石垣のりこ議員と脆弱性調査

一つは、保守作業に利用する外部接続部分のセキュリティー対策が見落とされていたこと、二つ目、サーバー機器及びネットワーク機器の脆弱性対策が不十分であったこと、三、バックアップの取得対象と保存期間が不十分であったこと、四、システム障害時の対応手順が未整備であったことなどが挙げられていて、結局、その感染経路も保守用のＶＰＮではないだろうかとは言われているんですが、確定的なことはまだ分かっていないということなんですよね、ほかの可能性も否定されて… かつ、このＶＰＮ機器及び物理サーバーに関して数か月前から脆弱性が公表されていたものの、これらの脆弱性への対応が未対応であったということが確認されているということで、言ってはいて注意喚起はしていたんだけれども対応がなされていなかったということというのは、今回の法律以前に、やるべきことをきちんとやっていなかったということが指摘されているのであろうと思います。