥ݩ*1
    ϝΞυ !BTIMFZNBEJTPODPN
    
    

    View Slide

30. 流出データは本物か？
    被害者に聞くしかない
    

    View Slide

31. 有料会員にメールで取材依頼
    

    View Slide

32. 返事が来た
    ＊今回の公表について同意を得ています
    

    View Slide

33. 客観的な事実で相手の信用を得る
    ＊今回の公表について同意を得ています
    

    View Slide

34. なんとか信用してくれた
    ＊今回の公表について同意を得ています
    

    View Slide

35. 「会いたい」という意向が
    ＊今回の公表について同意を得ています
    

    View Slide

36. 「人目をしのぶ」取材の方法を提示
    ＊今回の公表について同意を得ています
    

    View Slide

37. 会うことを決断してくれた
    ＊今回の公表について同意を得ています
    

    View Slide

38. だんだん口説いている錯覚に…
    ＊今回の公表について同意を得ています
    

    View Slide

39. 週刊誌「ＡＥＲＡ」で掲載
    ʢ೥݄೔߸ʣ
    

    View Slide

40. 事実は当事者に聞くまでわからない
    

    View Slide

41. 「論」より「事実」
    「識者」より「当事者」
    ご静聴ありがとうございました
    

    View Slide

42. あともう一つ…
    

    View Slide

43. 「朝日新聞」の記事は
    日本語標記が基本ですが…
    

    View Slide

44. 余計に分かりづらい？？
    ＤＲＡＭ （記憶保持動作が必要な随時
    　読み出し書き込みメモリー）
    コンピューターウイルス（電子ウイルス）
    スマートフォン
    （携帯電話と情報端末を
    　融合させた多機能電話）
    ハッカー
    （システム破り）
    

    View Slide