toksato（とくさと）｜むめいなうぇぶディレクター

本ポストについて、多くの専門家の方から認識不足をご指摘いただきました。ご意見をお寄せいただいたことに感謝するとともに、説明が不十分だった点をお詫びし、補足します。 今月PHPの問題が浮上した後、バイナンス関係者から、同社では以前からPHPの脆弱性リスクを認識し、強固なセキュリティ対策を講じていると伺いました。 だからこそ今回の事態に驚いたのが投稿の趣旨です。私が言いたかったのは、セキュリティ対策に相当の投資を行っている事業者でも、サイバー攻撃のリスクを完全には排除できないということです。 PHPを使っていないことがセキュリティの高さを意味するわけではなく、また、今回の事案がPHPの脆弱性に起因するという意味でもありません。 個別のプログラミング言語の問題にとどまらず、設計・開発・運用の全段階で一体的に安全性を確保するDevSecOpsの考え方を、官民が連携して進めていくことが必要だと考えています。 ＊DevSecOpsとは、開発（Development）、セキュリティ（Security）、運用（Operations）を一体化し、システムのライフサイクル全体を通じて安全性を確保する手法です。 元の投稿は誤解を招く表現であり、正確に説明できていなかったことをお詫びし、補足・訂正します。 サイバーセキュリティについては専門家のアドバイスもいただいていますが、テクニカルで難しく正確に理解できていない点もあるかもしれません。これからも皆様からのインプットをいただければ助かります。 この投稿にも間違いやミスリードな点があれば、教えてください。 よろしくお願いします。