メールマガジン「軍事情報」のホームページ

創刊2000年10月のメールマガジン「軍事情報」です。

三菱重工業サイバー攻撃と外注問題

time 2011/12/25

 報道ベースで考えれば、今回の発生端緒も先般のソニー同様、既知の脆弱性が狙われ
た可能性が高い。


同社がどういうセキュリティー監査体制を敷いていたのかは判らないが、
少なくとも兵器・原発等の産業参加企業として、関連監督省庁の監査を受ける体制には
なっていない様だ。
 今回の攻撃はウイルス感染の可能性が一般利用で散見出来たという事で、その長期・
重篤性は、高くない。
しかし、この程度の脆弱性さえ放置されていたという事実から想定すれば、
長期にわたり、低練度監査を潜り抜け、情報流出・改竄・逸失の危険性に晒されていた
と言って良いだろう。
(勿論、仕事終わりの最後のご挨拶として、ウイルスをお土産に置いていった可能性も
あるだろう)
 定期的な内部監査を行う事、外部監査を受ける事が、重要なので言うまでもないが、
金融機関等で内部者に一定期間の休業を義務付けて、不正痕跡がないか審査するとい
う、人的リスクの発想を情報セキュリティー体制の全体像のなかで考慮することが、
重要になってくる事も同様である。
 というのも、民間サービス関連業を中心として、
デジタル・データをクラウドという物理・外注に基幹依存する事や、
システムの構築・維持・管理をITゼネコンや監査法人という人的・外注に丸投げ依存
する事が、全く無邪気に行われているという事は、仮想性善説に依存する、
想定外の悲劇に繋がる可能性があるという事だ。
 先日、ゲームソフト開発会社のサーバーに、嘗ての契約社員が侵入・工作するという
事案が発覚した。
工作の内容は、報道によっては、データの改竄も含まれた様だ。
動機は評価待遇に不満があったというものだったのだが、
その手法は業務作業終了前に、サーバーに外部からの侵入を可能にする細工を済ませて
あった可能性が高い。
 実は他産業界の例に漏れず、所謂IT産業でも契約社員の割合は、普通に!高い。
高校を卒業し、大学に行くよりもこれからは手に職を付けた方が有利だとばかりに、
コンピューター言語やセキュリティー・スキルを専門の学校で身につけた学生が、
いざ卒業となってみるとなかなか正規入社が出来ない。
出来たとしてもこれも他産業同様、若年退社となる。
特に、デジタルの世界は人材の調達がインドはじめ世界レベルなので、
円高は彼らにとっても凄まじい逆風である。
 一方、手に職をもたず、ただ高学歴で入社した派遣先の社員は、
彼が開発に参加したシステムを使用して、安穏と正規社員として高額給与を手にしてい
る。となれば、彼らの中から怨嗟の情が生まれて自然だろう。
 つまりIT環境は、ハッカー等の外部の人的リスクだけでなく、
内部者や外注先という内部の人的リスクに晒されているという事である。
建設業では、過去、過度の重層請負で、品質や安全に禍根が多かったことに鑑み、
請負体制や責任体制の明確化が法的に義務付けられている。
 内部の人的リスクに注目し、丸投げを止め、社内に実践的!統括責任者を置くことは
勿論、外注先の請負体制や派遣社員の与信管理など、
関係人材のトレーサビリティの深化・把握が重要だろう。
組織トップは、情報システム体制を人的要因も含めて、一覧表として把握・熟知し、
事案発生時、何処に問題点があるか、指摘できなければならない。
 これからもしかしたら人類が永遠に依存するかもしれない情報セキュリティー体制
を、ブラックボックス化してはならない。
(T)



【日本最大級】楽天トラベル


軍事情報へのお問い合わせはこちらまで


メルマガ「軍事情報」 登録(無料)はこちら↓でどうぞ

メルマガ購読・解除
 


米国軍隊、警察、特殊部隊、米国政府機関で正式に採用されている科学的護身術~コンバット・ファイティング


sponsored link

その他

英霊来世




 



「日の丸父さん」(1)
「日の丸父さん」(2)

メルマガ登録

作戦司令部の意思決定ー米軍「統合ドクトリン」で勝利するー

日米中激突! 南沙戦争

情報戦と女性スパイーインテリジェンス秘史ー

猫でもわかる防衛論

脚気と軍隊ー陸海軍医団の対立ー

検証 危機の25年ー日本の安全保障を真剣に考えるー

ガントリビア99―知られざる銃器と弾薬の秘密―

図解 孫子兵法ー完勝の原理・原則ー

中国戦略”悪”の教科書ー「兵法三十六計」で読み解く対日工作ー

オリンピックと自衛隊 1964-2020

中国が仕掛けるインテリジェンス戦争ー国家戦略に基づく分析ー

「地政学」は殺傷力のある武器である

戦略的インテリジェンス入門ー分析手法の手引きー

新史料による日露戦争陸戦史ー覆される通説ー

大東亜戦争と本土決戦の真実ー日本陸軍はなぜ水際撃滅に帰結したのかー

誰も語らなかった防衛産業

日本人はどのようにして軍隊を作ったのかー安全保障と技術の近代史ー

あなたの習った日本史はもう古い!ー昭和と平成の教科書読み比べー

兵法の天才 楠木正成を読むー河陽兵庫之記 現代語訳ー

インテリジェンス

アーカイブ

あわせて読みたい

あわせて読みたい

人気の検索キーワード

最近検索されたキーワード

カテゴリー

sponsored link

メルマガ購読・解除
軍事情報
   
バックナンバー
powered by まぐまぐトップページへ


「日の丸父さん」(1~12話)
高速バスの予約 icon