1-1 コンピュータの歩みとセキュリティ

皆さんもご存じの通り、最近ではblogやSNSなどの普及もあり、コンピュータに知識がない人でもコンピュータに日常的に触れるようになってきました。しかし、1970年代～1980年代当時はコンピュータと言ってもまだまだ汎用機の時代で、コンピュータを導入している会社も大手企業中心でした。コンピュータで処理される業務も今のように広範囲ではなく、人事給与、財務会計、販売管理、在庫管理といった業務が多く、今のようにワープロや表計算などはほとんどありませんでした。コンピュータの価格も当時は非常に高価で、1台1億円前後の物が多かった時代でした。このような状態ですからコンピュータは専用のコンピュータルームに厳重に保管され、コンピュータの運用管理者はごく限られた人たちが行っていました。この時代のコンピュータはある意味”金庫”でした。
しかし1995年にインターネットが日本に上陸し、時を同じくWindows95が販売され、この10年でPCがごく普通に使われるようになりました。誰でも、何時でも、何処にいてもPCを使い色々な情報にアクセスでき、世の中はとても便利になりました。この便利さと引き換えに、見られたくない、見せたくない情報にもアクセスされる不便さも手に入れてしまいました。

皆さんの家の玄関に鍵がかかっていることは当たり前と思います。
家と同じように、コンピュータにも鍵が必要になって来たのです。

• コンピュータセキュリティの歴史

• • 1986年 「Brain」というウイルスが登場。
  • 1987年 アンチウイルスソフトが開発。
  • 1992年 ウイルスを作るツールキットが登場。
  • 1995年 マクロウイルスが登場。
  • 1996年 インターネットの普及によりファイヤーウォールが売れ始める。
  • 2000年 ワームなどの被害拡大
  • 2005年 SQLインジェクションの被害が発生し始める。
  • 2006年 Winny問題発生。

コンピュータセキュリティは新しい課題ですが、コンピュータにとって重要な課題です。

1-2 個人情報保護が必要とされる社会的背景

昨今、個人情報漏洩のニュースが非常に増えてきています。2005年4月に個人情報保護法が施行されたからでしょうか？何故、個人情報保護法が出来たのでしょうか？個人情報保護法の目的には下記のような事が書かれています。

ちょっと難しい事が書かれていますが、インターネットの普及に伴い、情報のコピーが簡単に出来るようになりました。便利になった反面、迷惑メール、オレオレ詐欺などに漏洩した個人情報が使われるようになりました。こういった状況から個人の権利利益を保護することが個人情報保護法の目的です。当然のことですが、個人情報を取り扱う人たちは、保有している情報をきちんと管理し悪用されないようにする必要があります。
本末転倒のような気がいたしますが、個人情報保護法が施行される前と比べて、個人情報の売買価格が高くなったそうです。それは流通が減ってきたからと言われています。
“性弱説”という説が世の中にはあります。この説は犯罪は人間みんなが弱い生き物だから発生すると言う説です。今の日本は終身雇用制が崩れ、会社への帰属意識が低くなってきています。この様な状況で、高く売れる個人情報が目の前にあったら？人間は弱い動物です。つい出来心と言う事も有ります。この様な時代において、社員を不幸にしない、会社を不幸にしないためにもコンピュータセキュリティは重要な技術なのです。

1-3 データベースセキュリティが求められる社会的背景

クライアントPCのセキュリティ対策は、Virus対策ソフト、データの持ち出しや印刷の禁止、利用者の教育‥‥等々、かなり充実した対策が行われるようになって来ました。サーバーへのセキュリティ対策としては、FireWallやIDS（侵入検知）など外堀を埋める的なセキュリティ対策は以前から色々と行われて来ました。しかしながら、サーバーにアクセスすることができれば、データベースの内容は丸見え、というのが現状です。セキュリティの最後の砦として全ての情報を格納するデータベースに対するセキュリティ対策強化が今求められています。