所感: 2009年10月アーカイブ

今朝（といってももう昨日だけど）は雨のワシントン。昨夜は結構、大雨が降ったみたいだけど、今朝は霧のような小雨。ポトマック川の対岸もかすんでる。

二日目のキーノートは、個人情報漏洩が発生した際の報告（公表）義務について、各国の制度の違いを説明するもの。残念ながら日本は例に挙がっていなかったけど、こんな比較表があるので、それに日本をマップしてみたら面白いかもしれない。実際、グローバルにビジネスをする場合は、各地の法制度の違いをきちんと意識しておかなければいけないので。

ふたつめのキーノートは、メリーランド州の産・官・学の連係について。ITのイノベーションを一番ドライブしているのはどこ？。という話なのだけど、そのあとのパネルで、結局、3者がそれぞれの立場ですべきことを進めていくのが最もいい方法だという結論に至った。実際、メリーランド州はその形がうまく出来上がっているとのことだ。

そのあとのセッションは、クラウドの1日トラックを聞いた。クラウドに対する不安のトップはやはりセキュリティだが、セキュリティと言っても、コンプライアンスや機密保持契約に抵触する可能性への懸念がいちばん大きいようだ。

法律や契約で管理方法が定められている情報をクラウドに置くには、まずアウトソースが許可されていなければならず、また、自社に課せられている義務と同じレベルの保護（たとえば、特定情報へのアクセスログの取得とか）をクラウド事業者にも要求できないといけない。さらに、クラウド事業者がたとえば、基盤のシステムをデータセンタのIaaSサービスに頼っている場合などは、そうしたアウトソースも認められなければならないし、さらにそちらに対しても同じレベルの契約がされているかどうかをクラウド事業者に開示させる必要が生じる。

また、クラウド事業者の内部犯罪への懸念や、万一インシデントが発生した場合にユーザはどこまで調査権を行使できるのか、というようなことも問題になる。

現実を見れば、クラウド事業者の多くが提示しているサービス内容や委託契約は、こうしたユーザの懸念を解消できるものになっていない。米国では、特に大規模なクラウド導入に際しては、法律の専門家を交えて個別の交渉で契約内容を変更するようなこともままあるようだ。事業者は表面的には個別交渉に応じないという態度を崩していないが、現実には例外もかなりあるらしい。契約にうるさい米国では、それなしでは大きな企業への導入は難しいのだろう。会社の顧問弁護士は間違いなく「使うな」と言うはずだ。日本でも、本気でクラウドを使うことを考えるのならば、このようなことは考えていく必要がありそうだ。難しい問題だが避けては通れない問題だろう。

展示会場の前に不気味なものを見つけた。これもハロウィーンだから？

今日は1日雨のお天気、明日もこんな天気が続くみたいだ。明日は、午前中でコンファレンスは終了、午後にサンフランシスコへ移動する予定。午前中は引き続き、クラウド関連の話を聞く予定。明日の話は、クラウドの先には何が・・・というような内容なのでこれは面白そうだ。

現在午前3時、時差ぼけでまったむ眠くならない。中途半端に寝てしまったのが災いしているのだけど、一週間くらいの出張では時差ぼけを直さないほうが、帰ってから楽なので、あえて体内時計を狂ったままにしている。でも、そろそろ寝ないと・・・

では、また明日・・・

今日は秋の情報処理試験の日。取れと言われたわけでもなく、取らなきゃいけないわけでもない、資格ヲタなわけでもない。ある意味、こんな仕事をこの年月やっていて、とれなきゃ何かがおかしい試験。まぁ、冷やかし半分に勉強も特にしないで受けてみた。どんな問題が出るのかも気になったので。

朝から絶好の行楽日和、何が楽しくてパシフィコ横浜に缶詰にならんといかんのか・・・などと思いつつも、受けてみた。

試験の感想は、まぁまぁ、まっとうな試験かな・・・というもの。午前Ⅰの試験は、いわゆる世の中のセキュリティ技術者には、ちょっと範囲が広いかな。最初の問題の「２の補数」とか、フリップフロップの動作とか、パイプライン処理とか、リスト処理の速度とか・・・・。まぁ、ＩＴ技術者の基本として知っているべきことなのかもしれない。特にセキュリティは扱う範囲も広いので。午前Ⅱは楽勝のセキュリティ４択だったけど、問題には結構突っ込みどころも。言葉（特にセキュリティ以外の部分の）の使い方があいまいだったりして、解釈に苦しんだ問題もいくつか。雷サージ対策が問題に出たのはびっくり。これってセキュリティ・・・だったんだ。

時間が余ったのでひと眠り。午前試験は途中退出できないので、寝てる受験者も多数。結構簡単な問題だったので。

んで、お昼はワールドポーターズまで歩いてパスタを食べてきた。その途中と、午後試験の合間に取ったみなとみらいと横浜港かいわい。

午後Ⅰ試験は記述式試験。どのジャンルの問題が出るのか気になっていたのだけど、情報漏洩対策系が２問、暗号・ＩＣカード系１問、プログラミング（ＪＡＶA)系１問といった感じでうち２問を選択。暗号とプログラミングが苦手でも、なんとかなる構成。情報漏洩対策系はポリシーと対策の関係を考えさせ、それぞれの改善を考えさせる内容で、なかなかいい。ちょっと気になったのは、退場可能時刻になったアナウンスがやたら長ったらしくて、うるさかったこと。あれじゃ、試験の邪魔だ。９０分の試験時間を６０分たらずで片づけて、とりあえず次の試験まで、あたりを散歩。いいお天気で、海風が気持ちいい。

で、午後Ⅱ試験は論述問題。２問から１問選択で、２時間の試験時間。１問はユーザ認証と業務承認権限の管理基盤を構築するストーリーに関する問題。もう１問は、セキュリティポリシーに沿ったネットワークを構築するストーリーに関する問題。ネットワークの問題を選択した。ストーリーは理解しやすいのだけど、設問が結構幅広い。中にはちょっと無理やりな設問も・・・。ま、この程度は大目に見ていいかも。

結局、午後Ⅱも１時間で切り上げて退場。受験は終了。ちょっと横浜に寄り道して帰ってきた。試験時間が細切れなので、CISSPやCISAみたいに集中力が切れる心配がないのがいいな。出来は、まぁ、楽勝・・・・のはずなんだけどね。

家に帰ったらもう夕暮れ。最近、どんどん日が短くなっていくな。今日は５時にはもう日没。きれいな夕陽。かすんでいて見えなかった富士山が夕陽のシルエットとして浮かび上がる。富士山の影が空に伸びている姿は不思議な感じがする。

そして日没

１日があっという間に暮れて、週末もおしまい。明日からは、また雲を追いかける毎日がはじまる。

会社で異動があって半月あまり。新部署では既にかなりエンジン回転が上がってる。うちの会社も例にもれず、「クラウド」の大合唱がはじまっていて、その矢面に立たされつついあるのだけど、ある意味、とらえどころがない「クラウド」。少なくとも日本ではマーケティングタームとして営業道具に使われているのが実情、でも、「クラウド」を称して売っているものは、単なる要素技術に過ぎなかったりする。すべてがベンダ目線で動く日本のＩＴ業界ならではの状況で、このままでは、Web2.0やＳａａＳなどと同じように一時のブームで終わってしまいかねない。そんな危機感から、ちょっと今、このような米国発の言葉のルーツというか、つながりを米国のユーザサイドからの目線で考えてみている。

ここ数年、米国のベンダと付き合ってきて感じたことだが、彼らはユーザニーズに極めて敏感だ。というのも、彼らが主要な顧客としている米国大企業は、ＩＴに関する自社の方針をしっかり持っている。また、経営陣もその時々で様々な要求をＩＴに出し、タイムリーな対応を求めることが多い。近年、ビジネス環境が目まぐるしく変わっている中、ＩＴへの要求も（いろいろな面で、時には対立するような形で）多様化し、システムのライフサイクルはどんどん短くなっている。ＩＴコストも増大する一方だ。そんな流れと、これら米国発の言葉は無関係ではない。

一方、日本では長い間、ユーザはベンダにおんぶにだっこしてきた。ある意味、言葉は悪いがベンダによる「押しつけ文化」が「アウトソーシング」と名前を変えて幅を利かせている。最近、内部統制の強化をきっかけに、ユーザサイドも徐々に意識の変化を起こしているが、ベンダサイドはまだまだその変化に鈍感な状況だ。

こういう米国と日本の状況を踏まえつつ、どうやって「雲」をしっかり捕まえていくかを考えることが当面の仕事である。みんなが「クラウド」を大合唱しつつ、その理由はそれぞれ違う。いわば同床異夢、大合唱も不協和音の連続だ。「クラウド」をきちんとしたシンフォニーにするためには、個々の楽器をもう一度調律しなおして、さらに「クラウド」交響曲のスコアを持っている指揮者がきちんと指揮していく必要がある。

ある程度絵柄は描けているが、それは今後のお楽しみ・・・・・・、ということで、しばらくの間、読み物としての「雲をつかむ話」をこのブログに書いてみようかと思っている。思いつきで書くので、あまり期待しないでほしいのだけど、ある意味、正しいクラウド像を日本のユーザとＩＴ業界に根付かせていくことが、最終的にユーザとベンダが　Ｗｉｎ　Ｗｉｎの関係になれる方法だと思うので。

Winny作者の金子氏の二審判決が大阪高裁で出て、逆転無罪とのこと。そもそも、ほう助罪での逮捕というなかば無理やり逮捕の上、一審判決も明白な故意は否定しつつも罰金刑という中途半端なものだったので、ある意味、当然の判断なんじゃないかと。そもそもそんな論拠だったら、インターネットのインフラを提供しているISPだってほう助に問えるんじゃないだろうか。そんなばかげた話はないだろう。

個人的には、この逮捕は日本のソフトウエア、とりわけフリーソフトやオープンソースソフトウエア文化に多大な影響を与えたばかりでなく、Winnyによる情報漏えい事件の拡大を間接的に支えてしまったものだと思う。逮捕、起訴されることで、Winnyの改良ができなくなり、ウイルス感染への対策が何もなされないまま放置されてしまったことは、不注意にwinnyを使ってしまったユーザの責任を差し引いてもまだ大きい問題だったんじゃないだろうか。

とかく、WinnyやP2Pにかかわる問題については、名前だけが独り歩きして誤解された結果、「悪」の代名詞にされてしまっているのだけど、もう一度、何が悪かったのかを考え直してみる必要があるんじゃないかと思う。

大掃除ウイークからもう一週間・・・。先週は、家に帰ってから、こまごまと片付けを進め、この週末は掃除とか衣類の整理など。結局、昨日も今日も、ほとんど片付けと掃除に明け暮れてました。でも、そのかいあって、だんだん部屋の中が目に見えて片付いてきて、結構、「やったぞ！」感があって気持ちがいいです。

今日が仕上げ、と思ったのだけど、トイレ掃除と衣類の整理（開かずの押入れに眠った黄ばんだ衣類の廃棄とか・・・(^^;)、夏物の片付けとか・・・）に結構時間がかかってしまって、まだまだ来週も、やることはありそう。でも、かなり先が見えてきているので、毎日少しずつ進めていけば、近いうちに結構いい感じで片付きそうな感じです。あとは、維持・・・ですね。

さて、仕事のほうはといえば、１０月から、新しい部署に異動して、仕事がかわります。来週から本格的に頭の切り替えをやらないといけないのですが、もともとやりたかった仕事でもあるので、ちょっと気合が入ってます。異動先は新規事業開発室という部署。とにかく、新しい事業ねたを考えたり探してくるという仕事です。これまでも、セキュリティ関連の製品開拓などはやっていたので、その延長上とも言えますが、単に売れそうな商品を探すということではなく、事業戦略に基づいて、それに沿ったソリューションの設計図を書いていくことが必要になります。組み立てるためのパーツは、今あるものでも、新しいものでも、その組み合わせでもよく、あるものはうまく使い、足りないものは作るか持ってくることになります。なにより、その組み立て、というか、コーディネーションがなかなかホネですが、やりがいはありそうです。かなり広い視野を必要とする仕事なので、頭をどうやって柔軟に保つかがカギかもしれません。とはいえ、何か軸足がないと動きがとれないので、セキュリティもひとつの主要な軸足にしていくつもりです。逆に、視野を広く持つことで、セキュリティに関してもこれまで見えなかったものが見えるのではないかと、ちょっと期待していたりします。

とにかく主体的かつ能動的に動かないと何も成果を出せない仕事だし、周囲からもそれを求められるので、自分の性格的には合っているかなと。単なる商材開拓に終わりたくないので、最初にどれだけ大きな絵が描けるかが勝負かもしれません。とりあえず風呂敷を広げないことには始まらないので、盛大に広げてやろうかと。

まぁ、あまり飛ばしすぎて燃料切れにならないように気をつけないといけませんが、ある意味、新鮮さという燃料は豊富に供給されそうなので、あとはエンジンのオーバーヒートに気をつければいいのかな・・と。

さて、絵柄は少しは頭にあるので、まずは今の持ち駒を確認して整理してみるあたりから始めましょう。もしかしたら、これは自分的にも結構大きな転機になるのかもしれませんね。