「広まる速度が遅くなる」というのが重要と思っています。Winny+Antinny事件の何が問題かというと「広まる速度」が他のセキュリティ事故に対してとてつもなく早く、広がりも大きいということだと思います。最初から「漏らさない」ことは重要ですが、今までの漏れ方と被害の規模がぜんぜん別物であるのは、この「広まる速度(とスケール、さらに削除不可能な点)」にあると私は思っています。各自、各立場で、「できることから実行する」のが一番早いですね。ちなみに勤務先では組織としてのポリシーを立ててくれないので、PC関連のみに限って「オレオレポリシー」を勝手に立てて、Admin権限を濫用(?)することでどうにか治まってます。ご参考まで、オレオレポリシー3原則いわく、1.私用するべからず。2.持ち出すべからず。3.持ち込むべからず。ここで、「なにを?」と疑問の声が上がるものと思います。メール(公務に限る)・ソフトと、挙げればキリが無いのでこの辺で止めて置きます。これだけでは不十分です。組織内システムの概要だとか、どこのコンピュータを何の目的でどこに何台入れてるとか、ヒトの【クチ】に戸は立てられません。自社システムを【自慢したい】上層部のヒトなど。引用エントリのご趣旨に同感です。私は情報セキュリティの専門家ではないものですから、むしろ「ネット言論においていかにリバタリアニズム的な自己責任論が醸成されていくか」という観点でwinnyの問題を眺めていましたが、結局winny感染の被害にあった個人に責任を押しつけようとする意見が殆どであったように思いました。安易にそのような帰結に至るのか、あるいはなぜ武田さんのような建設的な視点がもっと出てこないのか、とても不思議ですよね。引用ここで、辛口の反論を言うべきでないと思いますが、表題は間違っており、結局情報管理上の問題であると思います。1.「持ち出す奴が悪い」で片付けてはならない当然です、組織が悪いですから、社員側に守って貰おうとしていると言う点で管理の甘さです。2.「Winnyを使う奴が悪い。自業自得」で片付けてはならないこれは、指摘しているのがそもそも異なります。これは、あくまでも個人における個人情報に対してであり、企業における情報漏洩に対しての指摘ではありません。企業内で利用する事で漏洩している場合については、今後被害者側から多大なる損害賠償を起こされる事になった場合に関して当てはまりますが。記事の通り、世間では加害者向けの話が多いのは、責任転換の現れでしょう。痛みは痛みを受けたモノしかわからないですから。被害者になった方は、どんな方であれ、企業を含めて訴える仕組みを容易に出来る様になれば手綱も自然と締まると思います。3.「特定のソフト(Winny)だけの対策をしても無駄」ではない大枠で無駄です。いうと、一つの事への対策はあくまでもパッチ(絆創膏)だからです。一部を塞いでも違う所から漏れます。根本的解決を行っていないわけですから、当然です。重量以上のモノを入れた鞄はどこか破れます。そこを塞いだとしても、重量は超えている訳ですから、再び破れるわけです。書かれている通り、今やるべき最優先ではあるかとは思います。それだけで終わったと思うのが大半ですから、そう言う意味で無駄であると言われていると思います。一般人の危機管理能力のなさにほとほと驚かされる毎日です。いって何もしないでいるよりも、おっしゃるとおり、一つ一つ片づけていくしかないのですけど。最近はwinnyを介さなくても、自らのHDDを公開するウイルス(トロイ)も広まっていますので、winnyだけを見ていても危険かと思います。P2Pという視点ではなく、もっと根本的な事を検討しないと意味がありません。開発する人間として、P2Pへのみ対象を絞った目先だけの報道が多いのは残念な事です。ある意味、小泉イズムの広い情報公開になっているんだと風刺的に感じています。引用とんかいもさん、福田さん、みゅうさん貴重なご意見ありがとうございます。表現の差こそあれ皆さんの認識は同じですし、考えていることは大元で近いのかなという気はしています。私は情報セキュリティに関わるものとしてWinnyの問題がここまで大きくなるまで放置していたのは失敗だったと思っています。「パッチ(絆創膏)」でもいいから早くあてていればこれほど大きな問題にならなかったのではないか。パッチでひとりでも被害者を救うことができれば決して無駄ではないと思っています。パッチはあてることが無駄であるというよりもむしろ最も効果的な対策ではないかと思います。ウィルス対策、FW、IDSなど今のところ広く使われているセキュリティ対策って悲しいかな全部パッチのような気がします。皆さんの考えていることと私の考えも近いのかも知れません。対処療法としてのパッチも重要かもしれませんが、Winnyこそ悪という極端な姿勢は、どうにも好きになれません。特定のソフトに対処しても無駄と書かれている通りで、対処療法と同時に根本的な治療法方が必要かと。持ち出して漏洩するのが悪いというのが私の考えなのですが、不幸にも私はIT系の業界で働いているもので、インターネット上のリスクに敏感になっています。このため自宅でもFWを設置したり、ログを頻繁にチェックしたり自己責任で管理しています。いうのも、インターネットに接続することは、良い面と悪い面の両方ともが混沌としており、良し悪しが更なる気付きを与えてくれる場合があると考えています。このため、自由な通信ができるということに非常に魅力を感じています。対処療法が進むと管理社会になっていくようで、その点を個人的には非常に気にしています。引用Winny自体が悪いとは思いませんが、Winnyとウィルスによって発生してしまっている事故についてはあまり良い状態ではないですよね。そもそもWinnyの通信が自由かという点は疑問です。誰にも制御できず全てWinnyまかせに通信しており出てしまった情報が止められないという時点で自由ではないような気がします。一方で自由には責任が伴うという考え方もあるかなと思います。深刻な問題を起こし社会に迷惑がかかるようなことがあれば規制を受ける。引用>一方で自由には責任が伴うという考え方もあるかなと思います。対処療法ではなく根本治療が必要ではないかと思うのです。時間がかかるだろうし、結局は周知徹底できないでしょうが...>情報が止められないという時点で自由ではないような気がします。現実的に制御できることも必要だと思っています。P2Pという性格や現実のインターネット上の情報のやりとり自体でも止められない複製の存在があります。これから、進歩していく過程で変わっていくものではないかと思います。安心して自由に使えるインフラというのも非常に魅力を感じます。責任を受け止めた上で規制のないインフラであって欲しいと私は思っています。インターネットの商用利用が開始されてから、初めて規制されない情報交換やコミュニケーションを手にいれることができたからです。当然のことながら、良い悪いという面もありますが、そのことを理解した上で責任ある利用が望ましいと考えています。基本的な認識・理解は私もaraiさんと同じだと思っています。私もなるべく自由に使えるインターネットであって欲しいですが、その自由が人や組織に深刻な危害を与えてはならないと思うんです。インターネットが自由かというとそうでもないですよね。幼児ポルノを公開すると捕まるわけですし、自由のように見える匿名掲示板でも発言が削除されたり発言内容によっては逮捕されることもあります。今のインターネットの自由は一定の管理のもとに実現されているのではないでしょうか?そしてその管理の及ばないものがあって実害をもたらすのであれば社会コストの合理性からいって規制した方が良いという場合もあるように思います。何事に対してもですが、陰と陽の面はあります。長短があるのは当然ですし、完璧なモノは存在しないのです。予測したりして予防する事で完璧に近づけようとしているわけです。今回の事件は陰の部分があからさまにでたと認識しています。便利になればその分リスクが増えるのは当然の結果ですし、認識が甘かったと言えば、話が終わる国なので、これからはさらに厳しくなると思います。初期の頃の漏洩(winnyで無くても)で、企業側の責任問題を追及できない消費者側にも大きな問題があると思います。日本ではおとなしいですが、米国で置き換えたなら、随分と状況が違っていると思います。言う意味で言うと、流出騒ぎがあったソフトバンクや楽天など大企業は米国でなら、潰れなくてもその寸前まで行くんじゃなかったろうかとかと、ふと思います。ほめるべきではありませんが、結果的に、我々は、このウイルスを作った方が日本の危機管理能力への警鐘を鳴らしてくれているのだと、ポジティブに受け止めて行動しないといけないのかも知れません。難しいですね(苦笑)。今回のようなWinnyで広まってしまうからトラフィックを規制しようという大枠での保護は将来、ユーザー側に守ってもらえてるからという意識を植えつけてしまうのではという懸念もあります。インターネットの普及に伴い、ユーザー数は年々増加の一途をたどっていますが、ウィルスに無防備な方が多く、販売されるPCにはメーカー、自作問わずアンチウィルスソフトのバンドルがほとんどとなっていますが、これは半年で期限が切れるものでそれ以降アップデートしていないという方も多いです。アンチウィルスソフトがあれば大丈夫という認識の方も多く、不用意にEXEをクリックしてしまう方があまりにも多いです。個人でのセキュリティ意識が乏しい現状を早急的に打開するのは無理なので即効性のある対策と言われてしまえばISPによる規制になってしまうでしょう。今回の毒を持って、ユーザー(企業、個人含)への警笛とすれば対策を行った後よりは効果が高いという見方も出来るのではないでしょうか。Winnyだけではなく今後同じような事象は永続的に発生しえるでしょうから、先を見据えれば大々的に啓蒙活動を行うこともメリットがあるように思えます。(今の情報はWinny対策に偏りすぎてますし)被害にあった人は悪くない。被害者を加害者にしてしまわないよう保護する。この意識が根強いことがセキュリティ意識の浸透化に少なからず影響があるのではないでしょうか。個人情報漏洩した企業が責められることが少ないのはそのせいなような気も。ACCS不正アクセス事件など例にあげればセキュリティ技術の発展にも弊害が出ているのではないでしょうか。「winnyトラフィックの完全規制を行うプロバイダ出現」で論破され泣きそうです(笑kenji氏の言うとおり”自由”と”放置”は違うと思います。人間(私だけ?)は手間を省きたがる傾向にあり、セキュリティを強化すれば必然的に手間や面倒さが増えますし、セキュリティを下げれば、手間も面倒さも減ります。鉄壁のセキュリティを施したとしても、winnyに関らずデータ流出0%はたぶん不可能でしょう。こと発想を変えて行けば良い。素人の考えをプロな方々に見せれば”ムリだろ!”等あると思いますが、データの信用性を下げるとか。実存するデータが漏れる→データとしては正しいが第三者が見た場合にそのデータの信憑性が著しく低下する。「データの信用性を下げる」というのは有効だと思いますよ。明日のセミナーではWinnyネットワークのポイゾニング(汚染)の話もします。これは有効のようです。ハッシュを使うとか捏造対策機能もありますが、現実レベルでかなり有効に機能すると思います。よりダウンロードしたファイルを実行して、ある種のスパイウェアに感染する事件が取り沙汰されている。確かに、Winny対策で被害拡大の遅延は一時的には可能だと思います。ウイルス作れる人にあったことの無い裏を知らない人の考えなんですよね、それ。遅延できたって、一週間もすれば元通り、否余計に被害は拡大しますよ。ウイルスを作れるような人は所詮「楽だから」と言うことでP2Pを使っているだけで、P2Pが使えなくなったらどうすると聞けば、「昔に戻るだけ」と答えるでしょうし。本当に被害を減らしたいなら、まずネットワークその物を縮小するほかないですよ。それにWinnyの規制なんてのは、出来ても、プロバイダの「仕様」止まりで(PCの機種によって出来ないゲームがあるのと同じように)他所に呼びかけるのは、Winny自体が法律上合法である限り不可能と思われます。上のコメントで述べられましたポイゾニングは違法ファイルを落としていない人のところに落とされない確率が100%で無い限りはおすすめできません。Winnyを正しい共有ウェアとして使ってる人がそれを落とした場合は精神的に苦痛や他所に自分の情報が漏れたかもという不安感を与える結果となり、逆に加害者になりかねないからです。Winnyは一文字のワードでも共有できることから違法ファイルを落としていない人の所に落とされない確率が100%になることは不可能です。「実際に落とされてないからいいじゃん」的な考えでしたら、それはWinnyで違法ファイルを共有している人達と大差ない考えで、「ばれなきゃいい」と同じです。現在の状況では、Winny程の巨大ファイルを共有できる合法のみのウェアがないので規制は逆によろしくない結果を招きます。引用トントンさん貴重なご意見ありがとうございます。私も規制が良くない理由をきちんと理解したいと思っていますので大変参考になります。良かったらもう少し教えていただければ幸いです。>遅延できたって、一週間もすれば元通り、否余計に被害は拡大しますよ。現在Winnyネットワーク上で発生している規模の被害を一週間でもたらすようなウィルスというのは過去に見たことがないのですが、どのような形で出現するとお考えでしょうか?Winny上の暴露ウィルスの破壊力は匿名P2Pネットワークの性質をフルに活用しているところだと思いますが、そのようなウィルスが短期間に出現普及するシナリオはどのようなものでしょうか?>「昔に戻るだけ」と答えるでしょうし。Winny暴露ウィルスのない昔にもどったとすると大変効果的かと思います。Winny自体が法律上合法である限り不可能と思われます。麻薬もそうですが違法かどうかは禁止する法律を作るか否かですから、どうしてもだめなら法律で禁止するのでしょうね。>ポイゾニングは違法ファイルを落としていない>人のところに落とされない確率が100%で無い>>限りはおすすめできません。無視リストに特定のキーワードを追加すればよいのではないでしょうか?>他所に自分の情報が漏れたかもという不安感を与える結果どうしてでしょうか?>「実際に落とされてないからいいじゃん」的な考えでしたら、>それはWinnyで違法ファイルを共有している人達と大差ない考えで、>「ばれなきゃいい」と同じです。