情報セキュリティの敗北史 脆弱性はどこから来たのか

アンドリュー・スチュワート(著者), 小林啓倫(訳者)

• 販売会社／発売会社: 白揚社
• 発売年月日: 2022/10/12
• JAN: 9784826902434

商品レビュー

2025/10/31

投資銀行幹部による情報セキュリティの本。

コンピュータの誕生から今の時代までの情報セキュリティの歴史が紹介されている。コンピュータは1台のコンピュータを2人で一緒に使い始めるようになったときから、セキュリティ問題が生まれたようだ。

2025/07/28

本当に悲しくなるぐらい、敗北の連続だ

デフォルトでセキュアな設計が大事

マイクロソフトは努力している
オラクルはダメだった
Appleはハードウェアで対策がメイン

RustやCシャープはセキュアなプログラミング言語設計

パスワードは強力でなくとも例えば、ログイン試行が3回失敗した際にアクセスをロックまたは一時停止するようにするだけでも十分

情報セキュリティの分野には3つの汚点がある
第一の汚点は、データ漏洩
第二の汚点は、国家によるハッキング
第三の汚点は、認知的閉鎖

暗号化は防御側が取れる良い手段

この分野がまだまだ歴史が浅いので、
きっとこれから良くなっていく事を期待したい

2025/05/17

人の作ったシステムは、そのセキュリティを守るため、パスワードというカードを未だに手放せない。
シャーロック・ホームズの「人が作ったものは、人に解けないはずがない」が、パスワード突破に対して使われていたのが面白かった。