GitHubへのソースコード流出問題、防ぎようはあるのか　専門家に聞く

今回は「GitHubへのソースコード流出問題、防ぎようはあるのか　専門家に聞く」についてご紹介します。

関連ワード （監視、行為、関係等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　三井住友銀行（SMBC）が1月29日、同行のシステムに関するソースコードがしたことを明らかにした。業務委託先のSE（システムエンジニア）らしき人物が、ソースコードから年収を診断できるWebサービスを利用。その際、自身がSMBCなどの委託で開発したコードを、ソースコード共有サービス「GitHub」に公開したことが原因という。

　ソースコードの中には、SMBCに加えてNTTデータ ジェトロニクスに関係するとみられる記述もあった。問題の指摘があったTwitterでは、28日深夜に「GitHub」「SMBC」などがトレンド入りした。

　流出したコードの中にはセキュリティに影響を与えるものはなく、SMBCとNTTデータ ジェトロニクスはそれぞれ「顧客情報の流出には影響がない」「単独では悪影響を与えるものでない」と説明している。

　今回の事態に対し、ネット上では「これを機にGitHubの利用やテレワークを制限する企業が出るのではないか」という声も出ていた。しかしセキュリティ専門会社で代表取締役を務める徳丸浩さんは、こういった対応は何の対策にもならないと話す。

「GitHub・テレワーク禁止」は対策にならない

　「GitHubだけを禁止しても、類似のサービスが使えてしまう。あくまでうわさだが、流出したコードには5〜6年前のものもあると聞いており、そうなるとテレワークも関係ない」とした上で、「問題の根幹はGitHubを使ったことではなく、ソースコードを（外部に）持ち出してしまったことにある」と徳丸さんは指摘。

　徳丸さんは、今回のような事態を完全に防ぐことは難しいと話す。「対策としてはBYODをやめて端末を支給する、仮想デスクトップを使ってローカルにコードを保存できない仕組みを整えるといった方法があるが、いずれもコストに効果が見合わない」という。

　「（作業に当たるプログラマーは）コードを見ているため、どれだけ対策を取ったとしてもメールなどで外部に情報を持ち出せてしまう。個人的にサーバを立ててアップロードするなどの可能性を全部つぶし切るのは難しい。作業環境をインターネットにつながせないという方法もあるが、ネットを活用した業務が主流化している中では現実的ではない」

“多重下請け構造”に問題はあったのか？

　業務委託先のSEとみられる人物が、ソースコードから年収を診断できるWebサービスを利用したことから、ネット上では「IT業界の“多重下請け構造”により、SEの収入が低かったことが問題ではないか」と指摘する声もあった。だが徳丸さんは、原因を多重下請け構造だけに絞るべきではないと話す。

　「多重下請けによって（ソースコードの漏えいを）監視する仕組みがきちんと機能していなかった可能性は高い。しかし同様の事態は自社開発の場合でも起こり得る。今回は年収診断サービスの利用が動機だったが、過去には若手社員が業務効率化のため、良かれと思ってソースコードをGitHubで共有してしまった事例も聞いている。多重下請けだけが原因とはいえない」

　では、今回の流出の根本的な原因は何か。徳丸さんはSEの行為を“天然なやらかし”と評し、リテラシー教育が不足していたのではないかと話す。

　「情報漏えいが起こった場合どうなるか、リテラシーとしてあらかじめ知らせておく必要がある。（対策としては）こういった基本的な呼び掛けを繰り返すしかない。中にはこういった教育を進めつつ、GitHubに自社の名前が入ったコードが共有されていないか監視している企業もある。こういった取り組みならば多少の効果は期待できるのではないか」

Copyright © ITmedia, Inc. All Rights Reserved.

行為（こうい）の意味 - goo国語辞書

行為（こうい）とは。意味や解説、類語。１ ある意思をもってするおこない。「親切な行為」「慈善行為」２ 哲学で、目的観念を伴う動機があり、思慮・選択によって意識的に行われる行動。３ 権利の得失・移転など法律上の効果を生じさせる原因となる意思活動。[用法]行為・[用法]行動――「君の行為（行動）は許せない」「軽率な行為（行動）は慎むこと」のように、単に「おこない」の意では相通じて用いられる。◇「行為」は個を動作の主体とする事柄に用いること... - goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

行為とは - コトバンク

ブリタニカ国際大百科事典 小項目事典 - 行為の用語解説 - 人格的有意的な働き。目的と動機が明らかで，手段その他についての思慮，選択を経て決意された自覚的な活動。ただし，法行為における不作為，実存的行為のように，常に身体運動を伴うとはかぎらない。したがって無自覚な機械的本能的動作とは...

行為 - Wikipedia

行為がなければ犯罪は成立しないという意味において、刑法学ではともに行為である。. また、刑法以外の法律用語においてはある一定の法律行為や事実行為のことを「〇〇行為」と形容することがある。. 以下でいくつか取り上げる。. 刑法学 において、「行為」は2つの意味を有する。. 一方は、いわゆる「狭義の行為」（独；Handlung）であり、それによって ...

行為とは - Weblio辞書

「行為」の意味は ある意思をもってするおこないのこと。Weblio国語辞典では「行為」の意味や使い方、用例、類似表現などを解説しています。

「行為」の類義語や言い換え | 身持・行儀など-Weblio類語辞典

行為の言い換えや別の言い方。・意義素類語行動に関する相当語句身持 ・ 行儀 ・ 行ない ・ 身性 ・ 仕打ち ・ 振る舞い ・ 身持ち ・ 素行 ・ 行い ・ 所作 ・ 振舞い ・ 振舞 ・ 言動 ・ 仕方 ・ 身状 ・ 態度 ・...

行為 - 行為の概要 - Weblio辞書

行為 行為の概要 ナビゲーションに移動検索に移動「実行」はこの項目へ転送されています。コンピュータにおける実行については「実行 (コンピュータ)」をご覧ください。目次1 哲学上の行為2 法律上の行為2.1 刑法学上の行...

Weblio和英辞書 - 「行為」の英語・英語例文・英語表現

｢行為｣は英語でどう表現する？【単語】an act...【例文】an act of benefaction...【その他の表現】an action... - 1000万語以上収録！英訳・英文・英単語の使い分けならWeblio英和・和英辞書

性行為 - Wikipedia

性器 や 肛門 の接触や性交などといった行為 。. その 近代 以降の 日本語 名称。. 古来の日本語では、 古語 「みとのまぐはひ（御陰の目合）」 から転じて「 目合 （ 現代表記・ 現代仮名遣い ：まぐわい、 歴史的仮名遣 ：まぐはひ）」、 動詞 形で「 現 ：まぐわう（ 歴 ：まぐはふ）」といい、今でも稀に用いられる。. 英語 では sexual intercourse （読み：セクシャル ...

「同意のない性的行為を犯罪に」。不同意性交等罪の創設求め ...

キャンペーンでは、性犯罪に関する刑法の要件を見直し、「意思に反する性的行為」を処罰の対象とするよう訴えている。海外では刑法改正が広がっている

28年前の性的行為で懲戒免職｜NHK 北海道のニュース

札幌市の中学校の男性教諭が２８年前から翌年にかけて当時の教え子の女子生徒に性的な行為を繰り返していたと裁判で認定されたことを受け、札幌市教…