の回答・AIによるまとめ
報道件数が多く、対象に著名なサービスも含まれることから、自身も被害に遭ったかもしれないと感じている。
報道される件数が多く、またサービスも著名なものが多かったため
被害や流出の通知を受けた場合の手続き、相談先、対応負荷については、現時点で困りごとを挙げていない。
ない
事業会社には、報告された脆弱性の危険性を判断できる人材が必要だと述べている。判断できない場合、脆弱性が残ったサービスがリリースされる可能性を指摘している。
AIが脆弱性を報告できるようになったとてその危険性を判断できる人がいないと脆弱性を持ったままサービスがリリースされてしまう。
政策面では、国家試験を事業会社の人向けにもして、有資格者が有利になる仕組みを求めている。
国家試験を事業会社の人向けにしていく。有資格者がいることで有利になるような仕組みを整えてほしい。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
被害にあったかどうか分からない(不安がある)
どんなきっかけで、被害にあったかもしれないと不安を感じましたか。
報道される件数が多く、またサービスも著名なものが多かったため
被害や流出の通知を受けたあとに備えて、困りそう・面倒そうだと感じることはありますか。
ない
「こういうものがあれば助かった」と思う制度やサービス、人、道具はありますか。
事業会社のITへのリテラシ向上が必要。 AIが脆弱性を報告できるようになったとてその危険性を判断できる人がいないと脆弱性を持ったままサービスがリリースされてしまう。
事業会社のITリテラシーを高めるために、政策担当者にまず進めてほしいことは何ですか。
IPAの情報処理技術者試験がその方向に向かっているとは感じるが、国家試験を事業会社の人向けにしていく。有資格者がいることで有利になるような仕組みを整えてほしい。
お話しいただき、ありがとうございました。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する