セキュリティ防衛側の何が難しいって
業務部門と経営陣を説得するのが難しい
これ、そもそもなぜセキュリティ人材が少ないのかを考えた方がいいと思っています。
私の感覚値ですが、IT業界って開発系（フロント・バック）が一番多くて、次にサーバー、ネットワーク、DB、最後にセキュリティという印象です。
なぜセキュリティ人材が少ないのか。
単純に難しいんですよね（笑）
開発なら、まずは要件通りに動くものを作るという分かりやすいゴールがある。
インフラも、通信やシステムを安定稼働させるという目標がある。
もちろん、どちらも突き詰めれば難しい仕事です。
でも、セキュリティは少し違う。
何も起きないことが成果なので評価されにくいし、対策すればするほどコストがかかる。
さらに、開発、インフラ、ネットワーク、DB、クラウドなど幅広い知識が必要になる。
しかも、どれだけ対策しても100%安全という正解がない。
そのうえ、情報漏洩が起きれば大きな責任を問われる。
正直、求められる能力と責任の重さに対して、待遇が見合っていないケースもあると思っています。
だからこそ、政府が本気でトップレベルの人材を集めたいなら、報酬だけでなく、裁量や権限、技術環境まで整える必要がある。
高度な技術と重い責任を求めるなら、それに見合う待遇と環境を用意する。
まずはここからだと思います。
日本人どころかGMOの元社員がいると思う。それもクマに近いところにいたやつが。
「ポエムで情に訴えて大衆を籠絡する」のがクマの昔からの常套手段だが、今回のハッカーはそれをそっくりそのまま真似してる。
根拠はないがどうもアレはクマに復讐、つまり恥をかかせることを目的にしてるように見える
犯人、カネが取れるとは思ってないでしょ。最初の犯行声明から一貫して動機が「GMOの信用を毀損すること」に集中してる。たぶんブタ箱に入るかその前に自殺する覚悟が出来てる。
やってることは不正アクセスだが、実態は自爆テロ
GMO不正アクセス事件の犯人像をGeminiとClaudeに推理してもらったら、Claudeは（たぶん内部でセーフガードが発動して）当たり障りのない回答に終始、一方Geminiはこちらの質問に全て答え、持論も出した。
こういう内容はAIによってかなり差が出るね。Claudeはこのへんの倫理チェックがかなり厳しい。
つーかホントにシステム開発って実践と独学「だけ」の世界なんだな（研修は実践に含む）。
エンジニアだ何だとキラキラしてきたっぽく見えても結局は30年前のデジタル土方から何も変わっとらんのか。
まあ確かにそうでなきゃ自分みたいな三流低学歴が生き残ってられないか…
