2年前「システム再設計」提案　GMO　指摘通りの対応せず

　GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。

　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。

　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。

　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。

　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。

　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。

　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。

　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。

　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。