Soukaku

GMO不正アクセスが突きつける問い　サイバー対策、経営者の責任とは nikkei.com/article/DGXZQOCD0…

本日11月4日、 「サイバー危機への緊急提言」を木原官房長官、遠藤総理補佐官に提出しました。 提言では、 PHP問題への対応とソフトウェアの安全利用、能動的サイバー防御の実効性確保、サイバーセキュリティ経営の推進、個人情報の最小化と不要データの消去義務化など、 7項目・35点の具体策を盛り込みました。 片山大介情報通信戦略調査会長は、 「政府も緊急対策パッケージをまとめるということで、そのタイミングに合わせて今日、申し入れを行った。 緊急に対応すべき課題から、中長期的に取り組むべき課題まで盛り込んでいる。 一番の対策は、やはり不要な情報を持たないということ。 個人情報保護法は何度か改正されているが、 不要になった個人データの消去は、2015年の法改正で努力義務となっている。 これを今一度見直して、経済界や企業の方々にこの問題意識をしっかり持っていただく必要があると思い、今回の提言に盛り込んだ。 なかなか自民党さんだと言えない部分だと思うので、 維新だからこそ、政権与党の一つとして我々から言うべきだと思い入れている」 と語りました。 提言の全文は下記よりご覧いただけます。 note.com/nippon_ishin/n/nd73… ぜひご覧ください。 #日本維新の会

GMOの記者会見は、同時刻に自民党の議員の皆さんと、金融機関に向けたサイバー空間を駆使した金銭詐取事案対策についてAML/CFT法制の位置づけの変化と絡めた研究会を実施していたためライブでは見られなかったのですが、YouTubeにアップロードされた３時間半を超える会見動画を、質疑応答を含め全部視聴しました。かなり丁寧な会見と質疑でしたので、GMOグループがなぜこのような会見を行い、何を社会に伝えたかったのか、非常にわかりやすく理解することができる内容でした。しかし、世間であれこれ書いている人たちは、その切り抜きや揚げ足取りのようなことを書いている人も多く、会見全部を見ずにあれこれ言っているか、コミュニケーションの受け取り力がよほど低下してしまっているかしているように感じます。 Anthropicの目論見書には、AIがインターネットの世界に侵入してきたときにどのようなことが起こるのか、今そこにある現実的な危険を企業のリスクファクターとして多数のページを割いて説明しています。これも面白おかしく取り上げられることが多いですが、目論見書の記載はそうした広告やマーケティングのために書くものではなく、弁護士をはじめとするチームが真剣に議論をして作成するものです。 Anthropicが記載するリスクファクターを補助線とすることで、@m_kumagaiが会見の中で日本社会に伝えたかったことがよりクリアにわかるように思います。そして、同社自身は言いませんでしたが、日本のサイバー防衛の法的枠組みにおける重大な穴がある状態もまた、今回のインシデントによって浮かび上がってきているように思います。 休日という命の砂時計を使って考えたことをNoteにまとめてみましたので、ご一読ください。 GMOの事案は序章にすぎない――インフラのインフラを誰が守るのか｜増島雅和 @hakusansai note.com/masamasujima1976/n/…

利用者ダウンロード用の一時ファイルが丸見え場所に置かれて放置されるシステムだったという事案。ディレクトリリスティングは途中で設定が変わった可能性も考えられるが発表文に記載なし。従前は仕様を把握するなど人手でないと単純スキャナでは見つからなかったタイプか。 news.trustlogin.com/20261030