GMO'ya 2 yıl önce 'sistem yeniden tasarımı' önerisi; öneriye uyulmadı

GMO İnternet Grubu'nun yaşadığı yetkisiz erişim sorunuyla ilgili olarak, grubun güvenlik şirketinin iki yıl önce sistemin tasarımının baştan gözden geçirilmesini önerdiği aktarılıyor. Ancak öneriye uygun bir tasarım değişikliği yapılmadı ve yalnızca bakım çalışmaları yürütüldü. Güvenlik şirketi, yetkisiz erişim fark edilene kadar önerilen adımların atılmadığını bilmiyordu. GMO, geçen günlerde düzenlediği basın toplantısında bu uyarıyı aldığını kabul etti, ancak içeriği hakkında ayrıntı vermedi.

• Güvenlik şirketi iki yıl önce sistem tasarımının yeniden yapılmasını önerdi
• Tasarım değişikliği yapılmadı, yalnızca bakım yapıldı
• GMO uyarıyı kabul etti ama içeriğini açıklamadı

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp