の回答・AIによるまとめ
数年前にIPA経由で脆弱性を報告したが、修正されたという連絡はまだない。回答者は、調査してまとめた内容が直っていないことに違和感を持っている。報告後は自分から動かず、待ち状態が続いている。
調査してまとめたのに未だに直せていないことに違和感がある
今後また脆弱性を見つけた場合は、IPAを通さず、事業者への直接報告かXでの発信を考えている。使い分けは脆弱性の規模感で決まるという。
その事業者に直接報告するもしくはXで騒ぐかな
IPAの体制については、人手不足で脆弱性をさばけていないと想像している。これは回答者の推測であり、数年前の時点でそうなら今はより足りないだろうと述べた。
おそらく人手不足で脆弱性をさばけていないように想像しています。AIのなかった数年前でその状態なら、今はより足りていないでしょう。
仕組みへの要望は、報告後の対応の確実化と、報告者へのメリットの2点である。対応の義務化や罰則、そして報酬を挙げた。
報告しても修正してくれないなら、意味がない。必ず対応してもらうとか罰則があるとか 報告側に一切メリットがないので、報酬があるとか
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
最初に、今回お話しいただける立場として、いちばん近いものを教えてください。
脆弱性を発見し、IPA経由で報告を行ったことがある
IPAに報告した一件で、特に印象に残っているやりとりや出来事はありますか。最初から最後まで全部でなくて構いません。
数年前に報告したが、まだ脆弱性の修正をしていただいたという報告がない
修正の報告がないまま時間がたっていることを、いまどう受け止めていますか。
調査してまとめたのに未だに直せていないことに違和感がある
報告したあとに、ご自身で何か動いたことはありますか。差し支えない範囲で教えてください。
特に動いていない。今も待ち状態です
今後また脆弱性を見つけたら、どんな方法で連絡や対応を進めたいですか。
その事業者に直接報告するもしくはXで騒ぐかな
直接報告にするか、Xで発信するかは、どんなことで決まりそうですか。
脆弱性の規模感次第です
IPAに報告する今の仕組みについて、残したい点や変えたい点はありますか。特に大事だと思うものを教えてください。
おそらく人手不足で脆弱性をさばけていないように想像しています。AIのなかった数年前でその状態なら、今はより足りていないでしょう。
IPAへの報告の仕組みについて、実際に変わってほしいことがあるとしたら、どんなことですか。
報告しても修正してくれないなら、意味がない。必ず対応してもらうとか罰則があるとか 報告側に一切メリットがないので、報酬があるとか
ここまでのお話で触れていないことで、ほかに伝えておきたいことはありますか。
ない
お話しいただきありがとうございました。報告後に修正の連絡がないことや、仕組みへの率直なお考えを聞かせていただき、大変参考になりました。
これでインタビューを終わります。
「IPAの脆弱性届出制度についてお聞かせください」は募集中です。約15分で、AIが聞き手になってあなたの考えをうかがいます。