DARPA、『Cyber Fast Track』(CFT) プログラムを発表

ハッカーというのは、悪を意味する言葉ではない。米国防総省国防高等研究計画庁 (DARPA) の情報イノベーション室 (Information Innovation Office) でプログラム マネージャを務める Peiter "Mudge" Zatko 氏は、そう主張している。Zatko 氏は、かつてはハッキング集団『L0pht Heavy Industries』(L0pht) の著名なハッカーとして知られていた人物であり、今回基調講演を行なったセキュリティ カンファレンス『Black Hat USA 2011』は、同氏にとってなじみの舞台だ。L0pht は、パスワード クラッキング ツール『L0phtCrack』を開発したことで有名だ。

Zatko 氏によれば、Black Hat での基調講演の目的は、セキュリティ コミュニティと政府との橋渡しを後押しすることにあるという。現在のセキュリティ ソリューション開発のためのアプローチは、政府においても商用分野においても、本来の力を出しきれておらず、また本来あるべき姿でもないと Zatko 氏は強調した。

Zatko 氏の説明によれば、DARPA では、政府内で配備されたソフトウェアのうち、パッチ適用やセキュリティ上の修正を必要とするものを記載した警戒リストを保持しているという。ここで皮肉や失望の種となっているのは、現在のリストでは、DARPA が修正を追跡している17の脆弱性のうち、6つがセキュリティ ソフトウェアの脆弱性だという事実だ。つまり、一部のケースでは、政府のセキュリティを確保するためのソフトウェアに脆弱性があり、いまだパッチが適用されていないのだ。

Zatko 氏は、『DARPA RA-11-52：Cyber Fast Track (CFT)』プログラムが3日に立ち上げられたことを明らかにした。このプログラムは、サイバー セキュリティ研究におけるファスト トラック プロセスを促進しようとするものだ。Zatko 氏によれば、現行の政府の取り組みは、人材獲得という点でも開発という点でも、あまりに複雑なプロセスを伴うことが多いという。

「小規模なグループに資金を援助し、セキュリティ研究を支援すべきときが来ていると思う」と Zatko 氏は語った。

Zatko 氏が求めているのは、新しい力と、既存の製品カテゴリにかならずしも分類できない、より迅速で創造性の高いソリューションだ。また、プログラムの攻撃可能な領域を狭めるための研究者も求めている。DARPA には、関係を深め、資金源となる意志があるとも Zatko 氏は述べている。


http://rss.rssad.jp/rss/artclk/IpzPL9ZuTgAc/03cf4e6889325c89d50d68c41b6ebda0?ul=v8O.FZjK5lABR6Bv2pPU6s9N3Jfo0.KtEPVxtvGyrpLHbz44hKawppFcWvHBHvYT0PZpQvBcxWjLggVP0.kP9zEIHa6e

「悪縁契り深し」という言葉がありますね。
良くない縁とわかっていても、そういう悪縁こそ、なかなか断ち切ること
ができないものだということ。その通りでしょう。これは日本の政治家
に聞かせてやりたいですねーｗｗｗ
悪事を一緒に働くというのは同一の背徳感を共有することによる強い連帯感
が生まれますからね、、、。






PICKUP
CX用語 向い合わせ
天野 あい アイドル情報
ﾌﾗｯｼｭ脱毛【ｲｽﾗｴﾙ】
愛媛県の転職
返済苦「大分県」
小野さゆり アイドル情報
ガン保険
求人情報 営業
返済相談無料案内所 群馬
得する債務整理