「新規分野で企業から信頼されている司法修習60期代のリーガルアドバイザーは誰か？」の版間の差分

== 概要 ==

商事法務ポータルに掲載されており、正式名称は「◆SH4247◆新規分野で企業から信頼されている司法修習60期代のリーガルアドバイザーは誰か？　第4回　山岡裕明弁護士インタビュー」である。

この対談記事はその1からその3の3つに分かれているが、当ページでは1つにまとめて掲載している。

これまでに多数のインシデント・レスポンスに関わってきたおかげで、第一報を受けて被害状況をヒアリングした段階で、攻撃者の侵入経路、マルウェアの答　機能、被害の範囲等についてある程度見通しをつけることができるようになりました。この経験値から導かれる見通しを踏まえて初動対応を被害企業にお伝えしています。

問　第一報でもサイバー攻撃の種類を知る手掛かりがあるのですか。

問　ハッカー集団には多数の種類が存在しているのですか。

答　もともとの集団から分派しているので数は増えていますが、ルーツが同じだと使う手法も似ています。

答　そこは、当事務所の技術的な知見が役立っています。たとえばログにある種の兆候があった場合、個人データが漏えいした可能性は否定できないので個人情報保護委員会への報告をしましょう、と技術的に自信を持ってアドバイスを差し上げています。

問　アドバイスに従わない経営者はいないのでしょうか。

問　よくわかりました。それでは、次のフローは再発防止策の策定（④）となりますが、これは技術的な対応がメインになるのでしょうか。

答　そうですね、再発防止策は、セキュリティベンダーと共に策定しますが、サイバー攻撃の真因は、経営層がセキュリティ部門に十分な予算を割いていなかったり、ガバナンスの問題に関わっていたりすることが多いので、弁護士としての役割も期待される部分です。

<poem>

問　サイバーセキュリティは、今でこそ、日本経済新聞でも連日のように取り上げられるテーマとなりましたが、山岡先生は、なぜ、この分野に注目されたのでしょうか。

問　独立直後からサイバーセキュリティ対応に取り組まれたのでしょうか。

答　最初は、インターネット上の誹謗中傷対応から始めました。2015年当時は、まだ黎明期でほかに扱う弁護士も少なかったため、仕事は順調に拡大しました。しばらくして、「インターネット上の法律問題で企業が困難に直面する問題は何か？」換言すれば、元々の企業法務の経験とインターネット上の法律問題が交叉する分野はないか、と考えるようになりました。それがサイバーセキュリティでした。このアイディアに至る過程において、法科大学院時代に取締役の義務をテーマに研究して修士論文を書いたことを思い出しました。

答　ハッキングの授業の試験で、サイドチャネル攻撃、というのがありました。12桁のパスワードを突破する課題ですが、正攻法ではなく、サイドチャネル（物理的な特性の変化）を外部から観測・解析してハッキングするというものです。まず正攻法として12桁の数字を機械的に総当たりで試すと10の12乗、すなわち一兆通りを試すことになりますので、膨大な時間が掛かります。そこでアプローチを変えなければなりません。2週間試行錯誤しましたが全く解決の糸口が見えないので教授にヒントをお願いしたところ、3桁ずつ試しては？ との助言をもらいました。3桁だけだったら10の3乗で1000通りなので数分で終わる。1000通りのレスポンスの時間を全て計測すると、ごく一部の組み合わせだけレスポンスに掛かる時間が0.001秒だけ早い。ただ、一組だけ早ければ解析は単純なのですが、ネットワークの混雑状況や端末のCPUやメモリの状況によって時間がズレることもあるので、何度も何度も繰り返して偶発的に生ずるノイズのようなズレを除去して統計的にレスポンスが早い組み合わせを抽出する。それを3桁ずつ全部試していく。1ヵ月程度を費やして、12桁の候補を抽出して、最後に入力すると画面に「Congratulation」という文字が表示されました。このときは本当に達成感がありました。

問　大学院でハッキング手法を学ばれたことが、サイバー攻撃の初動対応でハッカー目線で状況を分析することに役立っているのですね。

問　山岡先生から見ると、ハッカーの中には「敵ながらあっぱれ」という人がいるのですね。

答　大企業から標的型の攻撃を受けたという相談を受けて調査すると、「これはどうやって侵入したんだろう？」と驚かされることもあります。「内部者とつながらずに外部から攻撃したならば、こちらの想像力を超えたどんな手法を使ったんだろう？」と好奇心を奮い立てさせられます。

以　上

</poem>

== 未開示部分について ==