脅威の見えない化が加速：漏えい情報のWinnyによる止まらない流通：IPA「情報セキュリティ白書」
脅威の“見えない化”が加速した2006年–IPA「情報セキュリティ白書」:CNET Japanより
先日書いた続きWinnyがアジアのユーザーの脅威に？と同じ結果がでた。
独立行政法人の情報処理推進機構（IPA）はこのほど、「情報セキュリティ白書 2007年版」（全文、PDF形式）を発表した。これは、2006年に届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報をもとにまとめたもの。
10大脅威の上位には、「Winnyによる情報漏洩」「表面化しづらい標的型（スピア型）攻撃」「悪質化、潜在化するボット」「深刻化するゼロデイ攻撃」「多様化するフィッシング攻撃」などが挙げられ、人間心理の盲点を突いた「見えない」攻撃が増えた。
１位には、漏えい情報のWinnyによる止まらない流通になっている。
あくまでも届けられたものだけで、１位になっている。ほとんど届けられているものと思われるが、そうでないものも含まれるだろう。
なぜ？止まらないのか？
止めるという概念や認識がないとしか思えない。他人事のようにしか思っていない。何の根拠もなくうちでは大丈夫！って感じだろうか。
脅威とそれが及ぼす責任すら理解出来ない人たちと、そんな大事だと思っていない使用者がいるから、なってしまうと私は考える。
結果がすべてを物語っているのではないだろうか？
昨年の報告結果に基づく内容だが、きっと今年の年末でも上位三本指くらいには入っているだろう。
Winny自体は５年も前から存在するものだ。情報漏洩が急激に増えてきたのは３年くらいだろうか。
５年前からあったもので、３年前から急激に増えてきたとしても、古い話題なのだろうか？現在でもWinnyによる漏洩で某国家機関や企業でも漏洩が起きている現実。
新しいものにも脅威はある。もちろんの話だ。
古いものだから脅威ではない・・・のだろうか？
新しいだろうが、古いだろうが、脅威は変わらない。結果として未だに発生しているのだから、対応・対策を考えなければならない。
P2PソフトはWinnyだけではないし、Winnyを使うとどうなってしまうのか？わからないから、それ以上の期待を持って利用してしまう現実がある。
Winny利用だけではないがセキュリティを考える上では、トレードオフの概念が重要になってくる。必ずしもトレードオフがすべてではないが、それらも含めて存在するリスクを見なければならない。
顕在化されたものは、対策もしやすい一方で状況としては危険な状態の寸前だ。
潜在化されたものは、ほとんどわからない。見えないからわからないのは当然の話だ。しかし危険な状況レベルで言えば、顕在化したものよりは、まだ対策する時間がある。いずれも見えるか見えないかだけの違いで、問題は抱えている事には変わらない。
責任がともなうことの責任をもっと考えなければならない。
わからない人は、自分の情報が漏れてからはじめて解るのかもしれない。
自分でどれだけ気をつけていても、どこかから自分の情報が漏れる事もあるが、１人でも気をつける事をはじめる事が増えれば・・・子供でもわかる結果は見えるはずだ。
何をどこからどのようにすれば？との質問が多くあります
急激な社会環境変化により従来の概念や方法では解決できないことが多くなりました。
従来の業務は会社の中で行う → モバイルを活用して場所と時間の制約が無くなった → 自宅などの会社以外の場所で通常と同じレベルの作業が求められる（現状のリモートワーク）
労働・雇用環境の変化に応じて基準となる「就業規則」も変えなければなりません。同時に業務を進めるために「最低限のセキュリティ」も確保しなければなりません。
しかし教育も体制もない中、どのように進めればいいのでしょうか？と問合せが増えています。