解雇ルールの整備に反対している層と重なる。そういう人たちは常に経営者と奪い奪われの関係にあると信じていて、自分は奪われる側だが、過保護な労基法によって辛うじて職にありつけているという自覚がある。
経営者と従業員がお互い尊重しあっている関係など想像できない。
もしかするとAIが世論を誘導した最初のケースかも知れない。
AIの自律的行動ではないと思うが、攻撃者はこれから自分達はどう行動すべきか?どうすれば世論を味方に付けられるか?はAIに相談しているだろう。
「GMOのセキュリティがガバガバで、誰でも簡単に侵入できる状態だった。だからGMOが悪い」という批判があるけど、これって実はハッカー側の印象操作に乗せられているんじゃないか、という危うさも少し感じている。
今回の攻撃者の声明を見ていて、ちょっと気になったことがある。
攻撃者は、GMOの管理体制の問題として、Active Directoryによる集中管理や、複数の顧客VPSに共通する管理者アカウントの存在などを具体的に指摘している。
でも、肝心の「最初にどうやってGMOの管理環境に侵入したのか」については、具体的な説明がない。
管理者のIDやパスワードを盗んだのか、何らかの脆弱性を突いたのか、それとも別の方法だったのか。
そこが分からない以上、本当に最初の侵入が簡単だったのかどうかは、まだ判断できないと思う。
ここで分けて考えたいのが、「最初に侵入することの難しさ」と「一度侵入された後に被害が広がりやすいこと」は、別の話だという点。
仮に共通の管理者アカウントが存在していたとしても、それは管理者権限を奪われた後に、多数の顧客環境へアクセスできてしまう問題であって、誰でも簡単に外部から侵入できたことを意味するわけではない。
もちろん、侵入後の被害を食い止めるための対策が不十分だったのであれば、そこはGMO側の問題としてきちんと検証されるべきだと思う。
ただ、今回の攻撃者はGMOに金銭を要求している立場でもある。
GMOの管理体制の問題については詳しく説明する一方で、自分たちが最初にどうやって侵入したのかは明かしていない。
こうした情報の出し方によって、「GMOは誰でも簡単に侵入できるほどセキュリティが甘かった」という印象が広がっている可能性もあるんじゃないだろうか。
そして、GMOへの批判が強まれば企業としての信用も傷つくし、攻撃者にとっては身代金交渉を有利に進めるための圧力にもなり得る。
だとすると、攻撃者にとって都合のいいストーリーが、世間に広まってしまっている可能性も考えておきたい。
GMOのセキュリティ対策に問題があったことと、最初から誰でも簡単に侵入できたかどうかは、分けて考える必要があると思う。
GMO側の問題は問題としてしっかり検証すべきだけど、同時に、ハッカーが発信する情報をそのまま受け取って、知らないうちに攻撃者の思惑に乗せられてしまうことにも気をつけたい。
意味不明。外国人留学生レベルの日本語は高校くらいで勉強できる。
それすらやらなかった勉強嫌いの人間はさっさと世の中に出て、仕事を覚えろよ。その方が社会の役に立つし、生涯賃金も高くなるだろう。
この方の言う通り。なぜ今、被害者であるGMOに攻撃の矛先が向かっているのか?
これは日本で数少ない成功したIT社長に向けられたやっかみではないか。
もちろんセキュリティ意識に甘かった部分はあったのだろう。しかしそれは認めて、被害は補償すると言っている。それ以上被害者に何を求めるのか?
この件、GMO側のセキュリティの不備から、GMO側を批判する論調も見かけるけど、自分はこの熊谷さんの主張に全面的に同意する。手のひら返しだ。
「セキュリティがガバガバだから、侵入される方が悪い」で済ませるなら、何のための法律なのか。
戸締まりの甘い家に泥棒が入ったら、戸締りの悪い家の自己責任になるか。
銀行強盗が入ったときに、銀行の警備が甘かったのでは?という話になるか。
ハッカーによる不正アクセスも同じだ。
不意打ちの攻撃が容易なことに対して、完全な防御は非常に難しい。
この難易度の非対称性を解消するために法律で攻撃者を捌いて社会で守っていく必要がある。
だから、サイバー攻撃に対する官民連携、法律の整備、国際協力が必要ということは当然だと思う。企業が防御と情報提供を担い、国が法に基づく捜査や対処を進め、国境を越えて証拠保全や摘発に協力する。
法律を整えるだけでなく、実際に加害者の責任を問える体制まで必要になる。
防げなかったという理由だけですべてを自己責任にするなら、極端には、自宅や会社にミサイルを撃ち込まれても「迎撃ミサイルを配備していなかった方が悪い」という話になる。
まあ、AWSの最重要USリージョンのデータセンターなら迎撃ミサイルまで配備しそうな(すでにしている)気もする。
してるに決まってるだろう。ちょっと検索してみればいいのに。
そして女子枠は名門国立大学、男子枠は金をもらっても行きたくないような三流私立大。
試しに探してみたら、男子枠も既に始まっていた
こっちもジェンダー平等というよりは経済、社会のニーズ、学校経営の安定が眼目なんだろうね
女子枠でピギャーしている人はこっちも反対するの?
asahi.com/articles/ASV7W2GTT…
なんか10年くらい遅れてる記事だな。
結局、日本最大の課題である出生率は九州・沖縄が高いわけで、都市部の人間は彼らから学び、取り入れられる部分を探すべきなんだよ。
「女が学つけてどうする」“さすが九州”の略なのに、なぜ揶揄される? SNSで議論を呼ぶ『さす九』の根
news.yahoo.co.jp/articles/ea…
そうね。そして他の言語でもいつ脆弱性が発見されるか分からないわけだし。
長年使われている言語の方が「かなり出切っている」とも言えるし、対応できるエンジニアが多いのは対処が容易でコストがかからずスピーディー。つまり安心方向とも言えるんだよ。
今回の件で「セキュリティリスク抱えてまでPHP使ってるのかバカなの、他の使えよ」みたいな話をしてる人達を多数見かけるんだけど、その辺の数十万ぐらいで作ってる小さなシステムならそうだろうけど「作り直すと数千万とかする」システムって「じゃ他のにするか」なんて単純な話じゃないんだけどそういうのも理解出来ない素人が何言ってるんかな?って思う
■「作り直せば」言ってる人達が「全然解ってないんだろうな」って部分はさぁ
違う開発言語で開発するための人員の確保:
開発中は「現状の維持をするための人員」と「新規開発するための人員」で二重に人件費がかかるんですよ、その状態が数カ月とか数年とか続く
そこまでして別の開発言語に移行するの割に合うの?安易に「PHPやめれば」言ってる人は説明してみてよwww
他にも思いつくことは沢山あるけど、これぐらいにしておかないと「3行も文章が読めない人達」にとっては辛いと思うんでこれぐらいにしておきます。
総括すると「知りもしない素人は黙ってろ」って話です
*異論とかは単なる一個人の私に投げつけるんじゃなくて貴方ご自身でつぶやいてください、私は考えを変える気はないので投げつけらても迷惑ですし読む気もありません
















