フリーのエンジニアX氏の主張通りだとすれば，富士通は外注企業の管理やユーザーの機密保持について，極めてずさんだったと言わざるを得ない。富士通は，「捜査が進行している段階なので，システム開発の状況も含めて，現段階では具体的なことは公表しない」としている。 X氏の言葉がすべて事実かどうかは不明だ。しかし，同氏が語ったデータ流出の経緯がデタラメとは言い難い。現実に日本のIT業界では，多段階の下請けによるシステム開発が，機密保持契約なしで進むことが常態化している，といっておかしくない状況にあるからだ。4～5次以降の下請けとなるフリーのエンジニアや，中間マージンだけを取る“口入れ屋（奉公人の斡旋をする人）”の存在は以前から周知の事実といえる。X氏の話は，“ありがちなこと”と言える。 国内大手ベンダーは各社ともこのような状況を知っている。さらに多段階下請け構造では，契約や機密保持についての姿勢は不十分
8月23日，防衛庁は富士通に対して2週間の指名停止を発表した。処分のきっかけは防衛庁の内部ネットワークに関するデータの流出事件。IT業界の多段階下請け構造における，データ管理の甘さが改めて注目を集めた。システム発注者の重要機密が，いつ漏洩（ろうえい）してもおかしくないことを見せつけた。 問題のきっかけとなったデータ流出が明らかになったのは，今年の6月末のこと。富士通は，2000年から陸上自衛隊と航空自衛隊の拠点など全国200カ所を結ぶネットワークのIP化を進めていたが，同プロジェクトに関連したデータの一部を持った元自衛官ら3人が，富士通社員に接触してきたのだ。流出していたデータは，自衛隊のネットワークの構成図と内部で利用するすべてのIPアドレスだった。 富士通広報IR室によれば，「都内のホテルで3人の会社員と会った際に，金銭の要求を示唆すると見られる発言があったので，神奈川県警に恐喝未遂で
ワコールは2月8日から，約3カ月にわたって閉鎖していたECサイトを再開する。ワコールオンラインショップで不正アクセスによる個人情報漏えい事件が発生したのは2005年11月。5124件の情報の中にはクレジットカード番号が含まれた情報もあり，カード番号を不正使用された顧客の問い合わせにより発覚した。 不正アクセスに使用されたのは，SQL文を外部から送り込む「SQLインジェクション」と呼ばれる手口だ。このSQLインジェクションは，2005年5月に発生したカカクコムやOZmallなどへの不正アクセス事件でも利用されたとされる。 特にカカクコムの事件は全国紙でも報道されるなど，大きな話題になった。にもかかわらず，ワコールの事件は発生した。教訓は生かされなかったのだろうか。 実はワコールの担当者は，システムを開発したNECネクサソリューションズに対し，2005年7月末に問い合わせを行っていたという。「
Webシステムでは、アプリケーションレベルでのセキュリティ対策が不可欠であるにもかかわらず、軽視されがちだ。この現状を改善する方法を考える。 昨今の個人情報などに対する不正アクセス関連事件では、Web経由で提供されているアプリケーション（ここではWebシステムと呼ぶ）のセキュリティ上の欠陥に付け込まれる例が多発している。この種の不正アクセスからWebシステムを守るには、ファイアウォールなどの事後的な、外付けのセキュリティ対策だけでは不十分である。システムを開発する時点で、セキュリティ上の欠陥が生じないようにしなければならない。 一般的なWebシステムでは、開発作業が外部に委託されるケースが多い。このため、開発提案を依頼する（RFP）段階において、セキュリティ対策を含めた提案をしてもらうべきである。セキュリティ対策が明示的な形でシステム要件に含まれないと、受注側で対策を施すインセンティブが働
2006/1/6 新技術、新製品の発表をはじめ、大規模なシステム障害、企業買収、法整備の進展などさまざまなことがあった2005年のIT業界。2006年も混迷が予想される。＠IT編集長の新野淳一とITmedia エンタープライズの編集長、浅井英二が2005年を振り返り、2006年を展望した。 新野 2005年、セキュリティ関連ではトレンドマイクロの障害発生が大きかったですね。ウイルス対策ソフトウェアのオートアップデートの脆弱性はみんなが薄々は感じていたが、それが露呈しました。 浅井 実効性を求めて、ボタンを押すことなくアップデートするようにしたがそれが裏目に出た。しかし、2006年はインテルの「インテル バーチャライゼーション・テクノロジ」（VT）、「インテル アクティブ・マネジメント・テクノロジ」（AMT）などクライアントの仮想化環境が整ってきます。クライアント内に仮想化環境を作って管理性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
