サイバーセキュリティ書籍セレクション: フィクション

第9回、最終回。技術者が顔をしかめない程度には技術が正確に書かれている小説を集めた。

仕事に直接役立つ度合いは他の8回より低い。ただしこれらの本が、業界が自らを語るときの言葉をつくった。

二つの線が走る。第二次大戦の暗号解読者たちと、東南アジアにデータの避難所を築く90年代のプログラマーたちだ。作中には実際に動く暗号と、数学の詳しい説明が入っている。

テーマ: 暗号解読と、解読できたという事実そのものが生む情報漏れ、ビットコイン以前のデジタル通貨、法域とデータの保管、政治的立場としてのプライバシー。

「サイバースペース」という語と、このジャンルの視覚的語彙の大半を生んだ小説。技術的には何にも似ていないが、影響は計り知れない。

テーマ: 企業システムへの侵入、人工知能とその自由に課された制限、デジタル経済の傭兵たち、身体とデータ。

コンピュータと人間の脳で同時に動くウイルスの話。現在の意味での「アバター」という語はここから来ている。

テーマ: 悪意あるコードとその伝播、いまの流行より30年早いメタバース、インフラの私有化、脆弱性としての言語。

亡くなったゲーム開発者が残したプログラムが、彼の死後に人を雇い、経済を組み替え始める。著者自身がシステムコンサルタントだったことがよく分かる。

テーマ: 操作者のいない自律システム、意思決定プロセスの汚染、産業設備の侵害、中心を持たない分散型組織、労働力としてのボットネット。

テロ事件のあと全面的な監視下に置かれたサンフランシスコの若者たちが、自前のネットワークを立ち上げる。小説であると同時に、基本的なデジタル衛生の教本でもある。

テーマ: 平易に説かれる公開鍵暗号、信頼の網、ノイズによる大量監視システムの汚染、匿名ネットワーク、政治の道具としての誤検知。

Sysinternalsの作者でありAzureの技術責任者が書いた、インフラへの協調攻撃を扱うテクノスリラー。技術面は職業作家の作品より正確だ。

テーマ: 重要システムに仕込まれた悪意あるコード、論理爆弾、大規模インシデントへの対応、少数のソフトウェア供給者に依存する産業。

他人のシステムへの侵入を、被害者を現実世界で追い詰めるために使うソーシャルエンジニアを描くミステリ。著者は現役の専門家の助言を受けている。

テーマ: ソーシャルエンジニアリング、遠隔操作型のトロイの木馬、デジタルな足跡と特定個人への追跡、捜査側がコンピュータ証拠をどう扱うか。

身代金要求型のプログラムがゲーム世界に広がり、仮想の衝突がかなり早く現実世界へ流れ出す。

テーマ: 恐喝と身代金、ゲーム経済を通じた資金洗浄、ネットワーク越しの犯罪組織とのやり取り、仮想の損害と物理的な損害の境目。

これでシリーズは終わりです。

シリーズ全体:

1. 基礎
2. 攻撃側のセキュリティ
3. リバースエンジニアリングとマルウェア
4. 暗号
5. アプリケーションセキュリティ
6. 防御とインシデント対応
7. 攻撃ベクトルとしての人間
8. ノンフィクションの調査報道
9. フィクション