内閣総理だ人がPHPについて言及したこの意味 これはどういうことかと言うと、国家の最高権力者である首相が、一見専門的とも思える「個別ソフトウェアの脆弱性」について直接国民や企業にSNSで対策を呼びかけた行動だっとということです。 また、今回発見されたPHPの2件の脆弱性は、国際的な深刻度指標（CVSS）で最高水準の「9.2（緊急）」と評価されている事案だったというのが大きいですね。 つまり、これはこのことの影響範囲が「国家のインフラ崩壊」に直結するレベルだという事なんだと思います。リスクレベルでいうと激甚災害に準じる感じなんだと思いました。 あと、従来、こうした注意喚起は国家サイバー統括室（NCO）やIPA（情報処理推進機構）などの専門機関が担当していました。しかし、それだけでは一般企業や経営層まで情報が届くのにタイムラグが生じるので、手っ取り早く「X」を使ったんだと思います。 このことにおける最大の意義は、首相の肩書を持つ人が「一時的なウェブサイト停止も有効なリスク低減策」と明言したことで、経営トップがサービス停止を決断する強力な後押し（大義名分）となったことだと思われます。 さすが、総務省時代に「サイバー犯罪に関する白浜シンポジウム」にも足を運んだ人だけはあると思います。和歌山県の田辺市ですよ。多忙な総務相時代ですから、なかなかできないですよね。 ちなみに、私のすぐ前を高市さんが通って迎えのクルマに乗ったのですが、みんなに笑顔で挨拶したあとの真顔がちょっと怖かった印象が強いです。（すみません）

【ちゃんと動いているシステムの更改について】 タイムズさんやSOURCENEXTさんの事例を見てすごく気持ち悪いなと思った方も少なく無いと思います。上原先生が指摘する「古いITシステムの見直し」は、多くの日本企業が抱える致命的な急所だと思う。 一般企業では、目に見えるITの「上物（UI等）」は見栄えや利便性の関係からそれなりに重視される。その一方で、IT基盤については「現に動いているからこれで良いんじゃない？」と投資する理由が無くそのままで運用されている場合も少なく無いですよね。 また、現場のエンジニアや運用側としても、せっかく安定してちゃんと動いている（そもそもブラックボックスだったりする）を、リスクを冒してまで弄りたくないという心理がどうしても働いてしまうものなんですよね。 しかし、その現状維持が通例化することによって、今となってはちょっと考えられないような古い仕様や設計のシステムが、誰にも気づかれず（あるいは見ぬふりをされて）取り残された結果がこれですね。 皮肉にも、そのような古い器のままで安定稼働していると誤解し「1000万件とかいう多大な個人情報を扱い続けた」その結果、今回のような甚大な情報漏えいへと繋がってしまったんだと思います。 このような見えない部分へのIT投資や運用を軽視する姿勢を続けていれば、「2038年問題」を迎えたとき、何の前触れもなくいきなりシステムが停止したり、深刻な誤作動を起こしたりすることになる。 2038年問題とは、2038年1月19日3時14分7秒（UTC）（日本時間では12時14分7秒）を過ぎると、コンピュータが日時を正しく処理できなくなるというもの。 2000年問題と同じ根っこの問題で、そんな昔話で笑い話みたいなのが今更本気で問題視されること自体がかなりイタいというのが本音です。 安易に「動いているから大丈夫と放置する」ツケは、残念なビジネス（IT運用を含む）の結果として、いつか破滅的な形で回ってくるんだと思います。 このタイムズさんやSOURCENEXTさんの例を見て、日本中が「総点検だー！」とやるくらいでもちょうどよいかなと思います。ブラックボックスの蓋を開けるのは早い方が良いです。

こういうのは、実はざっくりな情報の方が世の中の定説っぽく認知されやすいので、変な真実より信憑性高いかも知れません。 そう言う意味で、今の一番の課題は「ジュニア層にどうやって経験を積ませるか問題」だと思っています。 昔と違って、システムの基盤構造を学ぶ場所がどんどん無くなっているんですよね…。