ども。
スマホのディスプレイの有償修理が完了した担当ちゅんです。痛い・・・。

毎日のように「情報流出」という言葉を目にするうちに、だんだん何も感じなくなってきているのが怖いなと。周囲からも「ああ、またか。」なんて言葉も聞こえてくるのですが、当然のことながら慣れていいような課題ではないわけで、気を引き締めているところです。

これまでは「狙われたら終わりではないか」という思いが先に立ち、そういう意味で無力感もあったのですが、やはり「やれることをしっかりとやっていく」しか道はないのだと。そのように考え方を改めてからは「どうすればいいか」を考え続けていました。

例えば、ファイアウォールやインベントリ収集といった各種機器・システムから出力されるログやアラートを効率よく収集し、何か事が起きたら即時対応する体制というのはどうしたら作れるのでしょうか。我々の部署は専任2人の職員で、朝から晩まで機器の管理画面にログインしてダッシュボードやログとにらめっこしていたのでは、他の業務は進みません。だからといって、その監視を外部に委託するというのは、経費的な面で許されるのだろうか、と。
※当然、ネットワーク保守には事業者さんの力を借りています。あくまで、自分たちでも何かできないか、と考えているという意味です。

そんな時に、ふと「AIエージェントを使って、朝から晩までずっと監視していなさいと命令し、その結果で少しでもおかしいと思ったらすぐに連絡しなさい。」とすれば、もしかしたら3人目の情報担当者として機能させられるのではないかと考えました。
ですが、これにはこれで課題もあって、じゃあそのAIエージェントにどこまでの情報を与えていいのか。システムへのログイン権限については最小限にすることでクリアできそうだなと思ったのですが、ログまで確認させるとなると当然個人情報も出てくる。それを一般的な、オープンなAIでやるわけにはいかないし、「う～ん」となって今に至ります。

今も昔も、情報セキュリティには「絶対」というものはなく、そして、費用はかけようといくらでもかけられる「青天井」の分野です。その中で、自分の組織ではここまで対策をしよう（コストをかけよう）と決めていくのですが、今はそのラインが数段階引き上げられているように思います。あまりにも情報セキュリティ対策にウエイトを置きすぎると、費用対効果の面でバランスが取れなくなりますし、本当に難しい局面に来ている、そう感じています。

AIを職員のように働かせる未来はすぐそこにあるような気がしています

（投稿者：ちゅん）

てんちょです。最近すっかりバイブコーディングにはまってしまい、趣味のようになってきました。思いついたことをすぐに生成AIに投げかけています。

先日の記事で紹介した、災害時の写真を地図上に表示するアプリ。その後も隙をみて開発を続けています。そもそも災害対策本部の訓練に向けた説明会の最中に思いつき、生成AIに相談しながら作り始めたもので、動く状態になったところで危機対策課の職員にも触ってもらうことにしました。実際に災害対応を行う職員に使ってもらわなければ、何が必要で何が不要なのか分かりません。ということで、動作確認と併せて機能の要望も出してもらいました。すると、さっそくいくつかの改善案が届きました。

まずは、地図上で被害の発生範囲を記録できる機能。これまでは写真の位置にピンを表示するだけでしたが、道路の通行止めや被害が広がっている区域などを、色付きの図形で囲めるようにしました。また、撮影期間による絞り込みやメモの検索、間違えて削除した情報の復元機能も追加。ピンの位置から町字名を自動表示する機能も追加しました。さらに、記録した情報を時系列に整理して表示し、Excelのクロノロジーとして出力する機能も実装しました。生成AIに相談しながら作業を進め、現在のバージョンはついに1.0.0。ほしい機能は網羅できたので、いったん完成。動作確認も終わり、当初の写真を地図に表示するだけのアプリから、被害状況の共有までできる随分と実用的なものになっています。

今回の仕組みで気に入っているのが、既に導入している公用スマホとBox Driveを活用していること。現場の職員はスマホで写真を撮影してBoxにアップロードするだけ。対策本部側ではBox Driveで同期された写真を読み込み、位置情報をもとに地図へ表示します。新しいサービスを契約する必要もなく、アプリ専用のアカウント管理も不要で、職員に特別な操作を覚えてもらう必要もありません。読み込むフォルダも自由に指定でき、あらかじめ地図データを保存しておけばオフラインでも利用可能です。道路管理など災害対応以外の業務にも応用できそうです。新しいシステムを導入することだけがDXではありません。既にあるものを組み合わせて、新しいことを実現する。こういう使い方も大切だと思っています。

もっとも、危機対策課からの要望をすべて採用したわけではありません。避難所ごとの避難者数を一覧表示するダッシュボード機能も提案されましたが、これは見送りました。確かに必要な情報ですが、今回のアプリの目的とは少し違う気がします。生成AIのおかげで機能を追加することは随分と簡単になりましたが、作れることと作るべきことは別の話。あれもこれもと盛り込んで使いにくくなっては本末転倒です。機能は必要最小限に、用途はできるだけ広く。そんなアプリにしたいと思っています。他の担当者に見せたら、また新しい機能要望が届きそうな気もしますが…。

無事に災害対策本部訓練の中でも使われていました。

（投稿者：てんちょ）

ども。
車のタイヤをスタッドレスに交換した担当ちゅんです。秋、短かった。

とある案件で「これまで紙でやり取りしていたものをオンライン化したい」という趣旨の相談を受け、先日、担当者との説明会に同席しました。ここ数年、業務のペーパーレス化に力を注ぎ続けてきた中で、願ってもないチャンスといえます。かなり前のめりになって話を聞き始めたのですが、その前傾姿勢が定位置に戻るまでにはそんなに時間はかかりませんでした。

その訳ですが、先方から開口一番出てきた言葉が「電子メール」だったからです。これまでは紙で出力し郵送にて対応していたものを、PDF化したうえでメール添付で送ってくれと。「ちょっと待ってください」となりました。その「紙」は、純度100%の個人情報が記されていて、役場としては不正にコピー等されないよう特殊な偽造防止用紙に印字して送っていたもの。さらに、システムから直でPDF出力はできないため、一度紙に印字したものをスキャナでPDFに変換し、それをLGWANのメールで送ってくれということのようでした。

自治体の情報セキュリティポリシーに関するガイドラインでは、「パスワード等による暗号化を行うこと」とされていて、メール添付自体が絶対的な禁止行為ではありません。しかし、そういう問題ではない気がするのです。
「オンライン化」という言葉を聞いて、私はてっきりLGWAN-ASPで構築された専用のファイルアップロードサイトが用意され、場合によってはLGPKIの職責証明を付して安全に送信するような仕組みを勝手に想像していました。マイナンバーをはじめとする重要な個人情報を連携する際には、本来「情報提供ネットワークシステム」のような極めて強固なセキュリティ環境を使うのが不可欠なはずなのに、なぜここでアナログな「電子メール」に戻ってしまうのでしょうか・・・。

残念ながらこの件は「継続して検討していきましょう」とお伝えし、即答でOKは出せませんでした。先方からすれば「なんだ、随分と厳しいな」「他の自治体ではOKが出たのに」という不満をお持ちかもしれませんが、住民の個人情報を守るという意味で、正しい判断だったと思いたいところです。昨今の情報インシデントが続発している情勢からも、情報セキュリティに関しては慎重に慎重を重ねて「やりすぎ」ということはないのではないか、そんなことを日々考えています。

もうこの季節になってしまいました・・・

（投稿者：ちゅん）

てんちょです。もうすっかり冬の空気になってきました。山の紅葉もきれいですね。

来週、危機対策課と渡島総合振興局を中心に計画を進めている、災害対策本部の訓練が予定されています。今回は災害対策本部の各部長を中心に実施するとのことですが、情報政策も密接に関係するため、先日行われた事前説明会に参加してきました。災害が発生した際には、被害状況や避難所の情報など、さまざまな情報が集まってきます。それらを整理して対策本部で共有することも重要な仕事になるわけですが、普段はあまり関わることのない業務なので、興味深く説明を聞いていました。

そんな中、研修資料の中に「紙の地図に透明なフィルムを貼り、その上に通報のあった場所や被害状況を手書きで記録していく」という話が出てきました。確かに地図に書き込めば被害の発生場所が一目で分かりますし、通信障害などを考えれば紙にも利点があります。ただ、情報が増えてくると書き直しも大変そうですし、現場の写真なども一緒に確認できれば便利そう。そんなことを考えているうちに「これ、アプリにできるんじゃない？」と思いついてしまいました。ということで、説明会に参加しながら生成AIに相談。説明を聞いている間に、地図上へ写真を表示するアプリの作成を始めてしまいました。

仕組みは比較的単純です。職員には公用スマホが配付されており、Boxも普段から利用しています。そこでBoxに「火災」「道路」「家屋倒壊」「避難所」のフォルダを用意し、現場の職員は撮影した写真を該当するフォルダにアップロードするだけ。新しい操作を覚える必要もなく、これなら手軽に情報を集められそうです。対策本部側ではBox Driveを通じて写真を取得し、位置情報をもとに地図上へ自動表示。地図はあらかじめ保存しておくので、通信できない環境でも保存済みの写真を確認できる構成です。フォルダは任意の場所を指定できるので、通信できない環境でも写真データだけ取り込めればマッピング可能。早速試してみたところ、写真の取り込みと位置情報の表示など問題なく動作。思いつきで始めた割には、なかなか使えそうなものになりました。

もっとも、写真を地図に並べるだけでは、災害対策本部で使うには不十分です。現場の状況や対応内容をメモとして残す方法も必要ですし、写真を大きく表示する機能など、まだ改善したいところもあります。もちろん紙の地図にも利点があるので、すべてを置き換えるつもりはありません。まずは情報整理を補助する道具として、実際の訓練でも使えるように調整していきたいと思います。それにしても、説明会に参加しただけのはずが、また新しいアプリを作り始めてしまいました。気軽に便利なものが作れてしまうおかげで、余計な仕事を増やしている気がしなくも…。

対策本部訓練の時までに作りこんでおきます。

（投稿者：てんちょ）

ども。
月曜から木曜まで、ずっと千葉。久しぶりに職場に戻った担当ちゅんです。

自治体の情シス担当としては一年で最も大きなイベントともいえる「地方自治情報化推進フェア（通称：J-LISフェア）」に今年も参加しました。1日目の午後にフォーティネット社主催のプライベートセミナーである「第7回自治体課題ブレークスルーセミナー」が開催され、そちらへの登壇をご依頼いただいておりました。また、2日目にはベンダプレゼンテーションとして株式会社HARPのログ点検、フォーティネット社のAIデザインプロンプト活用、さらにはBox社のブース前セッションでの公用スマホ事例発表と、どういうわけか超過密な日程となってしまい、ブースをゆっくり見て回る時間がないほど多忙なフェアになりました。とはいえ、私のような者をブッキングいただいた各企業様には感謝しかありません。いつも大変貴重な経験をさせてもらっています。

それぞれの場面で色々な学びや気づきはありましたが、その中でもやはりブレークスルーセミナーでのパネルディスカッションが印象的でした。チャタムハウスルールが適用されているので詳細は書けませんが、自分としては「現在の状況に対する無力感」を壇上から率直に明かすというチャレンジをしました。
昨今の情報流出が相次ぐ状況や、おそらくAIが利用されたと思われるPHPの脆弱性問題など、自治体の情シス担当として「一体どこまで対策していれば正解だったのか」という疑問や、「いくら対策を重ねても狙われたら終わりではないか」という不安。そういうものを率直にさらけ出すことで、他の登壇者（有識者）の皆様に見解を伺おうと考えたのです。

そこで導き出された一定の結論は、「大丈夫。今までどおりに、やれることをきっちりやっていこう」という心強い言葉。得も言われぬ不透明な不安感は、やはり人と対話することで解消していけるのかもしれない、と。そんな学びと気づきを得て、登壇者である私自身がとても勇気づけられました。願わくば、その勇気を会場にお越しいただいていた方々とも共有できていれば、今回のセミナーも大成功だったと思っています。

さて、そんな実り多い出張ではあったのですが、一つだけ残念なことも。前泊していた1日目の夜に私物のiPhoneを地面に落としてしまい、画面が割れてしまうというトラブルに見舞われました。購入してまだ1ヶ月しか経っていないスマホで、しかもケースで保護していたのにもかかわらずです。画面保護フィルムを貼っていれば防げたかもしれないと思うと、悔やんでも悔やみきれません。
ですがこれも、「万全に防御しているつもりでも、わずかな隙（脆弱性）があればそこが破られる」という、なんだか何かに似ているような・・・。こういう話も、行く先々で「ネタ」にして、修理費の元は十分取れたかなと無理やり自分を納得させているところです。

スマホが壊れたショックで撮影したのはこの写真のみ・・・トホホ

（投稿者：ちゅん）