2014年2月6日

ウェブを、確かなものに。

インターネットを頼りにする社会

　早くも、本年の1月17日で阪神大震災から19年の月日が経ちました。神戸で未曾有の大震災に被災した私と家族は、当時のこの突然の出来事への対応から貴重な経験を得ました。地割れして水やガスがとめどなく吹き出す道路、公衆電話の長蛇の列、不安定な治安になかなか開店しないコンビニエンスストア、18リットルのタンクを何杯も使って入れるお風呂。それまでは安定していたはずの住む場所や仕事の変化に加え、余震やさまざまな悲報に人のメンタルへの強い影響があったことなどを今でも鮮明に思い出すことができます。こうして想像以上に生活が困難になると、何をするにしても実現のための手段はゼロベースで考えるわけですが、実際には体を張ってこつこつやる以外の有効な手立ては、そうありませんでした。
 
　当時の私はUNIX系のプログラマで、震災のあった早朝のその時間は手元の開発環境のため自作サーバで稼働させていたLinuxカーネルのアップデート・コードのコンパイルを終えたところでした。後に言う「オープンソース・ソフトウェア」を、自由に扱える楽しみを味わっていました。しかし、残念なことに、それを災害対応のためには全く役立てることができませんでした。その後、そのオープンソースという仕組みがありとあらゆる情報の土台として活用されるようになる時代が来るとは、全く想像しませんでした。しかし、ご存知のとおり、まさに、あっという間に、個人もコミュニティもビジネスも国家も、インターネットを必要とする社会になりました。それを「イノベーション」と呼ぶ人もいます。
 
　3月11日で、東日本大震災から3年が経とうとしています。この大震災の被害を軽減すべく、何十もの有用なウェブサイトが震災発生から3日と置かずに立ち上がりました。避難状況や人の安否、被災地の道路の通行実績に基づく新しい地図、公衆回線を使わない連絡・通信、生活物資から住まいの提供など、数えきれないほどの情報が扱われ、個人・組織を問わず、これまでにない規模の人々による支援の連携がなされたという報告があります。加えて、より多くの地元の事業者が販路を拡大するため、ECサイトを活用する動きが進んでいます。社会のインターネットへの依存は確実に高まっています。
 

オープンなコラボレーションによる学び

　技術的な視点で見ると、こうした状況はウェブサイトを早急に構築する手段が十分普及していることを示しています。数々のオープンソース・ソフトウェア、プログラミングメソッド、クラウドサービスが貢献してきたことは否定すべくもありません。しかし、その一方で、利用負荷や、十分予想できるレベルの攻撃に対応する手段の普及については、全くと言って良いほど進んでいないとの警鐘が鳴らされています。
 
　脆弱なサンプル・コードのコピー、バージョンの古いままのソフトウェア部品などにより量産されるウェブアプリケーションやスマートフォン・アプリは、適切な保護もなされないまま、いとも簡単に攻撃の被害を受けています。ウェブという仕組みに、人々が生活の依存や将来への期待もますます高めている現代では、もはや企業の規模に関わらず、他人ごとではありません。これに大きなダメージを受けることが、社会にどんな失望を招いてしまうのだろうかとの懸念があります。
 
　サイバー空間での「大災害」に耐える社会は、一握りのエキスパートが解決方法を提供することだけでは実現できません。ひとりひとりのプログラマが、自らセキュリティ実装を理解し、そして共にウェブを作る際の実践的な「耐震設計」を学べる環境がなければなりません。それには、具体的な方策が必要です。こうした問題意識のもと、いくつかのオープンなプロジェクトが発足しています。ウェブサイトを短時間で堅牢化する「Hardening Project」や、ウェブの脆弱性とその対策について様々な観点で情報を持ち寄り、互いに学ぶ会合を定期的に開催している「OWASP Japan」、支援と被災の両方の経験から、災害対応時の貢献の実効性を高めることを目指す「ITx災害」会議などです。
 
　このように目的を一つにしたオープンなコラボレーション、すなわち個人も組織も一緒に、あらゆる枠組みを超えて、共通課題への取組みを進められる機会がもっと増大し、さらに実践的なものへと発展していくこと。これにより、ウェブは、ユーザにとっても、サービス提供者にとっても、もっと確かなものになります。力を合わせてやっていきましょう。そうしてはじめて、この「イノベーション」から社会が益を得られるのだと信じる次第です。
 
※記載内容は執筆者の知見を披露されているものであり、著作権は本人に帰属します。