GMO को दो साल पहले सिस्टम के पुनर्डिज़ाइन की सलाह दी गई थी, पर उस पर अमल नहीं हुआ

रिपोर्टों के अनुसार GMO इंटरनेट समूह की एक सुरक्षा कंपनी ने दो साल पहले कमज़ोरियों की पहचान के बाद सिस्टम के डिज़ाइन की मूल स्तर पर समीक्षा की सलाह दी थी। व्यवहार में डिज़ाइन की समीक्षा नहीं हुई और केवल रखरखाव का काम किया गया। अनधिकृत पहुंच का पता चलने तक सुरक्षा कंपनी को यह नहीं पता था कि उसके प्रस्ताव पर अमल नहीं हुआ है। हाल की एक प्रेस वार्ता में GMO ने चेतावनी मिलने की बात स्वीकार की, लेकिन उसकी विस्तृत जानकारी नहीं दी।

• दो साल पहले सिस्टम के पुनर्डिज़ाइन का प्रस्ताव दिया गया
• डिज़ाइन की समीक्षा के बजाय केवल रखरखाव हुआ
• GMO ने चेतावनी स्वीकार की, पर उसका विवरण नहीं दिया

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp