★☆★JNSAメールマガジン 第240号 2022.7.1☆★☆
2022/07/01 (Fri) 15:30
★☆★JNSAメールマガジン 第240号 2022.7.1☆★☆
こんにちは
JNSAメールマガジン 第240号 をお届けします。
メールマガジンはJNSAのホームページでもご覧いただけます。
JNSAメールマガジン https://www.jnsa.org/aboutus/ml.html#passed
コラム最後にワンクリックアンケートがあります。
ぜひこのコラムの感想をお寄せください。
今回のメールマガジンは
ニューリジェンセキュリティ株式会社 CTO 仲上竜太 様にご寄稿いただき
ました。
【連載リレーコラム】
メタバース＝デジタル生活空間のプライバシーとセキュリティ
ニューリジェンセキュリティ株式会社
CTO 仲上竜太
2021年10月に行われたFacebook社のMetaへの社名変更の発表をきっ
かけに、メタバースへの関心が急激に高まっています。
ハイスペックなスマートフォンの普及や民生用VR技術の発展やコロナ禍
による長期にわたる社会的な閉塞感を背景に、よりリアルに近い体験が可
能な仮想空間として様々な企業がメタバースの取り組みをはじめています。
新しいインターネット活用の姿として 注目されるメタバースですが、プ
ライバシーやセキュリティについてどのような課題があるのでしょうか。
いま注目を集めるメタバースですが、メタバースの明確な定義は行われて
いません。最近のメタバースでは、3Dの仮想空間にアバターでアクセスで
きる、利用者同士でコミュニケーションできる、取引や決済などの経済の
エコシステムが用意されているなどが特長として考えられています。世界
中で多くのプレイヤーが存在するFortniteやMinecraftなどのオンライン
ゲームタイトルも、メタバースの要素を備えているといえます。
デジタルの生活空間であるメタバースでは、これまで以上に利用者の情報
や属性が取得される可能性について考慮する必要があります。
各種センサーによって取得されたデータがアバターを通してデジタルツイ
ンの自分として再現されるメタバースでは、手や頭の動きや表情、目線、
声といった様々な身体上の特長やふるまいがデジタルデータとして記録さ
れ、他の利用者と共有されています。
さらに空間内での会話の内容、一緒にいた相手、体験したアクティビティ
や立ち寄ったお店や施設などメタバース内での行動も同様に記録が可能で
す。メタバースの活動を通して生み出されたデジタルデータは、個人の嗜
好や属性だけでなく人間関係や本人の特定に至る情報となりえます。
今後メタバースがデジタルの社会基盤となる過程では、プラットフォーム
を提供する事業者は、これらの情報をどのように取り扱い、保護している
のかを明示するなどの対応が求められると考えられます。
また、メタバース内で所有しているアイテムや購入した資産に対する保護
も考慮する必要があります。異なるメタバースプラットフォームを超えた
接続を可能にする相互運用性が実現した際には、アイテムや資産のポータ
ビリティが求められますが、これらの実現にはパブリックブロックチェー
ンの活用が考えられています。最近報道などでもよく見られるNFTなども
一つの考え方です。これらのデジタル資産の有効性を保護するには、プラ
ットフォームを横断した取り組みが必要です。
メタバースプラットフォームのセキュリティ対策では、システム的側面と
社会的側面での対策が考えられます。
システム的対策では、ソフトウェア開発で行われるサーバ・クライアント
アプリケーションにおける脆弱性対策とともに、オンラインゲームにおけ
るチート対策のような不正行為を抑止するチート対策・不正対策といった
アプローチが有効です。
チート対策では、システムに内在する既知の脆弱性を検証する脆弱性対策
に加え、システムの設計上の仕様の不備を悪用する不正課金や不正なプレ
イヤーの可能性を検証し、対策を行います。
社会的側面では、様々な利用者が一つの空間にあつまるメタバースにおけ
る治安維持的な考え方が求められます。悪質ないやがらせやハラスメント
行為、ヘイトスピーチ、犯罪行為の示唆など実社会と同様にデジタル空間
で行われる様々な利用者の悪意のある行動に対処する必要が生じます。
これらのデジタル空間の治安維持では根拠となる規則や法律が必要になり
ますが、国境を越えたメタバースにおいては、メタバースプラットフォー
ム運営者によるサービス利用規約への明記などを通じて安全なコミュニ
ティづくりが必要となります。
メタバースについては、現在複数の団体が設立され、利活用方法や定義な
ど様々な議論が進められています。これらの団体でも個人情報やプライバ
シーの取り扱いやセキュリティについての検討が進められています。KDDI
が中心になって推進するバーチャルシティコンソーシアムでは、経済産業
省と渋谷区をオブザーバとして「バーチャルシティガイドラインVer1.0」
を公表し、その中でもプライバシーやコンプライアンス、セキュリティに
ついて課題として提起されています。
現在進行形で進化するメタバースのプライバシーとセキュリティについて
は、今後も継続的な検証と議論が求められています。
（以上）
ニューリジェンセキュリティ株式会社
CTO 仲上竜太
奈良県出身。2001年電気通信大学卒業後、ソフトウェアオフショアベンチ
ャーでの経験を経て株式会社ラックに入社。サイバー・グリッド研究所長、
ネットエージェント株式会社取締役、デジタルペンテストサービス部長を
経て、現在は野村総合研究所とラックの合弁企業であるニューリジェンセ
キュリティ株式会社にてCTOを務める。
専門分野は先端技術の安全な利活用方法の研究で、現在はゼロトラストや
メタバースにおけるセキュリティを研究している。
＃連載リレーコラム、ここまで
＜お断り＞本稿の内容は著者の個人的見解であり、所属団体及びその業務と
関係するものではありません。
＜ワンクリックアンケートお願い＞
今回のメールマガジンの感想をお寄せください。
https://tinyurl.com/3kmbwx8m
※googleアンケートフォームを利用しています。
【部会・WGからのお知らせ】
★日本セキュリティオペレーション事業者協議会(ISOG-J)WG1が助言・協力を
しております「DS-221 政府情報システムにおける脆弱性診断導入ガイドライン」
が公開されました。
https://isog-j.org/output/2022/DS221guideline.html
★日本セキュリティオペレーション事業者協議会(ISOG-J)WG1で「Webシステム
／Webアプリケーションセキュリティ要件書 Ver.4.0」を公開しました。
ぜひご覧ください。
https://isog-j.org/output/2019/WebApplicationSecurityRequirements.html
【事務局からのお知らせ】
★JNSAのメンバーが運営委員会に参加しているIPAサプライチェーン・サイ
バーセキュリティ・コンソーシアム（SC3）の攻撃動向分析・対策ワーキン
ググループから経営層向けコンテンツが公開されました。
https://www.ipa.go.jp/security/sc3/activities/kougekiWG/content/
★高度外国人財雇用推進のサイト「Tebiki」
JNSAホームページにリンクバナーを設置しております。
高度外国人材の採用を検討する企業の皆さま、是非ご覧ください。
https://tebiki-jp.com/
★JNSA事務局を騙った詐欺事件が発生しています。
当協会から個人の方へ金銭のご請求を行うことはございません。
お心当たりのある方は最寄りの警察署に御相談下さい！！
★リモートワークに活用ください！
「緊急事態宣言解除後のセキュリティ・チェックリスト」
https://www.jnsa.org/telework_support/telework_security/index.html
☆コラムに関するご意見、お問い合わせ等はJNSA事務局までお願いします。
sec@jnsa.org
☆メールマガジンの配信停止は以下URLの「解除」よりお手続き下さい。
配信停止連絡 <https://www.jnsa.org/aboutus/ml.html>
*************************************
JNSAメールマガジン 第240号
発信日：2022年7月1日
発 行：JNSA事務局 sec@jnsa.org
*************************************
こんにちは
JNSAメールマガジン 第240号 をお届けします。
メールマガジンはJNSAのホームページでもご覧いただけます。
JNSAメールマガジン https://www.jnsa.org/aboutus/ml.html#passed
コラム最後にワンクリックアンケートがあります。
ぜひこのコラムの感想をお寄せください。
今回のメールマガジンは
ニューリジェンセキュリティ株式会社 CTO 仲上竜太 様にご寄稿いただき
ました。
【連載リレーコラム】
メタバース＝デジタル生活空間のプライバシーとセキュリティ
ニューリジェンセキュリティ株式会社
CTO 仲上竜太
2021年10月に行われたFacebook社のMetaへの社名変更の発表をきっ
かけに、メタバースへの関心が急激に高まっています。
ハイスペックなスマートフォンの普及や民生用VR技術の発展やコロナ禍
による長期にわたる社会的な閉塞感を背景に、よりリアルに近い体験が可
能な仮想空間として様々な企業がメタバースの取り組みをはじめています。
新しいインターネット活用の姿として 注目されるメタバースですが、プ
ライバシーやセキュリティについてどのような課題があるのでしょうか。
いま注目を集めるメタバースですが、メタバースの明確な定義は行われて
いません。最近のメタバースでは、3Dの仮想空間にアバターでアクセスで
きる、利用者同士でコミュニケーションできる、取引や決済などの経済の
エコシステムが用意されているなどが特長として考えられています。世界
中で多くのプレイヤーが存在するFortniteやMinecraftなどのオンライン
ゲームタイトルも、メタバースの要素を備えているといえます。
デジタルの生活空間であるメタバースでは、これまで以上に利用者の情報
や属性が取得される可能性について考慮する必要があります。
各種センサーによって取得されたデータがアバターを通してデジタルツイ
ンの自分として再現されるメタバースでは、手や頭の動きや表情、目線、
声といった様々な身体上の特長やふるまいがデジタルデータとして記録さ
れ、他の利用者と共有されています。
さらに空間内での会話の内容、一緒にいた相手、体験したアクティビティ
や立ち寄ったお店や施設などメタバース内での行動も同様に記録が可能で
す。メタバースの活動を通して生み出されたデジタルデータは、個人の嗜
好や属性だけでなく人間関係や本人の特定に至る情報となりえます。
今後メタバースがデジタルの社会基盤となる過程では、プラットフォーム
を提供する事業者は、これらの情報をどのように取り扱い、保護している
のかを明示するなどの対応が求められると考えられます。
また、メタバース内で所有しているアイテムや購入した資産に対する保護
も考慮する必要があります。異なるメタバースプラットフォームを超えた
接続を可能にする相互運用性が実現した際には、アイテムや資産のポータ
ビリティが求められますが、これらの実現にはパブリックブロックチェー
ンの活用が考えられています。最近報道などでもよく見られるNFTなども
一つの考え方です。これらのデジタル資産の有効性を保護するには、プラ
ットフォームを横断した取り組みが必要です。
メタバースプラットフォームのセキュリティ対策では、システム的側面と
社会的側面での対策が考えられます。
システム的対策では、ソフトウェア開発で行われるサーバ・クライアント
アプリケーションにおける脆弱性対策とともに、オンラインゲームにおけ
るチート対策のような不正行為を抑止するチート対策・不正対策といった
アプローチが有効です。
チート対策では、システムに内在する既知の脆弱性を検証する脆弱性対策
に加え、システムの設計上の仕様の不備を悪用する不正課金や不正なプレ
イヤーの可能性を検証し、対策を行います。
社会的側面では、様々な利用者が一つの空間にあつまるメタバースにおけ
る治安維持的な考え方が求められます。悪質ないやがらせやハラスメント
行為、ヘイトスピーチ、犯罪行為の示唆など実社会と同様にデジタル空間
で行われる様々な利用者の悪意のある行動に対処する必要が生じます。
これらのデジタル空間の治安維持では根拠となる規則や法律が必要になり
ますが、国境を越えたメタバースにおいては、メタバースプラットフォー
ム運営者によるサービス利用規約への明記などを通じて安全なコミュニ
ティづくりが必要となります。
メタバースについては、現在複数の団体が設立され、利活用方法や定義な
ど様々な議論が進められています。これらの団体でも個人情報やプライバ
シーの取り扱いやセキュリティについての検討が進められています。KDDI
が中心になって推進するバーチャルシティコンソーシアムでは、経済産業
省と渋谷区をオブザーバとして「バーチャルシティガイドラインVer1.0」
を公表し、その中でもプライバシーやコンプライアンス、セキュリティに
ついて課題として提起されています。
現在進行形で進化するメタバースのプライバシーとセキュリティについて
は、今後も継続的な検証と議論が求められています。
（以上）
ニューリジェンセキュリティ株式会社
CTO 仲上竜太
奈良県出身。2001年電気通信大学卒業後、ソフトウェアオフショアベンチ
ャーでの経験を経て株式会社ラックに入社。サイバー・グリッド研究所長、
ネットエージェント株式会社取締役、デジタルペンテストサービス部長を
経て、現在は野村総合研究所とラックの合弁企業であるニューリジェンセ
キュリティ株式会社にてCTOを務める。
専門分野は先端技術の安全な利活用方法の研究で、現在はゼロトラストや
メタバースにおけるセキュリティを研究している。
＃連載リレーコラム、ここまで
＜お断り＞本稿の内容は著者の個人的見解であり、所属団体及びその業務と
関係するものではありません。
＜ワンクリックアンケートお願い＞
今回のメールマガジンの感想をお寄せください。
https://tinyurl.com/3kmbwx8m
※googleアンケートフォームを利用しています。
【部会・WGからのお知らせ】
★日本セキュリティオペレーション事業者協議会(ISOG-J)WG1が助言・協力を
しております「DS-221 政府情報システムにおける脆弱性診断導入ガイドライン」
が公開されました。
https://isog-j.org/output/2022/DS221guideline.html
★日本セキュリティオペレーション事業者協議会(ISOG-J)WG1で「Webシステム
／Webアプリケーションセキュリティ要件書 Ver.4.0」を公開しました。
ぜひご覧ください。
https://isog-j.org/output/2019/WebApplicationSecurityRequirements.html
【事務局からのお知らせ】
★JNSAのメンバーが運営委員会に参加しているIPAサプライチェーン・サイ
バーセキュリティ・コンソーシアム（SC3）の攻撃動向分析・対策ワーキン
ググループから経営層向けコンテンツが公開されました。
https://www.ipa.go.jp/security/sc3/activities/kougekiWG/content/
★高度外国人財雇用推進のサイト「Tebiki」
JNSAホームページにリンクバナーを設置しております。
高度外国人材の採用を検討する企業の皆さま、是非ご覧ください。
https://tebiki-jp.com/
★JNSA事務局を騙った詐欺事件が発生しています。
当協会から個人の方へ金銭のご請求を行うことはございません。
お心当たりのある方は最寄りの警察署に御相談下さい！！
★リモートワークに活用ください！
「緊急事態宣言解除後のセキュリティ・チェックリスト」
https://www.jnsa.org/telework_support/telework_security/index.html
☆コラムに関するご意見、お問い合わせ等はJNSA事務局までお願いします。
sec@jnsa.org
☆メールマガジンの配信停止は以下URLの「解除」よりお手続き下さい。
配信停止連絡 <https://www.jnsa.org/aboutus/ml.html>
*************************************
JNSAメールマガジン 第240号
発信日：2022年7月1日
発 行：JNSA事務局 sec@jnsa.org
*************************************