قبل عامين، أُوصيت مجموعة GMO بإعادة تصميم النظام ولم تُنفذ التوصية

أفادت التقارير بأن شركة أمنية تابعة لمجموعة GMO Internet أوصت قبل عامين بمراجعة تصميم النظام بشكل جذري، بعد ثغرات حددتها. لم تُجرَ مراجعة فعلية للتصميم، واقتصر العمل على الصيانة. ولم تكن الشركة الأمنية تعلم بعدم تنفيذ اقتراحها حتى اكتُشف الوصول غير المصرح به. وأقرت GMO في مؤتمر صحفي أخير بتلقي التحذير دون الكشف عن تفاصيله.

• اقتراح إعادة تصميم النظام قبل عامين
• اقتصار العمل على الصيانة دون مراجعة التصميم
• إقرار GMO بتلقي التحذير دون توضيح مضمونه

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp