子供の夢をYouTuberからホワイトハッカーに! 具現化を進めるCISO - GMO 牧田氏：セキュリティリーダーの視座（1/4 ページ）

「人を助ける」原体験から「日本全体を守る」使命へ。DEF CON Cloud Village 3連覇の実績を持つGMOインターネットグループ牧田氏が語る、攻めのセキュリティとCISOの役割、そして「ホワイトハッカーを子供の憧れの職業に」という未来への挑戦とは。

[星原康一，ITmedia]

　GMOインターネットグループで120社超のセキュリティを統括する牧田誠氏。高校時代のハッキング体験を原点に「人を助ける」ためのセキュリティ技術を磨き、現在は「日本全体を守る」という壮大なミッションに挑んでいる。

　世界トップクラスのホワイトハッカーはいかにして生まれたのか。CISOとしての独自の設計思想から、ホワイトハッカーを子供たちが憧れる職業にしたいという未来のビジョンまで、業界を牽引するリーダーの熱い想いに迫る。

---

牧田 誠（MAKITA Makoto ）

――GMOインターネットグループ CISO 兼 GMOサイバーセキュリティ byイエラエ 代表取締役社長

Photo by 山田井ユウキ

　大学卒業後、ソフトバンクBB、サイバーエージェントを経て、2011年にイエラエセキュリティ（現GMOサイバーセキュリティ byイエラエ）を創業。世界的なハッキング大会「DEF CON」で実績を残すなどトップエンジニアとして活躍しつつ、現在は経営と技術の両面から日本のセキュリティ向上を牽引する。

---

DEF CON Cloud Village 3連覇に導くセキュリティ実力者の原体験

――牧田さんがセキュリティに関心を持ったきっかけから教えてください。

牧田氏：　高校生のころに、自分のPCがハッキングされた……というか、目の前でハッキングしてもらった体験が大きかったですね。

　ICQでしたかね、チャットツールで海外の人とやり取りしていたら、「君のPCをハッキングしてあげようか？」と言われたんです。悪意ある感じではなかったので承諾してみました。

　何が起きるのかなと思ったら、私のPCのCDトレイが勝手に開いたんですよ。「ああ、こんなことができてしまうんだ」と。怖さもありましたけど、同時に「どういう仕組みで起きたんだろう」と興味が湧いてきました。

　当時は情報セキュリティに関する考えが社会的にあまり浸透しておらず、端末にグローバルIPが付与されたり、ファイアウォールがなかったり、全体的にゆるい時代でした。脆弱（ぜいじゃく）なOSをネットにつなぐと、5分、10分でマルウェアに感染することもありましたね。とはいえ、金銭窃取につながることはほぼなく、牧歌的な時代でした。

――そこから攻撃につながる仕組みを理解したいという方向に進んだのですね。

牧田氏：　「なぜハッキングできるのか・されるのか」を仕組みで理解したくなりましたね。また、父から「ソースコードレベルでセキュリティがわかるエンジニアは世界にそういない」と聞きまして、これは大学でしっかり学んでみようと思いました。

　大学ではオフェンシブ・セキュリティを研究していました。守りの技術よりも、攻めの技術を理解することがセキュリティの能力向上につながる、という考えでした。その延長で、国内のSECCONやラスベガスで開催するDEF CONのCTF（Capture The Flag）にも参加していました。

Photo by 山田井ユウキ

　サイバーエージェント時代は予算を確保して、世界大会に挑戦する人たちを支援していました。現在も、当社（GMOインターネットグループ） で一部大会をスポンサードしたり、チームを組んで競技に参加したりしています。競技面では、現在、DEF CON Cloud Villageを3連覇中です。

勉強会で社員アカウントをハッキングしてライブ中継

――その後、ソフトバンクBB（現ソフトバンク）やサイバーエージェントで活躍されますが、特に印象的な出来事はありますか。

牧田氏：　ソフトバンク時代も、サイバーエージェント時代も、社内でハッキングコンテストをやっていました。問題も自分たちで作るのですが、作る側に回ると学びが一段深くなるんです。

　サイバーエージェント時代には、社内勉強会で実際にその場にいる社員のアカウントをハッキングして乗っ取り、私自身がなりすましてライブ中継を行うというデモをしたことがあります。通常はテストアカウントを使って当たり障りないデモをするものですが、参加者をターゲットにし、本番環境でやってみせました（笑）。

――それは衝撃的ですね。なぜそこまでされたのですか。

牧田氏：　危機感を持ってもらえないと思ったからです。「脆弱性があるとこんなに簡単に乗っ取られてしまうんだ」という恐怖をリアルに体験してもらうことで、当事者意識を持ってもらう狙いがありました。もちろん、社内だから許されたことですが、インパクトは絶大でしたね（笑）。