Два года назад GMO рекомендовали перестроить систему, но рекомендация не была выполнена

Служба безопасности группы GMO Internet, по сообщениям, два года назад рекомендовала коренным образом пересмотреть архитектуру системы из-за выявленных уязвимостей. На практике пересмотр проектирования не проводился, ограничились техническим обслуживанием. Служба безопасности не знала, что рекомендация не была выполнена, до обнаружения несанкционированного доступа. На недавней пресс-конференции GMO подтвердила получение предупреждения, но не раскрыла его содержание.

• Два года назад была предложена перестройка системы
• Вместо пересмотра архитектуры проводилось только обслуживание
• GMO признала получение предупреждения, но не раскрыла детали

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp