辻井 重男　顧問（中央大学研究開発機構　機構フェロー・機構教授）

サイバー攻撃、特に標的型攻撃が重要インフラ・組織を脅かしている。第２次大戦などの歴史に関する素人談義は後にして、今回（２０１６年８月）のコラムは、この課題に標的を絞ることにする。

小向 太郎　理事（日本大学　危機管理学部　教授）

　２年近く前に、第３３０号（２０１４年９月２９日）のコラムとして、「国外サーバへのロー・エンフォースメント」を書いた。そこで紹介した事例や論点についてその後の動きが出てきたので、今回は続報を書きたいと思う。

丸山 満彦　監事
（デロイト トーマツ リスクサービス株式会社　代表取締役社長、公認会計士、公認情報システム監査人）

IoT, FinTech, Cloud, AI, SIEM, SOC, CSIRT, IAM, CRF, NGF, ランサムウェア等、いろいろな用語がサイバーセキュリティの文脈の中で語られ、サイバーセキュリティは常に最新の動向を追いかけていなければならない状況です。攻撃者は現状の対策の裏をかくような攻撃の方法を開発し、それを防ぐためにまた新しい対策を考え出すというイタチゴッコがいつまでも続く状況だからです。

松本 隆　理事（ＳＣＳＫ株式会社　セキュリティサービス部　エバンジェリスト）

匿名マーケットを眺めていると時間がいくらあっても足りない。業務時間だけでは足らず、プライベートの時間を削って眺めている。並ぶのは、現実空間では所持すら許されない非合法なドラッグ、武器、プライバシー情報などのコンテンツだ。マルウェアやゼロデイ、ハッキングサービスなどもある。もちろん私自身は違法な取引はしない。ただ商品を眺めているだけだ。眺めているだけで、いろいろ興味深いものが見えてくる。

佐藤 慶浩　理事

個人情報の非識別化方法についての国際規格の作成が開始された。規格番号と規格名は、「ISO/IEC 20889 Privacy enhancing data de-identification techniques」である。個人を識別する情報を個人情報とするならば、個人を識別しないように加工することで、個人情報ではない情報として取り扱うことができるようにしようとするものである。