GMO : une refonte du système recommandée il y a deux ans n'a pas été appliquée

Une société de sécurité du groupe GMO Internet aurait recommandé, il y a deux ans, de revoir en profondeur la conception du système après avoir identifié une vulnérabilité. Dans les faits, la conception n'a pas été révisée et seule une maintenance a été effectuée. La société de sécurité ignorait que sa proposition n'avait pas été suivie jusqu'à la découverte de l'accès non autorisé. Lors d'une récente conférence de presse, GMO a reconnu avoir reçu cette alerte sans en préciser le contenu.

• Une refonte du système avait été proposée il y a deux ans
• Seule une maintenance a été menée, sans révision de la conception
• GMO reconnaît l'alerte mais n'en détaille pas le contenu

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp