エンジニアの仕事あるあるが面白すぎるwww【セキュリティエンジニア編】

悪意のあるハッカーから企業のシステムを守るために様々な対策をしたり、被害にあった場合にはその被害状況を調査したり、データが盗まれた場合に取り返せるなら取り返すなど、そういった内容の仕事です。

まず、ニュースになるようなセキュリティ事故がよそで起こると忙しくなります。企業の経営層にいる方々はITのセキュリティ事故に敏感なので必ず「おい、うちは大丈夫なのか？」と聞かれるわけですね。そうすると仕事が増えるわけです。

金融系の現場では『セキュリティ事故を起こさないように』と日本で1番気をつけているところだと思います。僕の認識としては、こういった『社会のインフラの基盤を守るのがセキュリティエンジニアのお仕事』なのですが問題ないですか？

けいさんは守られている側ですか？

大多数のセキュリティエンジニアにいえることですが、自宅のITは会社のITよりもセキュリティが高い設定になっています。セキュリティをなりわいとしているので、やはり自分のプライベート箇所から情報漏えいがあっては致命傷になってしまうので、気にしていますね。

……というのは建前で「俺が家で情報漏えいしたら大変だからね」という風に家族に話して自分の触りたいものを買っている、というのもあります。「普通の量販店で売っているものじゃなくて、ちょっと高いけど良いやつじゃないといけないから」と(笑)

必ずやっています(笑)

例えば、無線の親機。家電量販店でも売っていますけど、そういう汎用モデルじゃなくて法人向けの高いやつを買ったりしますね。

自宅のパソコンが踏み台にされて誰かを攻撃してしまう場合もあるので、そういったことも本質的には気にしています。ただ、基本的には触りたいだけですね(笑)

セキュリティエンジニアといっても、いろんなレベルがあります。個人的に「ここまでいくと一人前かな」と思うところは「自分しか知らないようなシステムの脆弱性を知っている」ことですね。脆弱性というのは、一言でいえば『OSやソフトウェアにおけるプログラムの不具合や設計上のミスなどが原因で発生したセキュリティの欠陥』です。

ハッカーが不正侵入するようなプログラミング上の穴がどこにあるか、1つでも知っていたら、一人前のセキュリティエンジニアだと思いますが、大体の人はそういった穴をいくつか蓄えています。しっかり脆弱性を把握しておいて、悪さをされた時に対抗する手段として使ったりします。

そういうことですね。

変態です(笑)

はい、気持ちいいですね(笑)

仕事柄、ウイルス対策関連の製品を検証する時があるのですが、そのためにはウイルスに感染する必要があります。けれど、いざ感染しようと思ってやるとすごく大変で、なかなかウイルスに感染できなかったりします。

ウイルスにはいろんな種類があって、細かい種類は割愛しますが、比較的感染しやすいウイルスがあれば感染しにくいウイルスもあります。検証したくて感染したいのに、思うようにいかなくて困ることが多いですね。実は、感染しにくいウイルスの方がより危険なのですよ。

集めてないですよ。法律で『悪意を持ったソフトウェアを保存すること』が禁止されているので、ウイルスを集めたり、所持していたりすると違法になります。

持ってないです(笑)

はい。ほとんどのウイルスは、既にアンチウイルスソフトにワクチンみたいなものが入っているので「ウイルスが来た！」となったらブロックができるようになっています。ソフトの中に『ウイルスの一覧』のようなものがあってそれに引っかかるようなウイルスはブロックされる、というと分かりやすいでしょうか。

一覧に載っていないウイルスも防げるようなソフトや製品が必要なので、ウイルスを探して感染しにいくのです。でも、発見されるとすぐ一覧に載るので、未発見のモノを見つけるのもなかなか難しかったりします。

そうそう、生まれたての活きのいいウイルスが……欲しいわけじゃないですよ(笑)
ウイルスに感染した時に、製品がちゃんと動くかどうかを見たいのです。

そうですね。普通だったら「そんなところにアクセスしないだろう」というところにアクセスして「これはおかしいぞ！」とチェックしてくれるような製品があるので、そういった製品を利用して確認するイメージです。

「そんなとこにこだわるの！？」みたいな人が多いですかね。例えば「そんなでっかいマウスいる？」とか「そのボタン何に使うの？」みたいな。他にも、モニターを何個も並べるとかもありますね。

いわゆる、ハッカー的な方もいらっしゃるイメージがあります……まこさんも、広義でいえばハッカーですか？

ハッキング自体はされているのですか？

なんだか取り調べみたいになっちゃいましたね(笑)
僕の勝手なイメージですけど、変わった方というのはコミュニケーションが取りづらいとか、そういった事ですか？