秋から冬へ

ここ数日、一気に気温が下がって、そろそろ夜は氷点下になりはじめた。まだ凍結注意温度（マイナス3℃前後）まで下がってはいないが、念のため夜は凍結防止ヒーターを入れて寝る。気温も寒いが、世間の状況（ギョーカイ界隈）もこれまた寒い。とりあえず、猫分補充から気持を落ち着けることにする。（笑）

寒いからか、このところ猫たちを見かける頻度も下がっている。今年生まれた仔猫たちもみかけないが、どうしているのだろうか。外遊の時差ぼけで改善を試みた朝寝坊癖だが、風邪？をもらって帰って体調が思わしくなかったこともあり、結局、元通りになってしまった。まぁ、大きな支障も無いから、とりあえずよしとする。朝が寒くなったので、いよいよ修正が難しくなりそうだ。

朝の散歩は、とりあえず続けているのだが、このところ、少し昼間の仕事が混んできているので後が続かず、トータルでの歩数は低下傾向である。一時に比べると食う量が減っているので、体重的には微減といったところ。さておき、今朝の浅間山はうっすらと白くなっている。昨日、初冠雪だったらしい。すぐに融けそうだが、これが2～3回あると、麓も雪になるから、その前に車のタイヤを交換しないといけない。

寒いと言えば、依然としてサイバー攻撃による情報漏洩騒ぎが続いている。Aiベースの攻撃ツールが使われているであろうことは、まず間違いないだろう。先にも書いたが、最先端のAIでなくても、実用的な攻撃ツールは作れるし、流通もしているようだから、入手できれば、誰でもハイレベルかつ高効率の攻撃ができる。そういう意味では、子供から大人、素人からプロ（の犯罪者）、趣味、興味から実益、個人から国家まで、様々な実行者（アクター）が様々な動機や目的で攻撃を仕掛けている可能性が高く、攻撃者像も混沌としている。なので、もはや誰が狙われても不思議ではない。これまで攻撃を受けてこなかったような対象も攻撃される可能性がある。ましてや、システムに問題（脆弱性や管理上の問題、その他）があることを認識しながら放置しているようなところは、総攻撃を受けそうだから（というか受けているから）本当に現場は臨戦態勢で臨まなければならない。これは簡単に終わるものではないから、人手に頼って対応していたのでは、間違いなく現場は疲弊してしまう。そして隙を見せればすぐにつけ込まれる。防御にあたりつつ、並行して恒久的な対策（基本的な対処とモニタリングの自動化など）を整えなければいけない。並行して、といっても、同じ人員が両方やるのは無理だ。経営者はコストをかけて人を増員するなり、外部に委託してでも、これらを実施出来るようにしなければいけない。もはや、現場に「カネも人もない」などと愚痴を言わせてはいけないのだ。本当にカネも人もない中小企業は、国などが主導して、なんらかの共助の仕組みを考えるべきだろう。以前から、話にはでているが、なかなか実現しない、システムやセキュリティの共同運用を推進すべきだ。これはカネにはならないから、推進役として民間事業者は頼りにならない。行政主導で協同組合的な組織を作って（というと利権うずまきそうだから不安だが・・）そこに資金を集めて形を作っていくしかなさそうだ。認証制度などと呑気なことを言っている余裕はないのである。もはや中小事業者レベルでの「自助」は困難だ。そこまでの緊急事態だという認識が行政には必要だと思うのである。

いやはや、こいつらが羨ましい。（苦笑）いや、甘いのは人の方か。こいつらも、日々、生きるために戦っているのだから。

そんな中、今日はいつもの「ブラック水曜日」（米国時間の Black Tuesday：　マイクロソフトの月例パッチリリース日）である。今月も大量の修正が配信されている。深刻な脆弱性も少なくないので、インターネットから直接攻撃される危険がある対象はもちろんだが、組織内のPCやサーバでも、可能な限り早期に適用しておくべきだろう。どこかから一旦侵入されてしまえば、ことごとく攻撃対象にされてしまうからだ。どこかの会社ではないが、脆弱性を放置して侵害を受ければ、批判の矢面に立たされることになるから、組織のトップは腹をくくっておくべきだろう。