GMO was advised two years ago to redesign its system; the recommendation was not carried out

A security company in the GMO Internet Group reportedly recommended two years ago that the group's system design be fundamentally reviewed, following vulnerabilities it had identified. The design was not revised in practice, and only maintenance work was carried out. The security company was not aware that its proposal had not been implemented until the unauthorized access was discovered. At a recent GMO press conference, the company acknowledged receiving the warning but did not specify its details.

• A security company proposed a redesign of the system two years earlier
• Only maintenance was carried out instead of a design review
• GMO acknowledged the warning but did not detail its contents

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp