今回のPHPの重大な脆弱性を受けて、日本の総理大臣が「修正パッチを速やかに適用できない場合は、ウェブサイトの一時停止も有効」と呼びかけたことには、かなり大きな意味があると思う。 社会がこれだけインターネットに依存し、サービスを止めないことが当たり前のように求められる時代に、国のトップが「安全を守るためには、あえて止めるという判断も必要だ」と明示した。 特に大きいのは、現場のエンジニアや情シスにとって、これが強力な後ろ盾になること。 どれだけ技術的な危険性を説明しても、経営層から「売上に影響するから止めるな」「本当にそこまでする必要があるのか」と言われれば、現場だけでサービス停止を決断するのは難しい。 でも今回は「政府も一時停止が有効だと発信しています」と説明できる。 これまで現場の技術的な懸念として軽く扱われがちだった問題を、経営者が無視できない経営リスクとして認識させる意味がある。 世界中のエンジニアが時差を超えて同じ脆弱性への対応に追われていることにも不思議な連帯感を覚えるけれど、それ以上に、国のトップが社会全体に向けて「動かし続けることより、安全のために止める判断も重要だ」と呼びかける時代になったことに、強く印象を受ける。 「サービスを止めないことが責任」だった世界で、「必要なときに止めることも責任」だと、国のトップが示した。 これは単なるPHPのアップデート騒動ではなく、社会全体のセキュリティに対する考え方が変わる、一つの象徴的な出来事だと思う。