付近の家の屋根も白くなってる。さて、どれくらいつもるのだろう・・・。
サンフランシスコでもらってきた風邪は多少マシにはなったものの、鼻水が止まらない・・・。それこそ、どこかのCMみたいに垂れ流し状態。これに花粉症がかぶったら悲惨なんだけどねぇ。風邪薬と花粉症の薬を一緒には飲めないし・・・。困った・・。今夜は暖かくして寝よう。
]]>
付近の家の屋根も白くなってる。さて、どれくらいつもるのだろう・・・。
サンフランシスコでもらってきた風邪は多少マシにはなったものの、鼻水が止まらない・・・。それこそ、どこかのCMみたいに垂れ流し状態。これに花粉症がかぶったら悲惨なんだけどねぇ。風邪薬と花粉症の薬を一緒には飲めないし・・・。困った・・。今夜は暖かくして寝よう。
]]>さて、それからちょっと腹ごなしであたりをまた散歩してから部屋に戻って荷造り。チェックアウトして一路空港へ向かう。天気はとってもいい。もう１日ほど早くこの天気ならば・・・というのは言わないでおこう。空港までは、ナイスなドライブ日和だし。
帰りはハレイワまわり。ハレイワまではちょっと混雑してたけど、そこから先は順調で、１時間もかからずに空港到着。こっちのルートは海沿いとは違って、半分がハイウエイなので。
車を返してシャトルに乗ってから、ちょっとドッキリ・・・、さてパスポートはどこだっけ・・・・。
一瞬、最悪の事態を覚悟して、頭の中で段取りをめぐらす。もう一度車を借りて取りに帰って、ぎりぎり間に合うか・・・といったところ。とりあえずシャトルを降りて荷物をひっかきまわしたら、幸いにも出てきたので助かった。ちょっと冷や汗ものの一瞬である。なまじ旅慣れるとこうした確認がルーズになるので気をつけないと・・・。
ちょっとお土産を買いこんでラウンジを探したのだけど、いつもの旧ＮＷのラウンジは閉鎖になっていて、デルタのラウンジは、ちょっと離れた場所にある。まぁ、時間もあるので、ちょっと行ってみることに。ラウンジはゲートの１階部分にあって、通路沿いには池と庭がある。雰囲気はいい。
このラウンジ、許可が下りていないとのことで、アルコール類がないのは残念。さて、そろそろ搭乗時刻。ゲートに移動しよう。では、また・・・・日本で。
]]>
少し足を水につけてみたのだけど、結構水が冷たく感じた。泳いでいる連中もいるのだけど、ちょっとこれでは泳ぐ気にならない。で、波打ち際からホテルの周囲をちょっと散歩。こんなものも発見。鉄板づくりなのがちょっと興ざめ、どうせなら木彫りで作ってほしいところだが。
今日は午前中からサーファーが何人か海に出ている。いまいちうまく乗れてないなぁ・・・と思うのだけど、自分ではやらないから実際のところはわからない。しばらく見ていたら、なかなかいい波を捕まえるのは難しい。ざっと見まわすと結構いい波が立っているのだけど、タイミングと位置取りが難しそう。
プールサイドバーもにぎわっているのだが、昨日よりもさらに風が強くて体感的には結構寒い。潮が風で飛ばされてくるので、口の中が塩辛くなる。
そんなことをしていたら、なんだかんだで、もうお昼過ぎ。昨日と同じ、ビーチサイドのバーでビール・・・と昼食。
今日のビールは、昨日の奴の兄弟分。ビッグウェーブという名前はわざとらしい感じもするけど、悪くない味だ。
このビーチバーの周辺には、食べこぼしを狙って鳥が集まってくる。客もフレンチフライなどを投げるものだから、そこでひと騒ぎ起きることになる。
これはスズメだが、大胆に足元をうろついている。何か食べ物があるとめざとく見つけて、持っていく。
こいつは、名前は知らないのだけど、ハワイではよく見かける、たぶんフィンチの一種か。羽根を開くと白い羽が見える。こいつは、スズメが見つけた獲物を大きな体に物を言わせて横取りしていく。時々２羽がかりで餌をくわえたスズメを追いかけている。こんな世界でも力関係は無情である。
あれこれ迷ったけど、結局今日もハンバーガー。今日はチーズバーガーにして、付け合わせはフレンチフライではなくサラダにしてみた。
でも、やっぱり食いすぎは食いすぎ・・・、で、また腹ごなしのお散歩。またしばらくサーファーたちを眺めて時間をつぶす。どうも向かい風が強く、波が早めに砕けるので乗りにくそうに見える。乗れそうな波を早めに見つけて、いい位置につけるのが、なかなか難しそうだ。
それから部屋に戻ってちょっと昼寝。それから撮った動画をちょっと編集。編集ソフトを Video Studio 12 から、Edius Neo 2 に変えたら、動きが格段に良くなった。AVCHDのプレビューやレンダリングも速いし安定している。DMC-FT1のプログレッシブモードのAVCHDにも対応してくれているので、ＱＴ形式で撮影しなくてもよくなった。そんなことをしていたらもう夕暮れ。で、またちょっとプールサイドに夕陽を見に出た。
夕陽と砕ける波・・・なかなか美しい光景だ。風が強いから波しぶきがたつのもなかなかいい感じだ。しばらく沈む夕日を見ながら散歩してから、レストランで夕食。バフェ（＝バイキング）なので、適当に抑えてとってくるのだけど、この肉はちょっと重かった。コロナのほろ酔いとハワイアンの生バンドで力が抜ける一瞬。
部屋に戻って、レンダリングが終わった動画を You Tube にアップ中。ＨＤなので、数時間かかりそう。その合間にこれを書いている。書き終わったらひと風呂浴びよう。
さて、短いハワイ滞在、明日はもう帰らなくてはいけない。今回、ノースショアもなかなかいいなと思った次第。今年はもう一回くらいこれるかな。今度は一週間くらいのんびりしたいものだと。
P.S HD動画をYouTubeに上げるのは時間がかかりすぎるので断念。ここに小さいの（といっても１２ＭＢほどあります）を貼っておきます。ＨＤ版は帰ってから・・
駐車場の照明は風力発電と太陽電池パネルらしい。自然保護区らしい、エコな感じ。
これはイタチの仲間だろうか。２匹でたわむれていた。芝生のあたりには鳥も多い。デカいニワトリも群れをなして闊歩している。なぜニワトリなのかはわからないけど。コケコケ、結構やかましい。（たしか写真を撮ったと思うのだけど、どこかへ行ってしまった）
お天気はこうしてみるとよさげに見えるけど、山には黒雲がかかっていて、青空が見えるのは海側のみ。走っていると時々、ざっとシャワーに見舞われる。とりあえず、東海岸を北上。このルートは途中でちょっと道が複雑になっていて、いつも迷うのだけど、今日も迷ってしまって、海軍基地の突き当たりにぶつかってしまった。カネオヘだったか・・ここでは、海岸沿いを目指すのではなく山沿いを目指して走ったほうがいい。海岸には軍施設がどかっと鎮座していて通り抜けができない。
とりあえず、携帯のＧＰＳ（Google map連動）で位置を確認して、本来のルートに復帰。北上を再開。ここ数年ハマっているハワイ島とは違って、オアフはリーフがあるので、いわゆるエメラルドグリーンの海があるのがいい。もう少し人が少なければいいのだけど、このあたりから北はまだましな地域だ。
一旦、ホテルを通り越して、ハレイワ付近まで行ってみたけど、天気が悪そうで、この時期、サーファーたちで混み合っていそうだったので、途中で引き返してホテルへ。今回のホテルは、カフクにある、タートル・ベイ・リゾート。周囲にはゴルフ場もあり、結構大きなリゾートエリアになっている。ホテルは海沿いのオーシャンビューな部屋が中心で、なかなかいい感じ。
部屋からの眺めもグッド。ホテルのビーチが眼下にあって、目の前に海が広がっている。
早速、海を見ながら一杯・・・・と思ってビーチサイドに出てみた。この辺りの天気はまずまずだけど、風が強くて海も白波が立っている。サーファーたちにとっては「お日和」かもしれない。時々、ぱらっと雨が来るが、すぐに上がる。
ビーチサイドにバーを見つけたので、そこで遅い昼食を兼ねて一杯。これはハワイの地物、といってもコナ（ハワイ島）産らしいが。Fire Rockという名前にひかれて飲んでみた。ペールエールだが、なかなかいける。
ちなみに、アルコール度数は６％、ちょっとまわってくるのが遅い感じで、２杯目でいきなりまわってきた。でも、いい気分である。目の前で鳥が遊んでるのを見ながらほろ酔い気分。
昼飯を食い損ねていたので、午後３時ごろにもかかわらず、ちょっとガツンと食ってしまった。でも、この地物ビーフを使ったというハンバーガーもなかなかいける。
酔い覚ましにちょっとビーチあたりを散歩。いい感じの海。
ホテルのロビーも海に面していて、なかなかいい雰囲気。声がするので振り向くと、なんと大きなオウム。飾りかと思ったら本物である。
時々、何かをしゃべっているのだけど、当然英語・・・・（笑）うまく聞き取れない。
とりあえず部屋に戻って、ふと外を見たら虹がかかっている。外は軽いシャワー
で、酔っ払って一眠り。気がついたらもう夕方。ちょっと反対側の海沿いに出てみたらちょうど日没で、人が集まっていた。
なかなかいい波が来ている。しばらく海辺に座り込んで日没と白波に見とれた。
プールサイドの夕暮れの風景は、やはり南の島。でも、風が強くてちょっと寒い。
そんな感じで今日も暮れ、いましがた遅めの夕食をとって戻ってきたところ。ちょっと食いすぎか・・・・。
さて、明日は何をしようか。天気がよければハレイワあたりまで行ってみてもいいかな。それとも１日、まったりと過ごすか・・・・それもまた最高の贅沢だから。
]]>
やはり国内線だからだろうか、いつもの国際線が使う滑走路ではなく、直交する国内線用滑走路でオークランド方向へ離陸、ぐるっと回って南西に進路をとった。ちょうど夕焼けを追いかけるような感じで飛ぶので、下のような夕焼けが長時間みられた。
このフライトもうまくアップグレードできて快適。機内食は、こんな感じで、国内線仕様。まぁ、量的にはちょうどいいかも。
やがて日が暮れて、窓から星がすごくきれいに見えた。カシオペア、北極星・・・しばらく窓にへばりついて見とれていた。
５時間半ほどのフライトでホノルルに到着。雲が多い天気で、少し風があって半そでだとちょっと肌寒い感じもする。レンタカーシャトルに乗ったところで雨・・・。まぁ、天気予報はあまりよくなかったし、しかたがないかな。仕事用の黒い鞄を持っていたので、シャトルの運転手に Don't work too much!! と言われてしまった。仕事に見えたかな・・・。
今夜は空港近くのホテルに一泊して、明日はノースショアのホテルへ移動の予定。短い滞在だけど、ちょっとのんびりさせていただきます。
]]>
ケーブルカーも空いていて、左側の最前席を確保。撮影モードに。
今日はハイドストリートの終点手前の高台で降りてちょっと景色を堪能。正面にはハイドストリート埠頭とアルカトラズ島、左手にはゴールデンゲートブリッジ。
ハイドストリートを下から見るとこんな感じ。途中で降りて下るのはかなり膝にきつい。
もう午後３時過ぎ、昼飯を食べていなかったので、腹の足しに、またクラムチャウダーすすって、それから昨日、悪天候でいまいちの景色だったコイト・タワーへまた行ってみた。
今日はなかなかいい景色。塔には上らなかったものの、テレグラフヒルの上からは昨日とはまったく違う景色が見れた。
また、帰りは歩いてみたのだけど、天気がいいので気持ちがいい。気温が低めだから、汗もあまりかかないので、いい運動になった。テレグラフヒルを下った先のワシントンスクエアという公園の前にある立派な教会。名前はわからないのだけど。
昨日はここから丘越えを避けて遠回りしたのだけど、実は、このワシントンスクエア沿いの道は、ケーブルカーが途中まで走ってきたパウエルストリートであることに気がついた。つまり、丘を一つ越えればもうユニオンスクエア。多少頑張って登れば、昨日の半分以下の時間でホテルまで帰ることができる。・・・ということで今日も帰りは歩き。なんだかサンフランシスコに来てから、ずいぶんいい運動をしているような・・・。
ホテルへ一旦戻って、それからまたＲＳＡの展示会場を少し冷やかして、それから晩飯を食って帰ってきた。さて、サンフランシスコもあと１日。明日は、出張で同僚がやってくるので、一緒に展示会をまわって、それから夕方の便で、本来の目的である南の島へ飛ぶ予定。さて、たのしみたのしみ。
]]>キーノートはちょうど中休み。とりあえず席を確保して残りのセッションを聞いてみた。最初は、シマンテックのＣＥＯのプレゼン。
最近のテクノロジーのキーワードとして、ソーシャルメディア、クラウド、モバイルの３つを挙げて、こうした技術がＩＴ（というよりも「情報経済」）の高度化をより加速していくだろうと予測。同時に、昨今の脅威の動向、とりわけ脅威のターゲットが鮮明になり、それにつれて手口も高度化していることなどに触れて、より総合的な対策が必要だと述べた。興味深かったのは、マルウエアのシグネチャ数が、２００９年から２０１０年で倍増しており、もはやシグネチャベースの対応には限界が見えていることや、シマンテックとして、シグネチャベースに加えてレピュテーションベースのしくみも強化しているといった話。そして最も印象的だったのが、最後のしめくくりとして述べた言葉だ。「新しいＩＴ技術はビジネスの推進に不可欠だ。ソーシャルメディア、クラウド、モバイルといった領域の技術は、ビジネスのあり方を大きく変えるだろう。我々（セキュリティの専門家）は、これらをブロックするのではなく、うまく使えるようにする（enableする）ことが必要だ。」というくだり。そう、これが日本のセキュリティ屋さんたちが一番考えるべき部分なのだろうと思う。
引き続き、表彰式をはさんで、暗号屋さんたちのパネル。こういうメンツのパネルを見られるのはＲＳＡならではかもしれない。
中身は半分雑談っぽいもの。正直言うと眠気のせいでいまいち聞き取れなかった。おもしろかったのは、モデレータの質問。「皆さんは、いわゆる頭のいい人たちとして世間から見られているのだけど、これまでに何かおバカなことをしたことはありますか？」というもの。おもしろかった答えは、自分は１００日のうち９９日はバカげたことしか思い浮かばない・・・というもの。でも、１００分の１の確率で素晴らしいことを思いつけるのだったらいいんじゃないかな・・・と。
最後は、先日、ホワイトハウスのセキュリティ責任者に任命された、ハワードシュミット氏の講演。
氏は、先日ＪＮＳＡが提携発表したＩＳＦの代表でもあるのだけど、先日の来日予定がホワイトハウスのご指名の影響で急遽キャンセルになったのは残念。米国政府で、現在進められているセキュリティ関連部局の統合の話などを中心に語っていた。やはり政府のセキュリティ施策は縦割りの行政では難しいのだろう。このあたりは日本もなんとかしたいところなのだが・・・
さて、今朝はＰＣ入りのバッグを提げて会場に行ったのだけど、これを持ち歩いているのは結構疲れる。すこし展示会を見てから一旦荷物を置きにホテルに帰ってきて、とりあえずこれを書いている。今回、ちょっと面白い傾向が見えてきた。セッションのテーマとしては「クラウド」がらみのものが多いのだが、展示会のブースで、"Cloud" を前面に出しているものは少なかったということだ。おそらくセキュリティ屋さん（米国ではユーザサイドな人が多い）の興味はクラウド周りにあるのだが、（というより、すでにかなり語りつくされた感もあるのだが・・・）ベンダサイドは、無理やり自分たちのソリューションをクラウドに結び付けても見向きされないことがわかっているから、むしろ、要素技術としての特徴をアピールするような方向にあるのではないかと思う。ともすれば米国発のキーワードに踊る（踊らされる）日本のベンダにも見習ってほしいあたりだ。
さて、天気も良くなってきたので、また少し出かけることにしよう。
]]>仕方がないので、すごすごと一旦宿に引き上げてきたのだけど、その帰り道、なにやらお腹がごろごろ・・・。宿に帰ってトイレに駆け込むハメになった。完全にお腹がゆるんでいる。昨日、悪いものを食べた記憶もないのだけど。そういえば、昨夜、時差ぼけにあかして日記を書いている時に、テーブルの上にあるミントの飴を暇にあかしてなめていたのだけど、まさかそれとも思えないし。
とりあえず、朝食はやめにして、昼間で休養。調子がいまいちながらも、多少マシになったので、昼食をとって、また市内に出てみた。ここまで来たらアルカトラズ・・・と思ったのだけど、ツアーを予約しようと行ってみたら、この時期は少なくとも平日はやってないみたいで、ちょっとがっかり。で、しかたがないので、昨日も書いた、テレグラフヒルのコイトタワーまで行ってみることにした。
タワー行きのバスは、ピア３９の近くから乗れる。なぜか３９番のバスなのだけど。天気が悪いので視界はいまいちだったものの、雨は上がって霧も出ていなかったので、それなりの景色を見ることができた。
１９３３年に建てられたこのタワーについては、その経緯がプレートに刻まれている。中の回廊を飾るフレスコ画も当時の政府の芸術政策の後押しで書かれたものらしい。
売店で５ドルのチケットを買い、古ぼけた感じのエレベータに乗る。陽気なにーちゃんがガイド役だが、今日は暇だとこぼしていた。エレベータを降りて、３７段（ガイドのにーちゃんいわく）の階段を登ると展望台。こんな感じで、窓から外が見える。
窓枠がちょっと邪魔だが、３６０度遮るものがない視界は、天気がよければとちょっと残念。ぐるっと見まわしてみたらゴールデンゲートブリッジ、アルカトラズ、ベイブリッジ、ダウンタウンと景色が楽しめる。
アルカトラズの前を巨大なコンテナ船が通っていく。遠近感で多少手前が大きく見えてはいるが、船の大きさも異様だ。
とりあえず、タワーを降りて、周囲を散策。ここはテレグラフヒルの0番地らしい。
バスがこないので、ぼちぼち歩いて降りることにしたのだけど、またしても勢いで宿まで歩き切ってしまった。丘越えすれば早いのだろうけど、体力がないので谷に沿って迂回したら結構時間がかかって、宿に帰ってくるころにはへとへとに疲れてしまった。またお腹の調子も悪化。とりあえず、全部出して(^^;)横になって一休み。
軽く寝たら少し体調も戻ったけど、食欲はない。すでに日が暮れかかっていたので、とりあえず、RSA会場の展示会オープニングとレセプションに行ってみた。
レセプションと言っても、展示会場のあちこちで飲み物や食べ物をサービスしているだけなのだけど。会場はそれなりの盛況。
セキュリティ系の「展示会」は、ほぼここに統合されてしまった感じなので、規模的には維持しているが、往年にくらべればちょっと寂しい感じもするのだけど。とりあえず、シエラネバダ一杯と少し食べ物をつついて、今日の夕食はおしまい。
帰りがけに、会場前の雰囲気がよさげだったので、とりあえず上の一枚を撮影。宿に帰って、ひと風呂浴びたら眠くなって、この時間にまた起きだしている。まぁ、時差ぼけを修正する気もないのだけど、今夜は少し早目に寝ることにしよう。明日はキーノートを一通り聞いて、それから展示会めぐりをしようかと。
]]>
昨夜は満月。一晩中、月明かりが明るかった。フライトはまずまず。大揺れもせず、比較的安定していた。唯一の難点はといえば、隣の奴が時折、屁をたれやがって臭かったこと。換気の空気を強くしてなんとかしのいだけど、あれは迷惑だ。案外本人は臭いのに気がつかないのかもしれないが。まぁ、気圧がさがるフライト中は出やすくなるのかもでしれないが・・・。
サンフランシスコ到着は朝の８時半ごろ。空港でちょっとカプチーノをすすって、ＢＡＲTでダウンタウンに出た。実は、ＢＡＲＴも今回初めて。どちらかといえば、仕事ではダウンタウンよりも南のシリコンバレー方面に行くことが多いので、だいたいレンタカーを借りるし、ダウンタウンステイの場合は、面倒なのでタクシーを使ってしまうから。でも、＄８．１で２０分くらいでマーケットストリートのどまんなかまで出られるＢＡＲＴもなかなか便利だ。
で、まずは、モスコーン・コンベンションセンターまで行って、ＲＳＡのレジストレーション。これもあくまで個人的興味から・・・。仕事ではなく趣味なので念のため。
で、とりあえず、少し時間は早いのだけど、ホテルに行ってみる。荷物だけでも預かってもらえればと思ったのだが、運よく部屋が使えたので、ラッキー。荷物をおいてちょっと街に出た。当然、今回は完全に観光モードである。
まぁ、サンフランの観光といえば、これは定番。これまでも何度か時間のある時に乗っているけど、何の後ろめたさもなく乗れるのは今回が初めてか。（苦笑）
ケーブルカーは、こういうふうに横につかまって乗るのが通らしい。ただ、左側だと、すれ違いの際に、向こう側に乗っている奴らとあたりそうになるので注意が必要。この、POWELL-HYDE線は、マーケットストリートから丘を越えて、フィッシャーマンズワーフの近くまで行く。とりあえずは、クラムチャウダーでも・・・と思って乗りこんだ。
こちらがわは、サンフランシスコ湾に面した埠頭が並ぶあたり。ちなみに、ピア４３、つまり４３番埠頭あたりがいわゆるフィッシャーマンズワーフだ。こちら側からみるとケーブルカーがいかに急な坂を走っているかがよくわかる。
とりあえず小腹がすいたので、いつものパンをくりぬいた中に入れたクラムチャウダーとサラダを食べ、腹ごなしにあたりを散歩してみた。カモメが舞い飛ぶのも、波止場な雰囲気でなかなかいい。
しかし、このカモメというやつは、飛んでいる優雅な姿とはうらはらに、結構、ふてぶてしい面構えをしている。この一帯を仕切って幅をきかせている感じだ。さすがのカラスもこいつらにはかなわない。
さて、フィッシャーマンズ・ワーフの隣のピア３９はちょっとしたモールになっている。ここでは、今日まで Tulip Mania というイベントが開かれていて、いつもの花に加えてチューリップがあちこちで満開になっていた。
日曜日とあって、かなりの人出。とりあえず少し海沿いを散歩してみる。少しかすんで見えるゴールデンゲートブリッジ。ヨットが多いのもサンフランシスコ湾の特徴。
ピア３９の正面には、これもサンフランシスコの顔、アルカトラズ島が浮かぶ。ベイ・クルーズの船にのると、その歴史なんかも解説してくれる。上陸ツアーもあるけど、当日では無理。事前予約が必要なので、これまでまだ一度も行ったことがない。明後日までにいけるかな・・・。
このあと、少しピア３９のモールの中を散策。あちこちにおかれている色とりどりの花が綺麗。
サンフランシスコダウンタウンンのビル街を背景にフェリー埠頭をながめて一息。この風景ももう何度も見ているのだけど、プライベートだと、なんとなく落ち着いて見られるのも不思議だ。
色とりどりの花は、チューリップを中心にうまくアレンジされていて、あたりに春らしい雰囲気をただよわせている。こちらの季節も、もうそろそろ春めいてきているようだ。
少し歩こうと思って、埠頭の番号を下る方向でフェリーターミナルあたりまで歩いてみた。途中でみかけたのがこれ。かわいいロックバンドである。人だまりができていた。
歩いていくに従って、今度はベイ・ブリッジに近くなってくる。湾の入り口に位置するゴールデン・ゲートブリッジと並んで、サンフランシスコ湾の景色を作っているこの橋は、サンフランシスコと対岸のオークランドを結んでいるハイウエイの橋だ。
こうした桟橋は、市民や観光客の散歩道になっている。海を見ながら、なんとなくのんびりした気分になれるからいい。
テレグラフ・ヒルという丘の上に立つこの、「コイト・タワー」もサンフラン名物のひとつ。まだ行ってみたことはないのだけど、一度行ってみたいなと思っている。
やがて、サンフランシスコ・フェリーターミナルの建物が見えてくる。ちょうどマーケットストリートに面したこの建物もサンフランシスコ観光名所のひとつだ。
さて、結構疲れたので、マーケットストリートを電車にでも乗って帰ろうかと思ったのだけど、ついつい勢いで歩いてしまった。膝の調子もいまいちなので、ちょっと無理なことをしてしまったのだけど、さすがに宿に着いたら疲れきって、そのまま寝てしまい、気がついたらもう日が暮れていた。で、いまいちお腹もすいていないので、腹ごなしがてら、すこし散歩に出てみた。
パウエルストリートのケーブルカー乗り場あたりの人はさすがに少なくなっていたが、夜はまたちょっと違った雰囲気がある。マーケットストリートもいい感じ。
今回の宿は、ユニオンスクエアから１ブロックのあたり。キング・ジョージ・ホテル、安宿だけど、結構いい雰囲気の宿だ。
パウエルストリートからオファーレルを曲がり、ホテルニッコーに寄って、いつものＡＮＺＵ（ニッコーのレストラン）で夕食。これは、いつものお約束の「肉食」。サンフラン地ビール「アンカースティーム」とミディアムレア、10ozのNYステーキ。ここの肉は結構柔らかくておいしい。
宿に帰って、また寝込んでしまったので、順調に時差ボケている。現在、午前2時20分、さて、そろそろ寝ないと明日が辛いか・・・・。明日は、とりあえず朝、RSA会場に行ってみて、プレ・コンファレンスで開催されているCSA(Cloud Security Alliance）のサミットに参加できればしてみたいと思っている。レジストレーションの時には満席表示で入れなかったのだけど、押し掛け参加にチャレンジしてみようかと。立ち見でもいいので。
さて、ではそろそろ寝ます。おやすみなさい。
]]>
RSAに行きたいのは、クラウド関連でどんな話が出てくるか、ベンダはどんな動きか・・・といったあたり。それって仕事じゃん！！、って突っ込みはなしに・・・。まぁ、今の仕事はほとんど趣味なので、こういうのもありかなと。趣味だから出来ることもあるし。
ハワイは、いつもならオアフは遠慮するのだけど、今回は実質的にまる２日しか滞在しないので、オアフステイ。さすがにワイキキあたりで２日過ごす気にはならんので、到着当夜は空港近くに止まって、あと２日はノースショアに宿をとった。ハレイワあたりでも散策しながらまったりしようかなと思ってますが・・・。
さて、搭乗まであと１時間、このペースでビールを飲んでると完全に出来上がってしまうので、とりあえずウーロン茶に切り替えて・・・・
では、行ってきます。
]]>
向こう側は一之瀬なんだけど、歩道橋を渡るのが面倒なので、こちらがわを４本ほどかっ飛んでいたら、また雨がひどくなてきた。
で、早々に退散することにして、焼額方面への連絡コースを滑降・・・・。シャーベット状の雪は意外とスピードがのる・・・・。
第二高速を１本滑って昼食。お昼はねぎとろ丼、具だくさんの割に主賓のねぎとろは少なかったりするのだけど・・・
外は雨・・・・。レストランのガラスにも雨粒が・・・。エントランスに雪はなく・・・となんとなくさびしい２月末の志賀高原
で、早々に回数券を使いきって、引き上げ、山を下って湯田中温泉へ。まだ、ＪＮＳＡの本隊は到着していないので、しばし旅館のロビーで休憩
やっぱり、歴史のある温泉街だけあって、なんとなく風情がある。
３時間ほどの会議のあと（いちおう幹事会なので）夕食。なかなか立派なお膳。
若女将の口上も老舗の旅館らしい。
・・・んで、このあとは、お酒が入って・・・即沈没。だって、前日は３時起きだし・・・・
今朝は６時に起きて昨日は入れなかった温泉。で朝飯を食べて、現在まったり中。さて、もうひと風呂行ってこようかな。
]]>アクセスログの取得とユーザへの提供も重要だ。認証部分をSAMLなどで外出しできれば、認証ログについては、サードパーティーの認証サービスで対応できるが、データへのアクセスログはサービス事業者自身が提供しなければいけない。昨今の状況下では、情報の管理にアクセスログの取得が要求されるケースが多く、これが不可能なSaaSは、現実的には使いにくいのが正直なところだ。
SaaSの最も大きな特徴は、APIによるシステム連携が可能な点だと先に書いたが、多くの場合、このAPIは、XML Webサービス、つまりSOAPによって実装されている。表に見えるユーザインターフェイスとは違って、直接、コンピュータによってアクセスされるAPIは、自由度が高い分、リスクポイントも大きくなりがちだ。XML化されたデータの各要素がサーバサイドやクライアントサイドでどのように処理されるかによっては、不正入力が思わぬ副作用をもたらしてしまう。当然ながら、SQLインジェクションのような問題も生じることになる。最近は、Webベースのユーザインターフェイスにおいても、Ajaxのような非同期の仕掛けを使って、裏でサーバのAPIにアクセスしているケースもある。こうしたAPIの仕様は、たとえ公開されていなくても、ページのソースコードに記述されたスクリプトから簡単に読み解くことができるから、実際は公開APIとリスクの差はあまりない。ちなみに、ソース表示を禁止しても無駄である。そんなものは簡単に破ってしまうことができるからだ。
APIの問題はかなり複雑だ。単に、クライアントからサーバに渡された情報を、サーバ側がどう処理するかだけではなく、サーバからクライアントに渡されたデータをクライアントつまり、利用者側のシステムがどのように処理し、ユーザに表示するかも大きな要素だからだ。たとえば、なんらかの手段で、サーバ側から返されるデータに加工を加えることができれば、クライアントに対して副作用を引き起こすような内容を返すこともできる。サーバから持ってきた情報をそのまま使って、ユーザに表示したり、自前のデータベースに連携させたりする際に、この副作用が発生するとちょっと困ったことになる。つまり、ユーザは事業者のサーバから帰ってきた値を無条件に信用してはならないということだ。いや、すこしトーンを下げて言うならば、「信用しないほうが身のため」である。特に、ユーザインターフェイスへの表示や、データベース処理など副作用を起こしやすい処理に使う場合は、最悪の事態を想定して、きちんとサニタイズしておいたほうがいい。事業者、利用者の双方でこうした措置を講じることで、不測の事態が発生するリスクをかなり下げることができるだろう。
APIの話を除けば、SaaSレベルのセキュリティ問題の多くは事業者側の範疇にある。しかし、どうしても利用者側が逃れられないのが、自分たちのユーザの管理、つまり、事業者から買ったアカウント内部の管理だ。企業向けサービスの多くは、一定数のアカウントをグループ化して、利用者側で自由に管理ができるようになっている。契約数の範囲であれば、自由にアカウントの作成、変更、削除ができるほか、アクセス権限などの管理も自由にできるものが多い。また、そうでなければ一定規模以上の組織では使えないのも事実だ。だが、そうした権限委譲の結果、利用者側にも重い管理責任が生じる。たとえば、あるエンドユーザのパスワード管理が甘く、アカウントをクラックされ、情報を盗まれたとしても、一般にそれは事業者側の責任にはならない。事業者は、先にのべたように、ある利用者グループの不具合が他の利用者グループに影響しないようにする責任はあっても、利用者グループ内の問題には直接手出しができないからだ。
だから、SaaSの場合でもID管理はユーザ側の大きな責任である。この考え方は自社のシステムを使う場合とまったく同じである。しかし、自社システムの場合、必要に応じて自社の管理ポリシーに応じた機能を調達できるが、SaaSの場合、提供されている機能、たとえば、認証方法の選択肢や、パスワードなどの管理ポリシー（複雑性、変更頻度など）の強制の機能が不十分な場合も多い。ただ、先にもちょっと書いたが、多くの事業者のサービスで、SAMLやOpenIDといった標準的な方法で、認証を外部のサービスに委ねることができるようになっているから、これを利用して、自社のニーズに合ったシステムを自社に入れるか、認証サービス事業者のサービスを別途買うことで、自社のポリシーにあった仕様を満足する認証手段を得ることができる。自社で既にこうした連携が可能な認証手段を持っていれば問題ないが、新たに導入するのであれば、認証サービスを利用したほうが早いかもしれない。SaaS移行によって運用コスト削減をめざすのであれば、なおさらだ。ただ、認証サービスも一種のSaaSであり、「クラウド」の一部である。特に大規模なユーザは、そのサービスが本当に自社が要求する規模の負荷に対応できるのかや、安全を担保できるかなどをきちんと見ておく必要がある。認証サービス事業者には意外と小規模な事業者も多いから、今はよくても、将来的に収容するユーザ数が増えた場合に、きちんとスケールしない可能性もあるからだ。
さて、ここまでひととおりのセキュリティ問題を見てみた。既におわかりかと思うが、基本的な要素は、クラウドでも大きくは変わらない。ある意味、すべて応用問題なのだが、一方で、単純な応用ではなく少しひねって考えなければいけない問題もいくつかある。それは、おそらくは、クラウドの特質であるスケーラビリティを確保する手段に関連している。たとえば、マルチテナントモデルの採用によて、通常よりもリスクを高く見積もるべき問題もいくつかある。だが、テクノロジーが既出のものである以上、基本問題はすべて既出なので、考え方は大きくはかわらないと思う。
こうして整理してみることで、少しは漠然とした不安を整理することができたら幸いだ。
さて、技術的な問題はここまでとして、ちょっと厄介な問題にも触れておこう。４章では、いわゆる「想定外」がもたらす困難を考えてみる。
（３章終り：続く）
]]>
正直、気持ちが萎えてます。しばらく待って雨が上がらないようなら、今日はやめにしようかと。
うーん、やっぱ極悪休暇でスキーはちょと行いが悪いということなんだろうか・・・ (;_:)
もう春の陽気だもんな～。今年はそろそろシーズン終了かなぁ
]]>一昨年からの、「うつ」治療は、なんとか最終段階に入って、段階的に薬を減らしているところ。ちょっと気分的に不安定になることもあるのだけど、全体的には悪くない感じだ。
昼過ぎに家に帰ってきて、あとはまったり・・・。録画した番組とか、DVDとかをちょっと見て、軽く昼寝して、洗濯物と布団を取り込んだら、綿埃がひどかったので、またちょっと掃除。そんなことをしている間にもう夕方になってしまった。今日も綺麗な夕景。
さて、晩飯を食いに出かけて、結局懲りずに丼物なぞを食ってちょっと後悔して、それから近所のコジマによってLED電球を何個か買って帰ってきた。自宅の照明の大部分は既にLEDに変わっているのだけど、残った何個かの蛍光灯バルブをLEDに交換。これで、うちの照明は、ベッドサイドの読書用蛍光灯スタンドを除いてすべてLED化された。全部つけても消費電力は１００Wに満たない。まぁ、うちの最大の電気食い虫は、照明ではなく、このブログを上げているサーバとか、ネットワーク機器類といって、一般家庭にはありえない物たちなのだけど、こいつらの省電力化は一気には難しいので、その他の部分で省エネをしようかと・・・。でもまぁ、PC関係はCore2ベースに変わっているので、以前のものに比べれば、消費電力は減っているのだけどね。テレビも昨年、低消費電力型にしたのだけど、まぁ、５０インチプラズマじゃ、それなりに電気は食うから、こまめに消すしかないし・・。あとは、エアコン。こればっかりは、なかなか切れない。結局、照明だけじゃ、焼け石になんとやらなのだけど・・・。
さておき、まったりと暮れていった土曜日であります。
]]>ITリテラシの低いセキュリティ屋は「役に立たない」ということだ。
何の役にたたないかと言えば、「ビジネス＝仕事」である。いまやITなしでは仕事ができないし、新しいIT技術をどんどん活用していくことが、ビジネス上での競争力に繋がる。２０世紀終盤に言い尽くされてきた言葉のはずだが、これを台無しにしてしまった奴らがいる。それが、ITを知らない、「自称セキュリティ屋」たちである。
最新の技術を使いこなしていくことがIT活用の本来の姿であるとすれば、その足を引っ張りつづけることは「悪」以外の何者でもない。たとえば、しゃぁしゃぁと「ノートPC持ち出し禁止」などというばかげた主張をしてしまう奴らだ。いったい何のために買ったノートPCなんだろうか。リスクがあるならば、それを回避して「使う」方法をきちんと考え出すべきであり、「使うな」ということでは決してないだろう。ビジネスは「待ったなし」なのだから、新しい技術が使われ始めてから使い方を考えたのではもう遅い。先回りして、安全な使い方を研究しておくのが、本来のITセキュリティ屋の仕事のはずだ。
どうしてそんな変なことになってしまうのか。そういう連中を、そんな仕事につけた人たちの責任も大きいから、彼らだけを責めてもしかたがないのだが、そもそもITがわからなければ、ITのセキュリティポリシーやガイドラインを決められるはずもない。IT部門の技術畑の意見は聞いても。技術的な本質がわからないから当然疑心暗鬼になってしまう。理解するでもなく、全面的に彼らを信用するでもない。結局、意見は半分に聞いておいて、ありきたりのベストプラクティスにたよってしまう。それならばまだマシだが、最悪なのは自分が責任を負えないから、（ありえないルールを作って、それを破った）人の責任にしてしまおうという連中だ。持ち出し禁止を唱えるような輩はそんな連中が多いと私は思う。
世の経営者の皆さんに言いたい。セキュリティ屋にするなら、IT畑のエース級にきちんと教育を施して育てるのが一番いいと。間違っても総務端や法務畑の余った人材を回すべきではない。ITを使いたいと思わない人間にITのセキュリティをまかせてはいけない。それは会社のIT活用を阻害し、競争力を損なってしまうからだ。
いまさらながらだけど、ふとそんなことを考えながら、怒りがこみ上げてきたので・・・・書いてみた。
＃リアルでのお仕事に関した愚痴ではないので、念のため・・・（苦笑）
]]>