の回答・AIによるまとめ
サーバ侵入を前提に、データを管理する必要があると述べた。バックアップの保有だけでなく、復元できる状態の確認と運用を挙げた。
サーバに侵入される想定でデータの管理をしなければいけない
防御では、現時点の脆弱性を残さないことを重視している。不正アクセスの即時検知と、対策の適用漏れがないかの確認を求めている。
また扱っている環境全てでそれが適用できているか。
攻撃・防御の情報共有を求める一方、高額な料金が導入を難しくしていると話した。低価格でもエンタープライズ水準の設定を利用できる状態を望んでいる。
もっと月1万円とかで、エンタープライズ並みのセキュリティが設定できる用意をし、全員がそれを入れれるようにしたいです。
国のIT対策については、実施施策や管理対象の環境・データを把握しにくいと述べた。政府からニュースなどを通じた発信を増やす案に触れた。
ただもう少し政府からもIT施策についてニュースとかで発信してもいいのかも。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
開発者・その他
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと思いますか。
データ増加・運用の複雑化
特に複雑になったと感じるのは、どんなデータの扱いや運用ですか。
サーバに侵入される想定でデータの管理をしなければいけないのと、マルチクラウドベンダでのバックアップと、ちゃんと復元ができるかの管理、運用
そうした管理や復元の運用で、特に見落とされやすい点は何だと思いますか。
現段階での脆弱性のない環境の維持。不正アクセス時にすぐに検知できる環境か。また扱っている環境全てでそれが適用できているか。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
企業
企業が半年ほどで、まず着手すべきことは何ですか。
わかりません。むしろ教えてほしいです。不正アクセスは明るみに出やすくなりましたが、攻撃手法、守り方は表にでることがないので、そこを知りたいです。
半年以内なら、攻撃や防御の情報共有、利用環境の把握、検知体制の整備のうち、どれを先に進めるべきだと思いますか。それ以外でも構いません。
攻撃や防御の情報共有は欲しいのですが、そもそもでコストがエンタープライズな料金のことが多く、対応が難しいことが多いです。もっと月1万円とかで、エンタープライズ並みのセキュリティが設定できる用意をし、全員がそれを入れれるようにしたいです。
国と個人について、それぞれ一番大事だと思う対策はありますか。答えやすい方だけでも構いません。
どちらかというと国がどこまで対処できているのかわかっていません。どこかで見れたりするんですかね？資格とか定型文に沿っていればいいという状況じゃないので、実際に施している施策や、どういう環境で、どういうデータを管理しているのか知りたいです。 そのうえで、不足している箇所を順次対策していくしかないとは思っています。
政府機関ごとの公表資料や調達情報などで一部は確認できますが、実際の環境や対策の詳細は公開が限られます。
国・政府でいちばん足りていないと感じることは何ですか。
自分から積極的に取りに行っていないので、答えづらい質問です。 ただもう少し政府からもIT施策についてニュースとかで発信してもいいのかも。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。