の回答・AIによるまとめ
逮捕リスクを下げるためにIPAへ届け出たところ、「不正アクセスなので取り扱えない」という趣旨の返信を受けた。届け出の動機には、発見してしまったという義務感もあった。
逮捕リスクを低減させるために届け出を実施したが、不正アクセスなので取り扱えないという返信が来たこと
この返信を受けて、問題になるなら報告は控えようと考えた。今後は、アプリなどで怪しい挙動に気づいても調査せず、脆弱性を発見しないようにするという。
脆弱性を発見してしまったという義務感から報告をしていたが、問題になるのであれば報告は控えようと考えた
アプリなどを使っている時、怪しい挙動があると思っても調査しないようにする
届出の仕組み自体は必要だと考えている。そのうえで、人員増強などを含め、調整機関としての機能強化を求めている。
仕組み自体は必要だと思うが、世の中のスピードに追いついていないので、人員増強などを含め調整機関としての機能を強化してほしい
「スピードに追いついていない」と感じた場面として、受付までに何ヶ月もかかった経験を挙げた。
報告してから受付されるまで何ヶ月もかかることがあった
追加で伝えたいことは「特になし」とのことだった。
レポートの構成はインタビューごとの設定により異なります
最初に、今回お話しいただける立場として、いちばん近いものを教えてください。
脆弱性を発見し、IPA経由で報告を行ったことがある
IPA経由で報告したなかで、特に印象に残っているやりとりや出来事を教えてください。
最初から最後まで全部でなくて構いませんし、思い出せる場面だけで大丈夫です。
逮捕リスクを低減させるために届け出を実施したが、不正アクセスなので取り扱えないという返信が来たこと
その返信を受け取ったとき、どう受け止めましたか。
事業者名やサイトの詳細などは書かなくて大丈夫です。
脆弱性を発見してしまったという義務感から報告をしていたが、問題になるのであれば報告は控えようと考えた
今後また似た状況になったら、どんな方法で連絡や対応を進めたいですか。
報告しない場合も含めて、いまのお考えをそのままお聞かせください。
極力脆弱性を発見しないようにして、問題になるのを避ける
発見しないようにする、というのは、たとえばどんな場面での行動のことですか。
調査方法の細かい内容は書かなくて大丈夫です。
アプリなどを使っている時、怪しい挙動があると思っても調査しないようにする
IPAの届出の仕組みについて、残してほしい点や変えてほしい点はありますか。特に大事だと思うものを教えてください。
どちらか片方だけでも構いません。
仕組み自体は必要だと思うが、世の中のスピードに追いついていないので、人員増強などを含め調整機関としての機能を強化してほしい
世の中のスピードに追いついていないと感じるのは、どんな場面ですか。
ご自身の経験でも、一般的な印象でも構いません。
報告してから受付されるまで何ヶ月もかかることがあった
ここまでのお話の中で、まだ触れていないことで、伝えておきたいことはありますか。
なければ「特にない」で大丈夫です。
特になし
届け出の経験から、その後の考え方、今の仕組みへの思いまで、率直にお話しいただきありがとうございました。
これでインタビューは終了です。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。