A couple of weeks ago we posted this blog entry about results from a deep search for online security news and blogs, which was very fruitful. I performed a similar search with my DevonAgent on Japan search sites and with the exact query conditions except using the Japanese language in all the relevant places. While I managed to pull a lot of interesting conversations from various forums and web billboards (still very popular here), there were very few blogs sponsored by security experts that offered up their expertise. The few attempts that I managed to find were not very well maintained or did not have much content at all. Almost all of good news was coming from the publishers like ZDNet Japan and others. Here is the blog entry in Japanese.
３週案前に、オンライン・セキュリティ・ニューズの調査を行って、 このプログに結果を投稿し、NewsFireというOSXのニューズソフトに読み込めるOPMLファイルも提供しました。先週からDevonAgentという検索ツールを使って、日本国内のオンライン・セキュリティ・ニューズの調査を行いましたが、結果をみると、かなりがっかりしました。殆どのニューズフィードはベンダー会社かISPが提供していました。BBの普及によって、ISPに一々ダイルして接続する時代がなくなりましたので、NiftyやいわゆるISPのホームページを見ることが少ないと思います。最も暗い発覚は、JPCERTの最新ニューズ投稿は５月１日だったことで、「注意喚起」項目の最新投稿は４月９日でした。その時からから今までの一ヶ月に複数の「注意喚起」というほどのセキュリティ貧弱は複数ありました。
ITproのセキュリティニューズは豊富ですが、まだまだマイクロソフトが多く、Mixiなどのソーシャルサイトのセキュリティニューズが少なかったが、@IT - セキュリティは幅広くて豊富に読者の方々にニューズを提供しています。
調査中目立っていたのは、個人のセキュリティ専門家のニューズでした。全くないのか、私の検索条件が間違っていたのかと考えています。Danchev、Kees、Mark Collierなどの専門家と分野別の特集のような記事が 見えませんでした。
このファイルに私が幅広くて深く、検索した結果です。NewsFireの読み込みファイルはここです。
セキュリティメトリクを報告する、パーセントや序数などの具体的な単位で表すことが望ましいです。何人かを対象にして、リスク評価の質問に個人別に１～５と回答するようなプロセスではなく、今までの「評価」活動と違います。下記の図表にCOBITのフレームワークからいくつかのメトリクを指しています。このメトリクを報告することによって、セキュリティプログラムの状況を報告するには重要ですが、COBITに基づいてIT管理の状況に関しても役に立つ情報も盛り込まれます。
