(株)ラック【3857】の掲示板 2015/06/25〜2015/06/30

古い情報ですが、ラックは年金機構の問題が起こる前からサイバー攻撃を危惧していたんですね。

www.atmarkit.co.jp/ait/articles/1409/29/news103.html
ラックは2014年9月26日、同社の情報システムが実際に受けたサイバー攻撃やウイルスの侵入手法、対策のポイントをまとめた「脅威分析情報」をWebサイト上で公開していくことを明らかにした。

　ことセキュリティに関しては、多くの企業が「他社はどのような対応をしているのか」を知りたがる。一方で、自社がどのような対策を講じているか、また、講じているにもかかわらず、どのような手口で被害を受けたかを積極的に明らかにすることはまずない。

　ラックが公開する脅威分析情報では、自らを「人柱」に見立て、同社が受けた侵入手口に関する情報を公開する。どのように「やられた」のかを自らの経験に基づいて公開することで、広く一般企業にとって有用な情報を提供し、セキュリティ対策の一助としてもらうことを狙った試みだという。

同社取締役 最高技術責任者（CTO）の西本逸郎氏によると、昨今、標的型攻撃の危険性が認識されるに従って、攻撃の第一標的とされる官公庁や防衛産業、インフラ関連企業においては対策が進んできた。それに伴って、標的の周辺にある一般の企業や組織が、標的に入り込む手段として狙われるケースが増えているという。

　「本来の標的となる組織だけでなく一般企業においても、攻撃の実態を知り、高度な対策に取り組む必要があるが、意識がそこまで至っていない。しかも、高度なセキュリティ対策を実施している組織が自らその実態を公表することはなく、参考になる情報がない状態だ。これを誰がやるか、という問題意識が今回の取り組みの背景にある」（西本氏）。