dimeiza

GMOの件について、今更ですが、コメントします。 脆弱性はイエラエで見つけていた、だからサイバーセキュリティ能力に問題はなかった、あくまで経営判断ミスという議論がなされていますが、私はそう見ていません。 お名前さんドットコムにおいては、8月に既にサーバーへの侵攻が始まっていたと報告されており、2ヶ月半もの間、攻撃が放置されていたわけで、その間攻撃を検知できるサイバーセキュリティ能力は一切なかったわけです。つまり、経営判断だけでなくセキュリティ監視能力自体に対しても疑いをかけられるべき事象だと思っています。 サイバーセキュリティの世界では大きく、脆弱性の発見などを行うレッドチームと攻撃を検知するブルーチームに分類されます。 AIの進化でこれだけのスピードで脆弱性が見つかる中で、入り口をすべて潰す前提を持つのは間違えており、攻撃が侵入してもすばやく検知し封じ込めるブルーチーム能力が同時に必要です。サイバーセキュリティはレッドチーム能力とブルーチーム能力双方があって成り立つわけです。 日本政府の動きも見ていると、あまりに脆弱性を全て潰そうというレッドチーム側に議論がよっていて、もう少しブルーチームについても、議論されて然るべきではないかというのが一専門家としての意見でございます。