cles::blog

今日は銀座で打ち合わせ。
その帰りに隠れ家的な「カフェ・オハナ」を見つけたので、勇気を出して入ってみました。

中は開放的でゆったりできる雰囲気。軽食もボリュームがあるので、軽いランチ等に良さそうです。

週末を利用して宮城の実家に帰省しています。
昼間は良い天気だったので、都内と違ってずっとこんな感じだったのかと思ったら、実は観測史上最高の 36 日間連続の雨を記録していたようです。

仙台 ３６日連続の雨 夏では観測史上最長 | NHKニュース

仙台市では、先月２２日から今月２６日まで３６日連続で雨が降り、今から８３年前、東北地方が凶作に苦しんだ昭和９年を抜いて、夏の時期としては観測史上最も長い雨となりました。

米の作況が心配になりますが、現在は昔と違って冷害に強い品種になっているらしく、昔のような凶作になることはないみたいです。

昨日の大規模経路障害については Google が謝罪を出したようです。
8分で修正したといっても、いちど流れてしまった経路情報はすぐには元に戻らないので大きな障害になってしまったようですね。。。

グーグルが謝罪　大規模ネット障害、装置の誤操作が原因：朝日新聞デジタル

通信事業者の調査で、障害発生の直前にグーグル社が発信したネット回線の接続経路に関する情報に、誤った内容が含まれていたことが原因とわかった。グーグル社は「ネットワークの誤設定により障害が発生し、８分以内に正しい情報に修正した。ご不便、ご心配をおかけしたことをおわびする」としている。

JPCERT/CC の CSIRT の作り方の資料集である、CSIRT マテリアルを公開していたのでメモ。

最近はマルウェア感染やシステムへの侵入などの事件も特別なことではなくなりつつあるので、会社に CSIRT (シーサート, Computer Security Incident Response Team) と呼ばれる、コンピューターのセキュリティに関わる問題に対応するチームが設置されるようになりました。これを自分の組織に設置しようとする場合、運用のポリシーや手順、サービスの範囲など様々なノウハウが必要になってきますが、そのときに参考になる資料集になっています。

JPCERT コーディネーションセンター CSIRTマテリアル

情報セキュリティの問題が、もはやシステム管理者だけの問題ではなく、経営層が積極的に関与しなければならない問題であることは容易に想像できると思います。このような中で、組織の情報セキュリティ対策として注目されているのが、情報セキュリティの問題を専門に、ただし組織全体の視点から取り扱う CSIRT の構築です。
CSIRT マテリアルは、組織的なインシデント対応体制である「組織内 CSIRT」の構築を支援する目的で作成したものです。

全体は大きく分けて「構想フェーズ」「構築フェーズ」「運用フェーズ」の３つに分かれていて、JPCERT/CC が培ったノウハウが惜しげもなく公開されています。
全ての PDF に電子署名が入っているのも JPCERT/CC らしいですね。