雪風07のブログ一覧

私も拝見しましたが、冒頭の謝罪から一転して会社の業績というよりは自身のこれまでの自慢話を語りだしたときには「ヤレヤレ」という気持ちになりましたね。

┐(´д｀)┌ﾔﾚﾔﾚ

途中にはみんなのこと守れずに悔しいっすなんてウソ泣きもｗ

まぁウソ泣きというより泣こうと思って泣いた感じです

そしてこれが皆さんもご存じの野々村元議員さんです。

記者の質問に掌をまるめて耳のところに当てるキュートなしぐさも話題になりましたよねｗ

やっと議員になれたんですぅっとウソ泣きしながら訴えだしたときには卒倒しそうになりましたがｗ。懐かしいですね。

自分のところの社員のシャツのボタンが留められていない事に「ちゃんとボタン閉めて。あなたお詫びをしているのにボタン開けてどうするんだ」とか「時間かかるなら時間かかるって言って」「ちゃんと映して」と苛立ちを滲ませて指示を出しだす始末。

「みんなの前で失敗を個人的に指摘する」なんていうのは今の時代ではパワハラ認定です笑。まぁトップが時代錯誤なので組織としてもパワハラセクハラ上等の組織なんでしょうね。

こういう謝罪会見って、カメラの向こう側の被害者の方々やお騒がせしてしまった世間の皆様に全力で謝罪したり説明するから説得力が出るものです。

それを途中たびたびに周りの者にダメ出しなんてしたら、「あーそういう事がイチイチ気になってるんだ！全力での謝罪じゃないんだね」って普通は相手の心情を逆なでするものですよね。

熊谷代表自身は「全力で謝ってるんだからそういう不手際は相手に失礼だろ」っていう心情でしょうが、謝っているのが自分自身という自覚がないからこういう場で人のことを批判できるんでしょうね。

現に記事では

まぁこんなに威圧的に否定されたら誰も報告なんてしないでしょうし、問題を報告したとしても「それはあなたの責任でしょ、あなたのところでどうにかしなさい。それがあなたの仕事でしょ」なんて言いそうですよね。なので報告はあったかもしれないけどちゃんと聞いていなかったのではないでしょうか？

もし部下が「私のところに報告があがってこなかったのでこのような事態になりました」って答えたら「言い訳するな！結果として失敗なんだからあなたの責任なんだよ」なんて怒りそうですよねｗ

こういうカッコつけたり、政府関係のかっこいいところだけは自分がやりたがって難しい問題とかカッコ悪い過ちを正したり、認めたうえでなんとか地道にひとつひとつなんていう事をしてこなかった、もしくは今は全くできないからこういう対応しかできないんだろうと思います。

結局、自分の命の砂時計は大事にするけど、この問題で無駄に命の砂時計を浪費しなくちゃいけない顧客の事なんか知ったこっちゃないという態度にしか見えませんでしたね。

まぁ自身が大株主様なので、その他株主に責められることもないでしょうから緊張感がないんでしょう。

最後に超重要なことですが、今回の問題はハッカーによる攻撃だけが問題ではなくシステムの問題としてGMO側から個人のPCのファイルがのぞけるという設定が大問題だという事をひた隠ししたいが為に大々的にハッカーがウンヌン言ってる気がします。

本当に普段からGMO側からは個人のPCに不正なアクセスは無かったのでしょうか？そんなリモートデスクトップ接続（RDC）機能をONのままにするなんて事は普通のシステムではありえない設定なのですがそういう普通じゃない事をしていたGMOに問題があったことを知るべきだと思いました。これはウィルスに関係ない元からの設定なので全面的にGMOが悪いとしか言いようがないです。

GMOのサーバー内のドライブが個人PCのドライブの一部として認識されてる状態なら、GMOサーバーで実行されたプラグラムが個人PCに影響を与えるということです。なのでGMOの人間がやろうと思えば個人PC内のファイルを持ち出そうとすることも出来たと言える事態なんです。女性のユーザーさんなんかたまったもんじゃないですよね。

どういうサポートを行っていたのかは不明ですが、その際に個人PCの全権限をとるなんて事も可能ですしWindowsアップデートがなされていない脆弱性をもつPCにアクセスすることも容易なのでほんとうに怖いですね。

もちろん攻撃してきたハッカーが根本的には悪いのでしょうが、自社のセキュリティの甘さが原因でもあり、顧客の口座残高が4秒で０になったりショッキングな事が起こっているのに・・・・

Xのポストに対して「拡散は許さない」とか「刑事告訴するとか」

暇なんですかね？ただでさえ会社の方はこの件の対応で忙しいのに、業務を増やすって

こんなものに対しても笑顔で

講義中に視聴している学生の方にGMOのこの度の件で被害にあわれた方はいないでしょうか？という確認が済んだ後でいないのであれば笑顔で講義するのもありでしょう。

ただし、その様子を被害にあわれた方が見るであろうXに笑顔の投稿ってする必要ありますかね？

これ高市首相がこんなことしてたら大炎上じゃないでしょうかね？

なぜ自社の顧客の心痛を理解できないのでしょうか？笑顔の自撮りをいちいち載せる神経が分からない。なぜ笑顔？何が楽しいのか？

注目が集まってるのがうれしいのでしょうか？

私はこんなのは非常に不謹慎に感じるので僅かばかりの資産ではありますが、GMOからはすべて引き揚げます。

批判があっても俺はこういう考え方だからとタカをくくっていられるのは自分が会社の筆頭株主だからなんでしょうね。

ビックモーターやニデックと同じ匂いですね。

まぁこれで私には関係なくなりますが、大事な株が暴落しないといいですね。

高市首相もこんな人とお友達だと思われて大変ですね。

トップがこういう企業はいずれすごいスピードで没落するのが近年のトレンドですね。今まで業界では有名でも一般的には注目されてなかったトップが衆人の目にさらされて違和感を感じさせて、あれやこれやと今までの事が掘り起こされて一気に没落というパターンですね。

会社は俺のもので俺に反対するものは必要ないなんて社内での王様気分が体の芯まで染み込むとどうしても社外の人間、取引先の人間、世間にたいしても王様気質になるんでしょうね。

老いとともに能力もセンスも落ちてるのにいや俺は最高なんだとしがみつくと会社を没落させる老害として会社のお荷物になるんでしょう。そして息子と一緒になっちゃったら、もう最悪の流れになるんでしょう。

ビックモーター、ニデック、損保ジャパンなどなど

まぁ企業にかぎらず政治家の実力も低いと思います。まず第一に勉強不足、普段は選挙と金と権力の事しか考えていないから大臣に任命されたらにわか勉強するなんていう人間ばかり。

AIに聞くと「お名前.com デスクトップクラウド」は、GMOインターネット株式会社が提供するリモートデスクトップ（VPS）サービスであり、2019年1月23日にリニューアル版の提供が開始されています。」という答えが出てきます。

ひとつ前のブログでも書いたように、出社できない中で自宅からリモートワークするために作った管理用の通路に問題があったのではないでしょうか？

営業社員が日報程度をあげる程度なら良いですが、システムの管理者権限を使ってリモートでメンテンナンスも行うようになったことが原因かもしれませんね。

このころから問題を指摘したが全く対処しなかった経営陣の対応に呆れ果てた誰かがハッカー集団への情報提供者かもしれませんね。

今回の件では同じような言葉が出てきます。

「VPS」と「VPN」。

VPは「ヴァーチャル・プライベート」の略で「仮想」って意味ですね。

●「VPS」とはヴァーチャル・プライベート・サーバーで物理的な意味の一つのサーバー内にいくつもの仮想サーバーを立てて個人に貸し出すものです。

●「VPN」はヴァーチャル・プライベート・ネットワークで社外からインターネット回線を使って社内にあるシステムにアクセスするための通路です。

今回の問題は個人PCからこの仮想サーバーに接続した際に個人PCとのファイル共有ができてしまった状態で接続が保持されるという不具合が大問題ですよね。

システムには絶対に穴があるものです。

使っているプログラミング言語に脆弱性があればそれが穴になりますし、前述したVPN装置に脆弱性があってもそれが穴になります。それはシステム設計者にはどうにも出来ない脆弱性です。

なので完全なシステムは存在せず、絶えずメンテナンスが必要になります。

AIを使ってシステムに不正に侵入できるかをテストしても、その穴を放置したのでは全くの無駄骨ですよね。このメンテナンスとか保守費用をケチる経営者は多いです。

今回の事は人災です。

ただGMOだけに限らずリモートワークのために本来は外部からの接続を許していないシステムにVPNを取り付けたのでVPNのメンテンナンスを怠っている企業が多いです。

なのでまだまだこの手の事は起こるでしょう。

現にユミルリンク株式会社というメール配信を行う会社のシステムが不正アクセスを受けて契約をしている各企業からもらっている情報を流出させてしまっています。

いくら優秀なホワイトハッカーを雇っていても、まったく意味をなさないのはトップがそれに関心がないからでしょう。

経営者にとってはSEなんていうのは未だに「システム屋ふぜいが」なんていう意識なんでしょうね。言われたものを作ってりゃいいんだよってなもんでしょう。

今や企業にとって社内、社外システムは商品の売り上げや効率的な営業、商品製造の効率化にとって最重要ファクターだというのにシステムの開発や保守という作業にかかるコストやその働きに対する評価に否定的な人間が多いのでこんな事になんでしょうね。

ハッカーに対する普段からの危機感がないからスピード感をもって対処できないんだと思います。

私も職場で何度も個人情報などが入ったPCと経理上のデータが入ったPCは別にしたほうが良いと提案したことがありましたが、聞き入れてはもらえなかった経験があります。

GMOという会社がサイバー攻撃を受けて金銭を要求されている事件ですが、顧客への損失補填や信用失墜での営業損益を考えると身代金を払ったほうが安上がりな気がしますよね。

この事件は、世界的にPHPプログラム言語に見つかった脆弱性によるセキュリティ危機とは全く違った面を持ち、人災です。

社内のセキュリティ担当者が指摘しているにも関わらず、ボケーっと売り上げがどうとか経営戦略がどうとか、じゃあ時間ができたら対策も考えていきますか！なんてゆっくりとしておいて、被害にあったら「間隙を突かれた！」っていう危機感のないトップの責任でしょう。

IT企業のGMOですら危機感のないおじさん経営者なんですから他の業界の危機意識なんてお粗末なんでしょうね。

そもそも日本には他人を疑うことは悪いことという考えが根付いてるので仕方ないことですが、自分が被害にあうことにも無頓着な人が多いんですよね。

実はコロナ禍で各企業がリモートワークというものを導入したことは記憶に新しいと思いますが、その時に自宅から社内システムに接続できるようにVPNという機器を急いで導入した企業が多数ありました。

このVPNを実現する機器は普通のインターネット網に接続されているのでログインできなくてもどのメーカーのどういう型番のVPN機器なのかということは分ったりします。この情報はダークWebに掲載されています。

そしてこのVPN機器にもセキュリティホールとか脆弱性とかは存在していて、発見されると製造メーカーがパッチとかファームウェアという修正プログラムを発表します。

修正パッチが発表された直後からセキュリティ危機が最大化されます。

そこで修正プログラムでまだ修正されていないVPN機器は格好の攻撃の的になります。

ダークWebには世界中のセキュリティの甘いVPN機器のIPアドレス情報が売買されています。

半月のうちに修正プログラムを適用させようなんて悠長な企業から狙われていきます。

ぼやぼやしていると、GMOみたいなことになります。

いろいろ世の中は大変なことになってるけど、まぁ私は大丈夫だろうなんてトロい考えをする人が多いです。一般人ならまだ被害は自分だけですが企業のトップがこういう人だとサービスを契約しているユーザーの中にはヘタすると口座が残高０になり補償を待ってる間に医療費を払えなくて死んじゃうなんて人がいるかもしれません。

ただこういう人にいくら危機感を持とうなんていっても無駄です笑。おじさんやおばさんにスマホのOSアップデートしなくちゃだめよと言ってるようなものです。

被害にあった当人でも危機感が無いのに自分の金融資産が減るわけでもないサービスを提供している企業のトップの人が危機感なんて持てるはずないですよね。

今回の件ではトップの責任を問うべきだと思いますがどうでしょうか？株価も下がってますし。

GMO脅迫の期限27日正午まであと12時間。明日の昼からどうなることでしょうか？

話は変わりますが、自宅のメインルーターに有線ブリッジ接続されたWi-Fi用AP（アクセスポイント）なんですが、製品サポートが切れていたのですが単なるAPあつかいなのでメインのルーターのセキュリティが切れてるわけでもないので放置してます。

一応11ac対応なのでそこまで不便は感じませんし、PCやブルーレイ録画機はLANケーブルで接続しているので放置中です。11axは速いですかね～？

AIが10年以上誰も気づかなかった手法で脆弱性を発見したそうです。

逆に言えばAIを使わないと攻撃できなかった脆弱性だそうです。

８月に発見されたPHPというプログラミング言語はあらゆるところで使われている言語だったので、その影響と修正プログラムのパッチの作成を考慮して今月まで発表を控えていたそうですが、どこぞやのSNSでその存在がリークされたそうで、急遽修正プログラムをリリースしたそうです。

そんな中で

こんな記事も・・・・

私の個人的意見ですが、ならずもの国家の米、露、中がやりたい放題の世界情勢です。

そこにアラブ諸国問題やイスラエル-パレスチナ問題と世界は混沌を極めています。

想像以上に世界は人間では手に負えないシステムで回っていたようです。

しかし逆に言えばAIなら解決できる問題もあるはずです。

とりあえずですが、主にAmazonですが支払方法を普段使わないセブン銀行に口座作った時のデビットカードにしました

(*'▽')

この口座には700円しか入ってないので万が一情報流出しても700円までしか決済できないはずなので。いつも決済しているクレジットカードは消去しときました。

ざっくりですが、このPHPという言語はオープンソースで誰でも手軽に利用できる代わりに有志の方々が善意で改善したり改良したりしているので責任自体はどこにあるのか分からないプログラムです。OSでいうLinuxみたいな言語です。

どちらにしてもサーバー系のプログラムなので一般の方が触れる機会は全くないと思いますが、全世界のサーバー上のホームページの70％が関係しているといわれているみたいです。

みんカラの障害でも触れたIDCフロンティアのランサムウェア攻撃によるサーバー障害でもいいましたが、IT企業以外が自前でサーバーを持つことは稀なので、サーバーサービス会社のサーバー内にデータベースとかホームページとか、もっと言えば住民票発行システムとかもこのサーバー内に存在するので、いくらセキュリティの高いシステムを組んでもそもそもの間借りしているサーバーに脆弱性が存在すると無意味になります。

https://minkara.carview.co.jp/userid/12337/blog/49366638/

ましてや攻撃で管理者権限なんかを乗っ取られたら、改ざんされたりデータをコピーされた形跡自体を消されるので一体どこまで被害があったのかを調査すること自体が不可能です。

よく聞くトロイの木馬とかバックドアなんかを仕組まれた日には知らないうちにいくらでもデータ漏洩がいつのまにか続きます。

グーグルアカウントの乗っ取りもちらほらあるそうなので、このユーチューブ動画が参考になると思います。

https://youtu.be/tYIPU71FWpA

とりあえず世界的なセキュリティ危機が落ち着くまではすぐに必要ではないところに登録している銀行口座やクレジットカード情報を消去しておこうと思います。