
HSP・双子座・ENFJ・ISTP-TC・NTXV | X-AIRD | R-FF 趣味:音楽(Rock/EDM/Emo) Artist:B'z,凛として時雨,澤野弘之,She is Legend,角巻わため GAME:Heaven Burns Red / NIKKE 画像・エロ:@EL_ORABIS
ヒト種族が住めない場所
Joined July 2011
- Tweets58.6K
- Following3.6K
- Followers1.3K
- Likes25K
Pinned Tweet
AVIOT TE-ZX1-PNK (ピヤホン7)
イヤーピース個人ランキング(2025/12/06時点)
1.SOSO.LABO Lucent Ear Fit
2.AT-ER500
3.DEEP MOUNT ZONE for TWS
4.DEEP MOUNT ZONE
5.Fender SureSeal Tips
6.純正(シリコン)
7.SednaEarfit XELASTEC2
8.純正(フォーム)
9.BAROQUE
10.Pentaconn COREIR AL ALLOY
至極真っ当
Replying to @Haruki_Sonehara
欠けていたのは、次の3つ。
① 意思決定プロセスの開示
専門家の警告を受けた後、誰が、どの根拠で「対応を後回しにする」と判断したのか。
② 残存リスクへの備えの検証
4回メンテしながら、なぜ致命的な穴が残り、侵入から2か月も検知すらできなかったのか。
③ 独立した第三者検証と組織刷新
誰が、いつまでに経営判断を客観的に検証し、再発防止へ「権限・評価・体制」をどう改めるのか。
👇
ホンマそれが一番大事。
レガシー移行の大部分の時間がかかる工程は「技術検証」と「品質確認」。
正しいか否かは、人間が決定権を持つべき工程。
ただ比較対象の工程が詳細仕様まで人間のテックと顧客で握れているなら、分からんでもないんだが。
少なくともSNSで社内機密情報は発信しないかな。当事者意識云々より、企業アカウントがある中で、個人が先手で口走ったら、懲戒もんだからねぇ。
あと、少なからず、報連相はすると思うのと、社内の声には耳を傾けるかなぁ。
色々と言われていますが、「自分がGMOの熊谷さんだったら、ここまでの当事者意識を持った対応ができただろうか?」と問うと、ほとんどの人がNOなのではないかと思います。
外から意見したり批判したりすることは誰にでも出来ますし、それ自体を否定するわけではないです。
が、当事者として経験していない人が、そこに本気で向き合っている人の人格や社格まで含めて揶揄するのは違うし、やめた方が良いと思います。
初めてのことに挑戦をする人は、凄まじいプレッシャーのもと、リスクテイクして行動しているので、そのこと自体にリスペクトを払いたい、と個人的には感じています。
npx.me/v2/2HcVPs/Fo6S?from=t…
それはそれ、説明責任と経営者としての責任は別。
同じ土俵に上げるから話がズレる。
どの会社だって、同じことすりゃ、同じ結末になる。
淡々と粛々と、問題と原因を整理し、対応を進めればいいだけの話。
SNSの誹謗中傷は、別件でやればいい。
どこのみんなだろう?
GMOの件、みんな問題の本質を見誤ってると思う。
これ、AIを使った攻撃でも、未知の脆弱性でもない。
単純な設定ミスが何年も放置されてた、という話。
しかもただの情報漏洩じゃない。
「顧客のPCにマルウェアを送り込める状態」が続いてた。
サービスの利用者がそのまま攻撃の入り口になり得たってこと。これはだいぶ異常。
攻撃を受けたときに、これだけの影響性があるサービスは金融系サービスを除けばほとんどない。
そのへんのECサイトなんて、どんだけ攻撃したって、顧客に数万円の損害が出ることもない。この事故と比べたら顧客情報の漏洩がかわいく見える。
セキュリティ対策って、脆弱性を潰す前に「ここが破られたら何が起きるか」を試算するところから始まるんだけど、今回はその見積もりが根本的に小さすぎたんだと思う。
VPSみたいに顧客の環境そのものを預かる事業者は、普通のWeb事業者の何倍もセキュリティに投資すべき。
GMOの会見でも「会社規模が大きく認知出来なかった」という話があったけど、規模を広げる前にするべき投資が合ったという事実に他ならない。
それを怠ったなら、責任を問われるのはやむなし。
あ、別に、ディベートやりたいわけじゃないんで。
合ってるものは認識合ってるなぁって、違うものは、こうじゃないかなぁって、勝手に言ってるだけなんで。
河に流れてくるキラキラ目に付く砂利を蹴り飛ばして遊んでるだけなんで。
綺麗で目についただけなんで〜
金融サービスを提供する資格があるかという話と、金融サービスを安全に運営できているかという話は別問題。
問題提起としては理解できるが、金融事業の適格性まで一気に結論付けるのは飛躍があると考える。
GMOインターネットの山下副社長によれば、「お名前.comデスクトップクラウド」に不正侵入されたり、VPSにマルウェアが撒かれたことに、サービス監視で気づけなかったし、気づけなかった理由もいまだに分からないそう。
同グループの他の会社のことも心配になるが、そもそもこのセキュリティレベルで、日本で金融サービスができるのは問題ではないだろうか。早急に金融サービスに必要なセキュリティレベルを上げないと、次々に同じような事案が出てきそうだが。
---文字起こし---
2026/11/2 GMO記者会見
山下氏「サービスの監視でこの不正侵入であったりとか、お客様環境のVPSにマルウェアが撒かれたこと、これは気づけませんでした。
なぜ気づけなかったのか、どうすれば気づけなかったのかというのは、もう本当に深く受け止めてるんでございますが、その回答は今持ってございません。
今後の検証の中で検証していきたいという風に思ってます。それに対して再発防止策を取っていきたいと思っております。現時点では、申し訳ありません。以上のことしか言えません。申し訳ございません」
Xは文字数制限もあるし、面倒なんで記事にしました。
qiita.com/realbios/items/f8f… #Qiita
















