セキュリティ人材を育成し、技術を社会に還元。セキュリティ人材を育成し、技術を社会に還元。06:00「よく人から言われるんですよ。『セキュリティの仕事は天職やな』って」――脆弱性診断のプロフェッショナルである上野宣は、そう言って笑う。3歳から父親に言われるままにコードをタイピングし、5歳の時には自分でプログラムを書いていた。小学校に入学する頃にはパソコン雑誌に載っているコードをカスタマイズし、ゲームを自作していた。実家が営むパソコンショップの名前は「ハッカーズ」。本人も「当たり前のようにセキュリティが仕事になっていた」と語る。そんな「セキュリティの上野宣」はどのように“形成”されていったのだろうか。テレビを見る感覚でプログラミング上野宣は忙しい。Pacific&Japan」に出席した後、すぐに台湾のセキュリティカンファレンス「HITCON」へ。一度日本に戻るも、一週間と空けずに渡米。CON」で、最新のセキュリティ情報を収集し、ハッキングの“今”を肌で感じるためだ。ちなみに、渡航費・滞在費はすべて自費である。「自分は大規模なセキュリティ企業に勤めているわけではないので、こちらからアクションしなければ、最新技術や情報は入ってきません。さまざまなイベントや人が集まる場所に赴いて多くの人と知り合ったり、情報交換をしたりしないといけない。海外のカンファレンスは、採算度外視で参加しています。言っても、そこで仕入れた情報が仕事の糧になったり、新たな人脈が仕事になったりすることもありますからね」。Project)」の日本支部リーダー、情報セキュリティ専門誌「ScanNetSecurity」の編集長などを務めている。自らが旗振り役となって立ち上げたセキュリティ関連のワーキンググループ数も、片手では収まらない。上野は、「社交的な性格は母親似です。最新技術好きは父親の影響でしょうね」と自己分析する。上野の父親は、京都放送(KBS)の技術マンだった。上野が生まれる頃に独立し、映像機器を扱う会社を経営しつつ、傍らでパソコンショップ「ハッカーズ」も手掛ける。「父親は流行を取り入れることが好きな人で、海外からも情報を仕入れていました。パソコンショップ経営もその一環でしょう。セキュリティにはあまり関係がなかったと記憶しています」。パソコンや電子部品が身近にありすぎたおかげで、「テレビを見る感覚で、プログラミングや電子工作していた」という。大学では類義語検索の研究を専攻しつつ、“趣味”のセキュリティにも注力した。上野が大学生だった頃の1996年は、日本と海外では圧倒的な「セキュリティ情報格差」があり、世界のセキュリティ最新情報は、日本ではほとんど紹介されていかなった。上野はセキュリティ――特にハッキングに関するアンダーグラウンドな――情報を海外のサイトなどから収集し、惜しみなく日本で発信していく。その原動力となったのは「人を驚かせて楽しませたい」「自分が仕入れた情報を広く共有したい」という思いだった。リモートからroot権限を奪うようなプログラムが配布されており、管理者権限の具体的な奪い方も、少し調べれば簡単に知ることができた。「なぜ、特定コードでroot権限がとれるのか。バッファオーバーフローで制御が乗っ取れるのか。そもそも、どうやったらバッファオーバーフローが発生させられるのか、その原理を調べると面白いんです。して、気がついたらセキュリティに行き着いていましたね」。先日他界した山口英教授の下で、サイバーセキュリティをより深く学ぶことになる。※この続きは、会員の方のみお読みいただけます(登録無料)。Online」編集部です。ビッグデータ時代を支える企業セキュリティとプライバシー分野の最新動向を取材しています。皆様からのセキュリティ情報をお待ちしております...鈴木恭子(スズキキョウコ)ITジャーナリスト。World、Computerworldを担当。2013年6月にITジャーナリストとして独立した。主な専門分野はIoTとセキュリティ。当面の目標はOWSイベントで泳ぐこと。連載:Securityプロに会いたい!セキュリティ人材を育成し、技術を社会に還元。2016/12/16エンジニアのキャリアとか、生き方とか(前編)2016/12/05仕様凍結後の要件追加・変更が元で失敗したプロジェクトの責任は?2017/01/06エンジニアのキャリアとか、生き方とか(後編)2016/12/20ワトソンが教えてくれたこと2016/11/01民法改正で変わる瑕疵担保責任の考え方2017/01/12SD-WANの完璧な製品はまだない。Serverの構造を理解する2016/12/20クラウドの優位性はPaaSで決まる。小野和俊さん2016/12/20ワトソンが教えてくれたこと2016/11/18セキュリティ人材を育成し、技術を社会に還元。2017/01/132016年は、日本における「サイバー脅迫元年」―ランサムウェアとオンライン銀行詐欺被害は過去最大に2017/01/13AIは新規事業開発でパワフルなサポーターに――「AIの民主化」はデジタル変革に何をもたらすのか?2017/01/12SD-WANの完璧な製品はまだない。新着ニュース一覧を見る過去の人気記事ランキング2016/12/16エンジニアのキャリアとか、生き方とか(前編)2016/12/19なぜジャパンネット銀行はセキュリティ対策ノウハウを惜しみなく披露するのか?2016/12/20クラウドの優位性はPaaSで決まる。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。