なくならない検査不正の背景要因

自動車の燃費性能はじめ、このところ試験結果の改ざんに関する話題が続いている。

あまりニュースになっていないが、この手の不正は自動車に限らずいろいろなところで発覚しているが、この原因がどこにあるのかといえば、

・品質基準自体に問題がある

・故に過剰品質になっている

・管理職や経営幹部は”ちゃんとできている。問題はない”という

　回答しか許容せず、そうであるよう部下を暗に明に脅迫する

・作り手も検査基準を維持する側もみな自分が言い出しっぺに

　なりたくない

・先人のやってきたことを否定、批判すると社会的・社内的に

　抹殺されてしまう。そんな貧乏くじを引くことはばかばかし

　いので、問題はなかったことにしてしまう

・当事者の多くは本当はうっすら知っているのだが見て見ぬふり

　を決め込む

ということだと思う。

こういうことは日本だけでなく、燃費を改ざんしていたドイツ車もあったことをみてみればわかる。

また、現役だったころ自社が買収した欧州企業の実態を知った時のことも思い出される。対外的に言っていることと、自分たちが作って売っているものの中味は全く違っていて、愕然としたことがあった。

欧米人とはなんて二枚舌の大嘘つきだなのかと思いしったこともあった。

これ以上、しょうもないことに労力、時間、コストをかけるのはやめて、本当に付加価値のあることにエネルギーを投入すべきと感じる。

セキュリティコンサルティングのご依頼

昨年からセキュリティのご支援させていただいている企業様から、活動継続のご意向を伺いました。

また、別企業様からセキュリティガバナンス体制づくりのご依頼をいただきました。

ご期待に沿えるよう努力したいと決意も新たにしています。

だんだんわかってきたSIEMというもの

SIEMの代表製品としてよく知られているSplunkですが、いじりはじめてだんだんわかってきました。

・多くの企業で導入されているものの、使いこなせていない

　と言われるが意図的にわかりにくくしているせいもある

・使い方、環境の整え方に関するマニュアルは日本語版は

　ろくなものがなく、英文でもお粗末なものが多い

・SPLという検索言語の書き方については、ググれば概ね

　わかるが、悩みどころはSPL自体ではない

・ログの仕様（特にWindowsイベント）とSplunkではそれを

　どこまで対応できているか、何かを追加すればできるのか、

　追加はどうすればいいのか　などが全くわかりにくい

　（Windowsイベントの .evtx は相応に勉強して理解する

　　必要はあり）

・ググってもわからない　というかできず、結局、外人が

　Youtubeで解説しているものを画面に目を凝らしてみてやっ

　とわかる　というかんじ

設定などがようやくわかってきても、ファイヤーウォール、Windowsイベント、proxyなどのログの相関をみて判断するというのは、相当それぞれの世界を知っている人でないとわからない。

MITRE ATT&CK で公開されている過去の攻撃手口を検知するためのSPLもたくさん参考として公開されていて、私自身これを理解して顧客環境へ適用するという業務もしていますが、このためにはログの内容の意味理解ができないといけない。

つまり、よくわかっている人向けのツールなので、一般企業の情シス担当者にはハードルは相当高いと感じます。

Splunkがやっていることというのは、所詮はログデータをいろいろな条件でキーワード検索し、表形式やグラフで描画するなどであり、大した頭脳が搭載されているわけではありません。Pythonで機械学習ライブラリのアルゴリズムやモデルを使って、業務システムを作れと言われても、容易でないのと同じ理屈ですね。