海の彼方へ消えゆく定め
大丈夫。この国にだって、この価値が分かる頭の良い人は一定数いる。
ニュースを視る限り需要だって絶対にある。
……のはずなんだけれど、言葉にならない心配事なら幾つもある。
そして、それらは技術ポテンシャルについてではない。
■書名
トラペゾヘドロンの情報幾何(仮)
■要約
ランサムウェア、DoS、増え続けるログ。
企業の情報防衛は、保存量や処理速度を増やす発想では限界を迎えている。
情報防衛は、量を積み増す時代から、構造で守る時代へ。
本書は、“忘却を設計する”という視点から、その前提を書き換える構想書である。
■本書から得られるもの
情報防衛を、量ではなく構造へと再定義する視点
■企画の背景/意図
現代の企業システムでは、ログ・バックアップ・監査データの増加に加え、継続的な高負荷攻撃への対応も常態化している。
一方で、多くの環境では
・保存期間ベースの世代管理
・容量制約に応じた削除
といった設計に留まり、「どの情報をどの構造で残すか」という観点での検討は限定的である。
その結果として、
・長期潜伏型の問題への追跡困難
・保存コストの増大
・保存方針の固定化
といった状況が生じている。
本書は個別の解決策を提示するのではなく、保存という行為自体の設計の見直しを扱う。
■対象読者
コア読者
ランサムウェアやDoSなど継続的な脅威に対するセキュリティ責任者・IT管理職
準読者
・DX担当、CIO、IT投資責任者、テクノロジー戦略に関心ある読者
■構成
本書の主題は、【ERROR】という単一原理である。
その原理が、バックアップ、ログ保存、DoS防衛など異なる問題にどう適用されるかを、章ごとに展開する。
以下は主要章の抜粋である。
・第1章 バックアップ汚染への切り札
・第2章 保存ではなく忘却を設計する
・第6章 攻撃を淘汰するDoS防衛
■棚・類書
実務書・思想書・知的読み物の横断企画であり、DX/IT/セキュリティ棚を主軸とする一方、本書は情報防衛そのものの前提を書き換える構想書である。
一般的な技術書は確立された手法やベストプラクティスの解説が中心であるのに対し、本書は思考実験を通じて技術概念や設計視点が展開される構成をとる。
このため、既存ジャンルに単純分類しにくい企画であり、実務書と思想書の中間に位置する。
強いて挙げるなら数学・認知・構造を対話的に掘り下げる知的読書体験に連なる。
本書が扱うのは企業システムにおけるデータ設計という実務領域に適用する点で異なる。
■著者
本技術領域に関連する特許権を保有。既存常識にとらわれない設計思想を研究する在野の発明家。
■自己評価
・協働柔軟性:3/5 スマホを所持しておらず(!?)即応力に欠けるが人並み
・編集柔軟性:4/5 作業主体を担うことに抵抗があるが全面移譲の構え
・契約柔軟性:4/5 出版社、印税、名義等への拘り極小(※留意事項有)
・不振柔軟性:5/5 期待値極小
・露出柔軟性:1/5 固辞
・備考:本の売り上げや一般認知獲得を目的としておらず、
技術を売るための信用獲得の一手段として見ている。
■分量
約11万字(完成原稿あり)
※必要に応じて商業出版向け再構成・加筆修正に対応可能。
■キャッチ案
本書の理解を補助する参考として示す。採否は任意。
・That preservation strategy—still in the 1950s?
・A model for emergence in the era of generative AI
・The Security Myth from Heresy
・Tactical Weapons Crafted in the Ivory Tower/象牙の塔から参りました
・【ERROR】
・No silver bullet—only constructed certainty.
・Overwrite the world, preserve possibility.
■技術体系/テーマ
本書の主題は【ERROR】であり、「重複排除」の上位概念である「類似排除」を可能とする。その結実の1つが保存戦略の再設計にある。
従来の情報管理は、保存容量・保存期間・処理性能といった量的な指標を中心に設計されてきた。これに対し本書は、情報をどれだけ持つかではなく、どのような分布で持つかという構造の問題として捉え直す。
その一例が、直近の情報は高密度に、過去の情報は疎に保持する保存構造である。この考え方により、限られた保存資源の中でも、短期の詳細性と長期の遡及性を両立しうる。
判断基準となるのは、個々のデータの絶対的価値ではなく、【ERROR】にどれだけ寄与しているかである。寄与の小さい情報から削除することで、保存は「蓄積の問題」から「忘却の設計問題」へと転換される。
この原理は、バックアップ・ログ管理にとどまらない。アクセス要求の偏りを検知し、単調化したリクエストを優先的に淘汰することで、高負荷攻撃への新たな防衛思想にも接続される。
応用①
ランサムウェア対策として新しいバックアップ方式を確立しました。
貴社のバックアップは何日前まで遡って復旧できますか?
マルウェアの潜伏期間は、何か月規模かご存じでしょうか?
多くのバックアップは「最新状態の保存」を前提としています。
その結果、潜伏期間を持つマルウェアによりバックアップした全世代が汚染された状態で保存され得ます。
気付いた時には、全データ汚染済み。弊社のサービスであればそうした事態を構造的に発生させないとお約束します。
ランサムウェア被害に遭った時、「復旧できるか」という心配は無用になります。
ランサムウェア対策における本質的な問題は、データの消失ではなく時間軸に沿った汚染の潜伏と拡散です。
弊社方式では、稼働開始時から現在までの世代データを満遍なく保持し続け、(※保存効率を維持したまま)各世代を独立した整合単位として扱うことで、汚染が時間方向に遡及・拡散する構造そのものを遮断します。
この復旧可能性に依存しない設計にご興味はありますか?
応用②
従来のDoS対策の多くは、
「送信元(IP・セッション)ごとのリクエスト量」に基づいて、攻撃か正常アクセスかを判定します。
しかし、これらの指標(IP・リクエスト量)はいずれも偽装可能です。
弊社は、この前提そのものを捨てました。
弊社では各リクエストが“システム全体のリクエスト分布(=生態系)【ERROR】にどれだけ寄与するか”を評価します。特定のエンドポイント(同じページ)にアクセスが集中している場合、その追加リクエストは生態系を単調化するばかりで【ERROR】
負荷がサーバーの許容限界を超える場合、単調に増幅されたリクエストから淘汰されます。
これは誰が落ちるかを天に任せた(つまり通常のユーザーに負担を強いる)ランダムドロップとは一線を画し、落ちるべきものだけが落ちる。――そういう構造です。
結果として、正常ユーザーの操作は生き残り、攻撃だけが淘汰されます。
攻撃者の唯一の正解ムーブは
まず大量のIPを偽装し、アクセス先の分布を運用者の想定と遜色ないように分散させつつ、正規のユーザーの振る舞いを擬態することです。当然運用者の許容を軽く上回る規模で継続的に。
それはもはや負荷攻撃というより、現実の利用者を丸ごと再現する大規模エミュレーションに他なりません。実にご苦労なことです。
攻撃者はそれだけのコストを支払ったとしても、許容上限を超えたアクセスは構造的に間引かれ、サーバーは常に処理可能な状態に保たれます。
だからこの盾に守られたサーバーは単純な総量攻撃に対する構造的耐性が極めて高い。
――攻撃を遮断するのではなく、攻撃コストを割りに合わないレベルに引き上げます。
【Report】
[結果]
未だ日の目を見ず
[考察]
結果を鑑みるに、どこかに欠陥があると思慮される。
だが、本企画自体はタイトル案を除き極めて合理的に構成されており、現段階まで重大な誤りは発見できていない。
仮説① 技術を必要としない程度に時代が進歩していた/斬新な形式や新しい知に時代が追従できない
仮説② 企画が本書の魅力を十二分に表現できていない/極めて認め難いが本書の魅力が乏しい
仮説③ 著者の首(素性・来歴・信頼)
[改善案]
未来に託す・一昨日出直す、実務書化・営業導線封印、ゴーストライター転身・経歴詐称




