アスキービジネス　関連ムックのご案内

セキュリティ対策の最前線を担う、すべてのプロフェッショナルたちへ

　情報セキュリティに係わる技術者にとって、トレンドを理解するために相応しい一冊です。もちろん、本書が全てを網羅しているわけではありませんが、一番問題になりやすい部分や難しい部分の少なくともアウトラインがまとめられています。

　情報技術(IT)と情報セキュリティ(IS)の相互関係や、物事を大局的に見ながら自分の専門や仕事を位置づけ、より良いシステムやサービスを構築していただけるヒントになれば幸いです。相手の事情を考えながら、より良い方向にナビゲートすると言うことかもしれませんが、そのために本書が少しでもお役に立てれば大変幸せです。

JNSA主席研究員　やすだ なお

　本ムックについて、私はもともと企画会議にアドバイザーとして参加しただけで、執筆者には含まれていませんでした。つい素直な心で「タイトルにプロフェッショナルを冠するムックなのにWindowsだけというので良いのでしょうか？」と問題提起したところ、こういうことになってしまいました（笑）。

　セキュアOSについては、多くの記事を書いていますが、紙数等の都合で自分自身物足りなく感じていました。今回のムックでは「セキュアOSの本質」を専門家以外でもわかるように伝えることに的を絞り、納得いくまで推敲を重ねました。TOMOYO Linuxのキャラクターの生みの親である五十嵐晃さんのオリジナルイラストつきで、それだけでも本書を購入する価値があります。

TOMOYO Linuxプロジェクト　原田季栄

　情報セキュリティに限ったことではありませんが、理論やメカニズムなどの基本的な知識だけでは、実際の業務において十分な成果を出すことはできないでしょう。そのためには、実践的な知識とそれを使うためのスキルが必要です。

　そして、そのような知識やスキルを身に着けることは難しいものです。

　さらに、ビジネスにおける要求や技術の進歩、といった環境変化が大きくかつ速いICT業界においては、それらに対応するために、最新の動向も理解していることが求められます。

　しかしながら、このような課題を同時に解決してくれる書籍は、なかなかありませんでした。このムックは実践的な知識を身に着け、最新動向を知ることができ、このような課題の解決に役立つ一冊です（と、執筆者の一人として、自負しております）。

日本ユニシス　長谷川長一

　セキュリティにおけるインシデント対応という内容から従来イメージされた不正アクセス／攻撃やウイルス感染に対する技術的対応もさることながら、昨今では情報漏えい事件や内部不正などの人的インシデントにからんだ対応がクローズアップされる傾向にあります。

　しかし、インシデント対応という観点から見た場合に、組織としてとらなければいいけない行動はいずれも同じです。組織対応（マネジメント）と技術対応がいかにうまくかみ合って動けるかが、対応の成否をわけるといっても過言ではないかもしれません。

　これまで技術対応が中心だった不正アクセスやウイルス感染への対応と、一方で人的・組織的対応が強調されすぎている情報漏えいインシデントなどへの対応、このふたつに共通するものを洗い出し、一本化して考えてみようというのが今回の記事の切り口でした。対応組織作りの参考になれば幸いです。

住商情報システム　二木真明

　トレンドとは、ぼんやりとした夢のようなものではなく、もっと現実に近いもの、ぼんやりと見えていたものがパッと見えそうになる、その瞬間のことがらだと思います。そのような、セキュリティ業界における「一歩先の常識」の数々を、専門家の目から、スナップショットのように切り取って１冊のムックにまとめようとしたものが本書です。

　セキュリティ業界におけるトレンドの変遷は非常に激しいものがあります。しかし、一方で、トレンドが常識になる、その過程を、自分の仕事の中で何回も肌で感じることができる、そんな業界でもあります。本書に書かれていることが、ある時から、誰でもが知っている「あたりまえ」のことになる、そんな時を楽しみにしています。

JNSA研究員／Imperva Japan　郷間佳市郎