mocobaka

GMO事件で能動的サイバー防御は動かない。動かすべきでもない GMOの「お名前.comデスクトップクラウド」が不正アクセスを受けた件について、私なりの評価を書いておく。 結論から言う。危機対応は合格、平時の備えは落第だ。 そして、GMOが求めた能動的サイバー防御の発動は筋が悪い。この事件が本当に突きつけたのは、別の問題だ。 新しい型の恐喝 今回の手口は新しい。従来のランサム攻撃は、データを暗号化して身代金を求める。今回の犯人は、利用者のFX口座で不正な取引を続けると脅し、GMOに払わせようとした。利用者の財布を人質にとり、事業者を揺さぶったのである。 この型は、証券口座や暗号資産の取引の鍵を預かるあらゆるサービスに使える。模倣されると考えておくべきだ。 GMOの対応：攻めは合格 GMOは「要求には永久に応じない」と早い段階で宣言した。日本企業は払う、と思われないことには大きな意味がある。補償の設計も早かった。利用者全員への見舞金、不正取引の損失補償、情報を晒された人への特別見舞金。GMOが先に損失を引き受けたことで、人質の価値は下がった。 要求額は当初5,000万ドル（約80億円）で、その後100万ドルに下がったと報じられている。犯人の側も、交渉が成り立たずに焦っていたのだろう。 守りは落第 一方で、社内のホワイトハッカーが事前に課題を指摘していたと、熊谷代表自身が認めている。経営陣は「AIによる飽和攻撃」の脅威を強調した。だが原因は、最新の攻撃というより基本的な守りの不備に見える。最新の脅威を前面に出すことで、自社の不備から論点をずらした印象は否めない。 能動的サイバー防御は使えるのか GMOは政府に対し、この事件を能動的サイバー防御の「発動第1号」にしてほしいと求めた。制度が10月1日に動き出したばかりのタイミングである。 仕組みを整理しておく。攻撃元のサーバーに入り込んで無力化する措置には、警察が行うものと自衛隊が行うものがある。自衛隊の措置は、国外からの高度に組織的な攻撃で、国の重要なシステムが狙われた場合に限られる。GMOは対象外だ。 警察の措置は、法律上は守る対象を基幹インフラに限っていない。だから「GMOは基幹インフラではないから対象外」という説明は、正確ではない。ただし、人の生命・身体・財産に重大な危害が生じるおそれと、緊急性が要る。原則として独立した委員会の承認も必要で、攻撃元が国外なら外務大臣との協議も入る。民間1社のFX向けサービスへの攻撃で、このハードルを越えるのは難しい。 政府は、発動するかどうかを明らかにしていない。手の内を攻撃者に知らせることになるからだ。妥当な判断だと私は思う。 なぜ動かすべきでないか 理由は三つある。 第一に、前例になる。ここで1社の要請に応えれば、被害を受けた企業が次々と発動を求めるようになる。国家の安全を守るための強い権限が、民間の事故処理の道具になってしまう。 第二に、これは金銭目的の犯罪であって、国家間の安全保障の問題ではない。米国でも英国でも、この種の事件はFBIや犯罪対策庁といった捜査機関が扱う。日本も、警察が通常の捜査として追うのが筋である。 第三に、自社の守りの不備を国の力で埋めようとする構図に見える。それでは、官民連携の信頼をかえって損なう。 それでも、議論が起きたこと自体には意味があった。施行から1か月で、この制度がどこまで使えて、どこから使えないのか。その線引きを、具体的な事件で考えるきっかけになった。 本当の問題は金融規制の穴 私がいちばん重く見ているのは、別のところだ。このサービスは、実態としてFX取引のインフラだった。主要FX会社の取引ソフトを組み込み、FX自動売買専用をうたっていた。それなのに「場所を貸しているだけ」として、金融規制の外に置かれていた。 証券会社のシステムは金融庁が厳しく監督している。一方、その口座の鍵を24時間預かるサーバーは、誰も監督していない。犯人は、規制の境目のいちばん弱いところを突いたのである。能動的サイバー防御の議論より、こちらの穴を塞ぐほうが先だ。 最終評価を決めるもの 犯人が捕まるか。そして、第三者による原因検証を公表するか。 前者だけなら、社長の武勇伝で終わる。後者まで出せば、日本企業の危機対応の教科書になる。GMOには、ぜひ後者まで踏み込んでほしい。

【巨人】松井秀喜、高橋由伸、清水隆行の“黄金トリオ”24年ぶり再結集　常勝軍団再建へ nikkansports.com/baseball/ne…

荒巻義雄さんから、新刊を戴きました。 ９０年代に記録的なベストセラーとなり、架空戦記ブームの牽引車となった「紺碧の艦隊」の続編です。 今回は、海野十三「太平洋魔城」へのオマージュでもある、とのことです。 荒巻さん、どうもありがとうございます。

1858年。 江戸の大工だった滝本金蔵は、妻とともに蝦夷地は長万部に開拓のため訪れる。その後、幌別(今の登別市)に移り住み駅逓などの開発に携わる。 しかしその頃、金蔵の妻は重度の皮膚病を患い苦しむ。アイヌの人や、硫黄鉱山の労働者から山奥に噴出する温泉の話を聞きつけ、金蔵は妻とともにまだ開拓もされていない獣道を進み、ついに温泉を発見する。 元々大工であり、建築には長けた金蔵は小さな小屋を建て、妻と湯治生活に入る。すると妻の皮膚病はみるみるうちに回復していく。 金蔵は、この湯の効果を多くの人に広めたいと温泉宿の建築に着手。明治に入ると山道の改良や馬車の運行と経営の幅を広げ、登別温泉は一躍地域の社交場となり観光地になっていく。 滝本金蔵は1899年に死去。 現在、第一滝本館は北海道最古の温泉宿にして、日本屈指のスケールを誇る温泉旅館としていまも登別温泉のフラッグシップとして存在している。

松井新監督の参謀役には「高橋由伸が適任すぎる理由」｜プロ野球死亡遊戯 note.com/shibouyuugi/n/n2b4d…

＼ちゅうおうスタンプラリー2026 第2期／ 10月27日(火)から2027年1月25日(月)まで、中央区内4つのスポット(旧永山武四郎及び旧三菱鉱業寮、AOAO SAPPORO、豊平館、札幌市資料館)を巡るスタンプラリーを開催！集めたスタンプの数に応じて、景品が当たるチャンス！詳細はHP city.sapporo.jp/chuo/machi/m…

あ！ もう11月号が発売する時期だね〜 要チェックかな？

プランBとは、以下の3つを購入することである。 ①PS5　デジタル・エディション　日本語専用 ②縦置きスタンド ③ディスクドライブ ③は、CDが聞けないので迷ったものの、いつもYouTubeを通じて聞いてるので問題ないと判断した。 月々の負担がそれ程かからないローンを組み、後は来週末を待つだけ。

ずっと撮りたかった駒ヶ岳⛰️ 秋色に染まりだした木々の隙間から、斜陽に照らされる姿がなんとも美しかった✨ ◾︎Photographed on October 15, 2026 #北海道 #七飯町 #大沼国定公園 #駒ヶ岳 #日本新三景

ふわりと浮かせたパスに合わせたのは、ヴィニペイショット👟⚽️ 🎦 ゴール動画 🏆 明治安田Ｊ２リーグ 🆚 富山vs札幌 🔢 0-1 ⌚️ 67分 ⚽️ ヴィニ ペイショット（札幌） #Ｊリーグ

🕕FULL TIME🕕 3連戦、3連勝を達成🔥 本日も応援いただき、誠にありがとうございました🔴⚫️ 🏆明治安田J2リーグ 第13節 #カターレ富山 0-1 #北海道コンサドーレ札幌 #consadole #コンサドーレ DAZN の加入・視聴が強化につながる📺 →x.gd/7jn1J

上昇気流に乗りたいから勝利の男神（@satokodai601113 ）呼びました😎 そして、なんと今日は株式会社FUJIさん（@fuji_h_official ）から素敵な商品を頂いたので乞うご期待！！！ みんなで3連勝しよう🔥 #consadole #勝手にコンサドーレ #EZO勝 #佐藤広大 youtube.com/live/IVOz0O9XqOs…

今日は、昼食後に丸井今井札幌本店へ。 コンサショップへ行ったところ、3回行っても無かったお目当てのグッズが目に飛び込んできた！ その商品こそ、コンサ30周年を記念した白い恋人とのコラボ商品。 速攻で購入し、アーセナルのキーホルダーとお揃いで装着。 明日からの外出に、張りが出ますね～！