誤探知による誤報はなぜ発生したのか

2009 年 4 月 4 日 コメント 1 件

本日の北朝鮮からの飛翔体発射に関する誤報について、午前10時48分の陸上幕僚監部の指揮所からの誤報の件については詳細な情報が公開されていないため今の段階では判断できないが、午後0時16分に防衛省からの発射情報とそれを受けた首相官邸から行われた自治体への誤った情報の伝達については「危機管理組織」と「それ以外の組織」における情報フローが一本化されてしまったところに構造的な問題があるように感じられた。

「危機管理組織」特に組織の指揮統制を担う部隊等においては一般に「第一報」の迅速性の重要性が徹底的にたたき込まれる。特にミサイルの発射等情報伝達の遅れが大きな被害につながる可能性があり誤報による被害がそれに対して軽微と考えられる場合においては、情報の正確性よりも迅速性が優先される。通常こういった情報を受けるのは同じ「危機管理組織」の上層部であり、誤報の可能性も考慮に入れつつ最善の処置をとるよう行動するため第一報での誤りが問題となることは少ない。むしろ誤りであったとしてもそのような重要な情報が迅速に上層部に伝達されないことの方が問題とされる。

今回のケースでは「危機管理組織」から発せられた情報を地方自治体等を通じて一般国民に広く知らしめるよう情報伝達の体制が構築されている。自衛隊内部の運用としては通常長年培った危機管理組織としての行動規範に則って行われ、部隊行動レベルでは一般市民への伝達・広報という観点からの判断・手続きは踏まれないだろう。そもそも組織内部での情報伝達を前提としていたものに、突然マイクを渡されて国民に呼びかけてくださいと言われたようなものである。本来であれば「正確性には劣るが迅速な情報」と「一定の確度を持つが伝達には時間を要する情報」の2通りの情報伝達レベルと範囲を設定しておきそれぞれの情報の前提と扱いについて事前に理解を得ておくことが必要だったのかもしれない。

自衛隊における探知と情報伝達の関係者としては「発射されてからの情報伝達の遅れを最小限にとどめなくてはならない」「(発射がないのに探知したという情報を出す誤りに比べれば)発射された場合に探知できないということがあってはならない」という意識が強くあったと予想される。こういった意識とともに情報の錯綜する指揮所の中で、「探知!」や「発射!」などという用語が耳に入ると、つい先入観から「ついに来たか!」というモードになり、多少の勘違いや聞き違えがあったとしても早く伝えなければという意識が前にでてしまい、十分な確認がなくとも第一報を早く伝えることに意識が働いてしまうと考える。また、一般にレーダーなどのセンサーの性質を考えれば、存在しない飛翔体を存在するように探知する誤り(フォールスポジティブエラー)を減らそうとすれば、存在する飛翔体を探知できない誤り(フォールスネガティブエラー)が多くなるものでありこのあたりは基本的にはトレードオフの関係となる。またどの程度のエラーを許容するかという設定は人為的に行われる。危機管理の観点からはある程度のフォールスポジティブエラーを許容してもフォールスネガティブエラーは絶対に避けたいところである。報道等の発言で今回の誤報の問題がいろいろと非難されているが、そういった論調によって、情報伝達の速度が低下したりフォールスネガティブのエラーが発生しやすいように探知のレベルが変更されるようなことがあってはならない。次は間違えてはならないという意識が強くなるあまりに情報がなかなか上層部にあがってこなくなる可能性がある。確度が足りなくとも危機管理上重要な情報の第一報は適切な部署に迅速に伝わるようにすべきであり、一般向けの広報・情報伝達とは切り離して考えるべきであろう。
 
P.S. 多くのTV報道等で飛翔体の飛来に備える自治体の危機管理部署の事務所内部や政府からの緊急情報を受け取るのに使用するEm−Netの画面等が完全に録画され報道されていたが、あまりのオープンさに今回の誤探知・誤情報などよりもずっと大きな不安を覚えた。

(4/6 補足)「そもそも組織内部での情報伝達を前提としていたものに、突然マイクを渡されて国民に呼びかけてくださいと言われたようなものである。」というのは実際に自衛隊が直接国民に呼びかける場面があるという意味ではなくて、探知情報を危機管理組織の長である内閣総理大臣にあげると同時にその内容が自動的に自治体等に配信されるという情報伝達の仕組みのことを意味している。

「誤探知を想定した訓練が行われていないのではないか」という指摘があるが、上にも書いているようにレーダーなどでは恒常的に誤探知が発生しているため組織は誤探知があるという前提で動いている。誤探知程度で大騒ぎすることがないというのが実際のところ。今回は通常の危機管理組織のそれとは情報伝達の範囲や取り扱いの範囲が広がったためその部分への配慮がされていなかったのではないかというのが本エントリーの趣旨。報道によれば第一報を発してから1分後に複数人のチェックが入り誤報が確認されている(その情報が伝達されたのは5分後と言われているが)。最初の時点で1分かけて確認をしてから発表するのか、とりあえず第一報をあげてから1分後に修正するのがよいのかについて合意がとられていなかったこと、情報伝達時にその確度に関する情報の付与がなされていなかったことが今回の混乱の原因ともいえるだろう。

カテゴリー: マネジメント タグ:

固有IDは個人情報に該当しないは本当か?

2009 年 3 月 4 日 コメント 1 件

自宅の高木氏がまたしても固有IDに関する興味深い調査結果と考察を書かれている。山の手線を4周する行動力には頭が下がる。以前から気になっていたのだが、同種のエントリーにおいて、毎回ユニークIDは個人情報ではないといった記述がなされている。果たしてこれは本当なのだろうか?

こうしたユニークIDは、携帯電話の契約者固有IDと同様で、住所氏名と紐付けない限り「個人情報」に該当しないというのが、日本の個人情報保護法の解釈の通説らしい。

高木氏は以前日経のサイトに書いた記事でも下記のような記述をしており、ここでは自らユニークIDが個人情報ではないと断言している。

匿名のIDを住所・氏名にひも付けることをしなければ、個人情報保護法でいう「個人情報」には該当しないため、売ることは合法である。

個人情報保護に関する法律(個人情報保護法)で示された「個人情報」の定義は以下のようになっており、素直に文面どおり読み取れば、特定の個人を識別することさえできれば必ずしも住所氏名にひも付く必要はないことがわかる。

第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)をいう。

いや「特定の個人を識別する」ということが住所氏名と紐づけると解釈されるのだということかもしれないが、経済産業省から出されている「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」 において「個人情報に該当する事例」として「防犯カメラに記録された情報等本人が判別できる映像情報」が示されている。防犯カメラの映像から必ず住所・氏名と紐づけできるとは考えられないため、ある情報が個人情報と認められるにあたり住所氏名にひも付けられることは必須ではないと考えられる。

2.法令解釈指針・事例
2-1.定義(法第2条関連)
2-1-1.「個人情報 (法第2条第1項関連)」

(略)
【個人情報に該当する事例】
(略)

事例3)防犯カメラに記録された情報等本人が判別できる映像情報

私は法律の専門家ではないが「住所氏名と紐付けない限り『個人情報』に該当しないというのが、日本の個人情報保護法の解釈の通説」が本当だとすると、これはおかしな解釈であるし、上記法律やガイドラインが示す「個人情報」の定義とも矛盾しているようにも思える。
いずれにせよ、実際に問題があるのであれば、通説を改めるか定義を改めるべきだろう。また「〜というのが通説である。」という記述を繰り返し強調することで本来適切ではないかもしれない解釈が通説として定着してしまう危険性もあり、このあたりできちんと議論なり整理をしておくべきではないだろうか。

カテゴリー: 情報セキュリティ タグ:

同期が「中年の星」に!!

2009 年 2 月 26 日 コメントはありません

TVを見ていてひっくり返りそうになった。

「中年の星に」「地球眺めたい」=新宇宙飛行士候補が会見(時事ドットコム, 2/25)

http://www.jiji.com/jc/c?g=soc_30&k=2009022500947

 

天才肌の彼は数学の難問を見つけては暇つぶしといって解いていたり、一緒に受けた天文学の講義の先生が空自パイロットから宇宙飛行士を誕生させるのが夢だと語っていたのを思いだします。

 

まずは、おめでとう!

あなたは僕たち中年(!?)の星です。

僕たちの夢が実現する日を楽しみにしています。

カテゴリー: その他 タグ:

かるたでかたるセキュリティ(セキュリティいろはかるた発売)

2008 年 12 月 17 日 コメント 2 件

お知らせが遅れましたが以前私が監修ということでご紹介した「セキュリティいろはかるた」の企画が完了し、かるたが発売となりました。

年末のお得意様へのご挨拶に、新年の社内教育の企画にいかがでしょうか?

今回新たに発売されたのは「セキュリティいろはかるた」なのですが、2006年に発売された「セキュリティかるた」というのもありますので、お間違えのないように。

あ、そうそう、初版限定オリジナルステッカーがカワイイとの噂です。

セキュリティいろはかるた@Amazon.co.jp
http://www.amazon.co.jp/dp/B001NK7QTY

なぜかカテゴリが(Stationery)になってます・・・。

セキュリティいろはかるた@SEShop.com
http://www.seshop.com/detail.asp?pid=10072

カテゴリー: 情報セキュリティ タグ:

Mac上で肥大化するVMware FusionのWindows領域を圧縮する

2008 年 11 月 26 日 コメントはありません

Mac OS X上でVMware Fusion を使ってWindows XP 等を使用しているとWindowsのVMファイルが肥大化していることがある。MacBook Air SSDモデルなどでディスクスペースを節約する必要がある場合この膨張するVMファイルを定期的に圧縮する必要がある。以下簡単にVMファイルを圧縮する手順を示す。

1 すでにディスクスペースが逼迫しており作業領域の確保が難しそうな場合は、外付けディスクに対象となるVMのファイルを移動する方が安心である。この際作業領域確保のためオリジナルのファイルは削除する。
2 移動したVMファイルを開く。この際聞かれる質問に対してはCopiedを選択する。
3 起動したVM Guest OS上で、圧縮対象となるドライブを右クリックしし、不要ファイルの削除、ゴミ箱を空にし、デフラグ(最適化)を行いファイルスペースを最小化する。
4 デフラグ完了後Windowsを再起動する。
5 画面右下のツールバーからVMware Toolsを開き「仮想ディスク圧縮」タブから「圧縮の準備」をクリックし圧縮を開始する。
6 圧縮が完了したらVMのファイルサイズが小さくなっていることを確認し本体のドライブ元の位置にコピーし直しVMファイルをクリックする。

さらに圧縮効率を高めるには以下の手順を参照(未検証)
http://techblog.41concepts.com/2008/03/31/shrink-your-windows-disk-image-on-wmware-fusion-mac/

カテゴリー: その他 タグ:

SFCオープンリサーチフォーラム@六本木 プレビュー

2008 年 11 月 20 日 コメントはありません

六本木ヒルズ40FでSFCオープンリサーチフォーラムのプレビュー(スポンサー及びメディア向けお披露目)が開催されました。

ORFは7年ぶりの参加となりますが藤沢で開催していたころと比べ随分と進化していました。会場も素晴らしいし、イベントとしてのセットアップも随分しっかりしています。
展示内容も学生の皆さんのがんばりもあって、大変興味深いものばかりです(まだ全然見切れていないですが・・・)。

SFC(湘南藤沢キャンパス)は文系、理系、芸術系やらなんだかわからない系までごちゃ混ぜになっているところなので、展示分野もまちまちでもそれが混沌としていて面白いのです。そこらの展示会イベントよりもずっと楽しめます。

「こんなイベントに人が来ないのはもったいない!!」と思ってしまったので、雰囲気だけでも伝わって興味を持った方に来ていただけたらと思いブログエントリーを書くことにしました。

open.jpg
本日のオープニングセッションは國領二郎氏、古川 享氏、夏野剛氏

coils.jpg
私がお手伝しているインターネットリサーチラボ・セキュリティチームのブース
マルウェア解析のデモをしています。

all-ip.jpg
村井研 All-IP Computing Project コンピュータ内部のバスを全てIPに置き換えてしまおうという試み。

soi.jpg
村井研 School on Internetの裏側を見れます。

LiveE.jpg
KMD 砂原研 Live E!プロジェクト、デジタル百葉箱による気象センサネットワーク

saito.jpg
DMC 斉藤研 P2Pでコンピュータリソースを共有します。

iwatake.jpg
岩竹研 人工生命の進化プロセスを使って新たな音楽を自動生成します。

iba-2.jpg
井庭研 複雑系の研究、カオスによるグラフィックスや購買書籍の相関分析など。

ほかにもフロア一杯にたくさんの研究展示が行われています。

本番は明日21日(金)明後日22日(土) 10:00~19:00

六本木ヒルズ森タワー40階(六本木アカデミーヒルズ)で開催

メインセッションでは著名人達の講演も聞けます。

仕事の合間や仕事帰りに、また休日の散歩にでもいかがでしょうか?
特に最近の何か面白そうなことを探しているという方におすすめです。
六本木ヒルズからの景色も楽しめてしかも無料!!ほんと行かないともったいないですよ。

詳細はこちら↓

■慶應義塾大学 SFC Open Research Forum 2008 – clash of eXtremes -
http://orf.sfc.keio.ac.jp/

(関連)
■慶応大学SFCのオープンキャンパスが開幕,前夜祭には古川氏と夏野氏らが登場(日経IT Pro, 11/20)
http://itpro.nikkeibp.co.jp/article/NEWS/20081120/319688/

日本のインターネットを終了させないために

2008 年 11 月 20 日 コメントはありません

総務省が携帯電話のオープン化などについて議論している「通信プラットフォーム研究会報告書案」に対する意見を募集しています。期限は明日21日まで。

総務省は、「通信プラットフォーム研究会」(座長:相田 仁 東京大学大学院教授)において取りまとめられた報告書案について、平成20年10月24日(金)から11月21日(金)までの間、意見を募集します。

携帯固有IDの一般サイトへの解放や固有IDのポータビリティなどの話題を取り扱って来た研究会だけに「日本のインターネットが終了してしまう」と心配な方は、具体的な問題点などについて意見を提出しておくとよいのではないでしょうか。

報告書自体は最終的にはそれなりに多角的な論点を取り込んで当初の議論よりおとなしめの内容になったようですが、行動ターゲティング広告やらライフログの話も言及されており危険な感じがしないでもありません。

カテゴリー: 情報セキュリティ タグ:

SFCオープンリサーチフォーラム21〜22日六本木ヒルズにて開催

2008 年 11 月 19 日 コメントはありません

11月21日(金)〜22日(土)六本木ヒルズにて
慶應義塾大学SFC Open Research Forumが開催されます。

参加無料(登録不要)ですので散歩がてら気軽にお越しください。

私の関わっている研究グループも小さいながらブースを出しています。

会場をうろうろしているかと思いますので見かけたらお声がけください。

慶應義塾大学SFC Open Research Forum – clash of eXtremes -
http://orf.sfc.keio.ac.jp/

カテゴリー: 研究開発 タグ:

「第三者cookieは使われなくなりつつある」は本当か?

2008 年 10 月 21 日 コメントはありません

 本当に「第三者cookieは使われなくなりつつある」のだろうかと思い確認してみた。
 現時点で日本で比較的多く使用されていると思われるブラウザとしてInternet Explorer7とFirefox3の最新バージョンを使用した。ブラウザの設定はインストール後のデフォルト状態とした。OSはWindows XP SP3である。

 まずブラウザに保存されているcookieをクリアし以下のページにアクセスをしてみる。
 

行動ターゲティング広告はどこまで許されるのか(高木浩光, 2008/10/16, NikkeiNet IT+PLUS)
http://it.nikkei.co.jp/internet/news/index.aspx?n=MMITbe000015102008&cp=1

 そしてブラウザの機能あるいは直接フォルダを開いて保存されたcookieを確認する。
 
上記のページの場合IE7を使用したアクセスではブラウザに対して
doubleclick.net
2o7.net
revsci.net
serving-sys.com
nikkei.co.jp
など多くのドメインからcookieがセットされているのが確認された。

Firefoxでのアクセスでは 2o7.net と nikkei.co.jp の2つのドメインからのSet Cookieが確認された。

「訪問先とは別のサーバから発行されるcookie」を第三者cookieと呼ぶのであれば、今回の訪問先は、nikkei.co.jp であるのでdoubleclick.net、2o7.net、revsci.net、serving-sys.com からセットされたcookieは第三者cookieと言えるだろう。

 Safariなど一部の先端的事例を見れば「第三者cookieは使われなくなりつつある」と言えなくはないかもしれないが、実際にはまだまだ大半のユーザに対して第三者cookieが使用される環境であるというのが現実的ではないだろうか。InternetExplorerもFirefoxもデフォルトで第三者cookieを受け入れている。特にFirefoxは「比類なきセキュリティ」「最も安心して利用できるブラウザ」を自らアピールにしているにも関わらずデフォルトで「第三者cookie」の使用を許可しているということは、業界として「第三者cookieを使うべきではない」とのコンセンサスが確立されているとは言えないのではないか。

 ちなみにWebscarab を使用して、セットされたcookieが他のサイトを訪問した際に読み出されるかを確認してみたが、訪問サイトをまたがってのcookieが使い回しの例は現時点で確認できていない。技術としては上記のような第三者cookieをTracking cookieとして使用することが可能であるが、技術以外の制約あるいはビジネス上の判断として複数の訪問サイトをまたぐ行動ターゲティングは行われていない可能性もある。
 
(参考)
■日本のインターネットが終了する日(高木浩光@自宅の日記, 2008/7/10)
http://takagi-hiromitsu.jp/diary/20080710.html

■行動ターゲティング広告はどこまで許されるのか(高木浩光, 2008/10/16, NikkeiNet IT+PLUS)
http://it.nikkei.co.jp/internet/news/index.aspx?n=MMITbe000015102008&cp=1

MacBook AirをEMONSTER/lite(S11HT, S12HT), Touch Diamond(S21HT)でBluetooth ダイアルアップ

2008 年 10 月 20 日 コメント 8 件

未来の自分へのメッセージ

MacBook AirからBluetoothを使って以下の機種でEmobileへダイアルアップ接続を行う。
S11HT EMONSTER
S12HT EMONSTER lite
S21HT Touch Diamond

1 以下などからwm6_dun.zip をパソコン上でダウンロードし解凍、解凍されたWM6_BT_DUN.cabを端末へ移しダブルクリックして実行、インストール。

http://www.internet-tools.co.uk/blog/wp-content/uploads/2008/02/wm6_dun.zip

S12HTを再起動

2 MacBook Airのダイアルアップスクリプトをコピーして改変

/Library/Modem Scripts/Generic Dialup.ccl/Contents/Resources/Base Script.ccl

/Library/Modem Scripts/S12HT.ccl
としてコピー

コピーしたファイルの以下2箇所のLABELの直下に以下の記述を変更、追加

@LABEL 3
serreset 3686400, 0, 8, 1

※LABEL行直下の行を変更

@LABEL 3
serreset 3686400, 0, 8, 1
!serreset 230400, 0, 8, 1
hsreset 0 0 0 0 0 0

!で始まる行はコメントアウトしたもの

@LABEL 14
write “AT+CGDCONT=1,¥34IP¥34,¥34emb.ne.jp¥34¥13″

※LABEL行の直下に一行追加

@LABEL 14
write “AT+CGDCONT=1,¥34IP¥34,¥34emb.ne.jp¥34¥13″
ifstr 22 15 “”
ifstr 22 15 ” ”
ifstr 23 15 “”
ifstr 23 15 ” “

ファイルを保存し一旦ログオフ→ログインする。

3 MacBook Air と S12HTをペアリング

MacBook Air からシステム設定→Bluetooth
Bluetooth機器一覧の下にある[+]をクリックしBluetooth設定アシストを起動
任意のデバイスを選択
Bluetoothデバイスの検索が行われ表示されたそれらしいデバイスを選択
(WM_Administratorなどスマートフォン上で設定したユーザ名が表示される)

スマートフォン上でパスコードを入力しペアリング
パートナーシップの設定で、「シリアルポート」にチェックを入れる

4 MacBook Air上でBluetooth DUNの設定

システム環境設定→Bluetooth
ダイアルアップネットワーク設定(DUN)
システム環境設定→ネットワーク→モデム→

電話番号*99#
アカウント em
パスワード em
機種→製造元→その他→ /Library/Modem Scripts/S21HT.cclを選択
ダイヤルモード→電話をかけるとき発信音を無視→OK→適用

5 MacBook Air上で画面上メニューバー電話アイコンからBluetooth DUN接続

参考にしたページ
http://www.fraction.jp/log/archives/2008/04/11/MacBook_Air__S11HT_de_Bluetooth_DUN
http://behavior.jp/index.php?e=686
http://www.y-lab.net/?p=172
http://wikis.jp/emonster/index.php?FAQ#x43c1efd
http://onohiroki.cycling.jp/2008-04-19-1
http://hemohemo.air-nifty.com/hemohemo/2008/04/emonstermacbook_d9d0.html