GitHubへのソースコード流出問題、防ぎようはあるのか 専門家に聞く

今回は「GitHubへのソースコード流出問題、防ぎようはあるのか 専門家に聞く」についてご紹介します。

関連ワード (監視、行為、関係等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 三井住友銀行(SMBC)が1月29日、同行のシステムに関するソースコードがしたことを明らかにした。業務委託先のSE(システムエンジニア)らしき人物が、ソースコードから年収を診断できるWebサービスを利用。その際、自身がSMBCなどの委託で開発したコードを、ソースコード共有サービス「GitHub」に公開したことが原因という。

 ソースコードの中には、SMBCに加えてNTTデータ ジェトロニクスに関係するとみられる記述もあった。問題の指摘があったTwitterでは、28日深夜に「GitHub」「SMBC」などがトレンド入りした。

 流出したコードの中にはセキュリティに影響を与えるものはなく、SMBCとNTTデータ ジェトロニクスはそれぞれ「顧客情報の流出には影響がない」「単独では悪影響を与えるものでない」と説明している。

 今回の事態に対し、ネット上では「これを機にGitHubの利用やテレワークを制限する企業が出るのではないか」という声も出ていた。しかしセキュリティ専門会社で代表取締役を務める徳丸浩さんは、こういった対応は何の対策にもならないと話す。

「GitHub・テレワーク禁止」は対策にならない

 「GitHubだけを禁止しても、類似のサービスが使えてしまう。あくまでうわさだが、流出したコードには5〜6年前のものもあると聞いており、そうなるとテレワークも関係ない」とした上で、「問題の根幹はGitHubを使ったことではなく、ソースコードを(外部に)持ち出してしまったことにある」と徳丸さんは指摘。

 徳丸さんは、今回のような事態を完全に防ぐことは難しいと話す。「対策としてはBYODをやめて端末を支給する、仮想デスクトップを使ってローカルにコードを保存できない仕組みを整えるといった方法があるが、いずれもコストに効果が見合わない」という。

 「(作業に当たるプログラマーは)コードを見ているため、どれだけ対策を取ったとしてもメールなどで外部に情報を持ち出せてしまう。個人的にサーバを立ててアップロードするなどの可能性を全部つぶし切るのは難しい。作業環境をインターネットにつながせないという方法もあるが、ネットを活用した業務が主流化している中では現実的ではない」

“多重下請け構造”に問題はあったのか?

 業務委託先のSEとみられる人物が、ソースコードから年収を診断できるWebサービスを利用したことから、ネット上では「IT業界の“多重下請け構造”により、SEの収入が低かったことが問題ではないか」と指摘する声もあった。だが徳丸さんは、原因を多重下請け構造だけに絞るべきではないと話す。

 「多重下請けによって(ソースコードの漏えいを)監視する仕組みがきちんと機能していなかった可能性は高い。しかし同様の事態は自社開発の場合でも起こり得る。今回は年収診断サービスの利用が動機だったが、過去には若手社員が業務効率化のため、良かれと思ってソースコードをGitHubで共有してしまった事例も聞いている。多重下請けだけが原因とはいえない」

 では、今回の流出の根本的な原因は何か。徳丸さんはSEの行為を“天然なやらかし”と評し、リテラシー教育が不足していたのではないかと話す。

 「情報漏えいが起こった場合どうなるか、リテラシーとしてあらかじめ知らせておく必要がある。(対策としては)こういった基本的な呼び掛けを繰り返すしかない。中にはこういった教育を進めつつ、GitHubに自社の名前が入ったコードが共有されていないか監視している企業もある。こういった取り組みならば多少の効果は期待できるのではないか」

Copyright © ITmedia, Inc. All Rights Reserved.

行為(こうい)の意味 - goo国語辞書

行為(こうい)とは。意味や解説、類語。1 ある意思をもってするおこない。「親切な行為」「慈善行為」2 哲学で、目的観念を伴う動機があり、思慮・選択によって意識的に行われる行動。3 権利の得失・移転など法律上の効果を生じさせる原因となる意思活動。[用法]行為・[用法]行動――「君の行為(行動)は許せない」「軽率な行為(行動)は慎むこと」のように、単に「おこない」の意では相通じて用いられる。◇「行為」は個を動作の主体とする事柄に用いること... - goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

行為とは - コトバンク

ブリタニカ国際大百科事典 小項目事典 - 行為の用語解説 - 人格的有意的な働き。目的と動機が明らかで,手段その他についての思慮,選択を経て決意された自覚的な活動。ただし,法行為における不作為,実存的行為のように,常に身体運動を伴うとはかぎらない。したがって無自覚な機械的本能的動作とは...

行為 - Wikipedia

行為がなければ犯罪は成立しないという意味において、刑法学ではともに行為である。. また、刑法以外の法律用語においてはある一定の法律行為や事実行為のことを「〇〇行為」と形容することがある。. 以下でいくつか取り上げる。. 刑法学 において、「行為」は2つの意味を有する。. 一方は、いわゆる「狭義の行為」(独;Handlung)であり、それによって ...

行為とは - Weblio辞書

「行為」の意味は ある意思をもってするおこないのこと。Weblio国語辞典では「行為」の意味や使い方、用例、類似表現などを解説しています。

「行為」の類義語や言い換え | 身持・行儀など-Weblio類語辞典

行為の言い換えや別の言い方。・意義素類語行動に関する相当語句身持 ・ 行儀 ・ 行ない ・ 身性 ・ 仕打ち ・ 振る舞い ・ 身持ち ・ 素行 ・ 行い ・ 所作 ・ 振舞い ・ 振舞 ・ 言動 ・ 仕方 ・ 身状 ・ 態度 ・...

行為 - 行為の概要 - Weblio辞書

行為 行為の概要 ナビゲーションに移動検索に移動「実行」はこの項目へ転送されています。コンピュータにおける実行については「実行 (コンピュータ)」をご覧ください。目次1 哲学上の行為2 法律上の行為2.1 刑法学上の行...

Weblio和英辞書 - 「行為」の英語・英語例文・英語表現

「行為」は英語でどう表現する?【単語】an act...【例文】an act of benefaction...【その他の表現】an action... - 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

性行為 - Wikipedia

性器 や 肛門 の接触や性交などといった行為 。. その 近代 以降の 日本語 名称。. 古来の日本語では、 古語 「みとのまぐはひ(御陰の目合)」 から転じて「 目合 ( 現代表記・ 現代仮名遣い :まぐわい、 歴史的仮名遣 :まぐはひ)」、 動詞 形で「 現 :まぐわう( 歴 :まぐはふ)」といい、今でも稀に用いられる。. 英語 では sexual intercourse (読み:セクシャル ...

「同意のない性的行為を犯罪に」。不同意性交等罪の創設求め ...

キャンペーンでは、性犯罪に関する刑法の要件を見直し、「意思に反する性的行為」を処罰の対象とするよう訴えている。海外では刑法改正が広がっている

28年前の性的行為で懲戒免職|NHK 北海道のニュース

札幌市の中学校の男性教諭が28年前から翌年にかけて当時の教え子の女子生徒に性的な行為を繰り返していたと裁判で認定されたことを受け、札幌市教…

COMMENTS


1561:
2021-02-02 14:30

リコール署名の不正とは直接関係ないが、自衛隊/防衛省は、高須克弥氏を明らかに一般国民とは違うVIP待遇で基地に招いて歓待している事実について、そろそろ説明が必要ではないか。 各基地の司令官は一体どんな理由で、高須克弥氏を歓待しているのか。…

1574:
2021-02-02 14:30

全然関係ない身ですけど、今回の件知ってから凄くモヤモヤしてました。自分だったらものすごく落ち込んじゃうなぁと思って…。 非はないと思うのに騒がせてしまったことに対しての謝罪ができるなんて…なんだか…

1573:
2021-02-02 14:30

「テレグラム」で「政府関係者とされる」アカウントが公開していた「画像」である。要するに「テレグラム=怪しい」「政府関係者とされるアカウント=本人かは分からない」「画像=加工し放題」てことを述べる前にナイスツッコミを貰いました(笑)…

1572:
2021-02-02 14:30

ディア:街中でいきなり女の人に親しげに声をかけ「誰ですかいきなり……?」と言われたら「あ……そう……だった……こっちの世界の俺らはそうゆう関係じゃ、ないんだよな……悪い。忘れてくれ 」と言ってその場をスマートに立ち去る遊びをジルにやらせたい。

1571:
2021-02-02 14:30

?フェイク注意報 「ミャンマー・クーデター・エアロビクス」と言われ拡散されている動画はクーデターと関係ない。 そもそも軍用車両ではなく、要人警護の車列だろうと思い、調べてみたら案の定、バリケードも車列も、この場所では以前から良く見られる光景…

1570:
2021-02-02 14:30

友達関係があまり上手くいってない。 そんな時は「親友よ」

1569:
2021-02-02 14:30

もう腐の度合い関係なくしんとあきらが隣にいる絵面をくれよみんな!人体でも文体でもいい!?????

1568:
2021-02-02 14:30

今日は節分ですね? なんと124年ぶりに2月2日が節分の日になったそうですΣ(・ω・ノ)ノ! 調べてみると地球の公転周期に関係するそう・・・ 豆を投げるねこと気にせず豆を食らう番長?? 鬼は外~福は内~ 皆様も素敵な節分をお過…

1567:
2021-02-02 14:30

全然竹取翁に関係ない人たちがタイムスリップする系も面白そう 今は昔竹取翁が死んだ?!みたいな‥

1566:
2021-02-02 14:30

【理タイ】食物連鎖の関係にある生物を示した生態ピラミッドの別名は「○○○○のピラミッド」?→エルトン

1565:
2021-02-02 14:30

いい機会だから私書箱借りようと思ってんので 荷物関係の色々でお待たせしちゃってる人 完了までちょっとお待ちください

1564:
2021-02-02 14:30

CIAと主要メディアの関係 良ければRTお願いいたします。

1563:
2021-02-02 14:30

モッパパさんとモッサちゃんの関係ってすごく好きで憧れや羨ましさもあったかもしれない。だから私もお父さんとあんな風に歌ってるそんな気持ちになりました。音楽って素敵だ

1562:
2021-02-02 14:30

MCO中閉店のオンパレードで対応に追われてます?? 伊勢丹でバレンタインイベントです!! チョコレートじゃ無いのであまり関係無いかもって感じですが2月8日〜14日までイチゴ購入のお客様に水菜プレゼントします。 ささやかなバレンタイ…

1575:
2021-02-02 14:30

しばらく自動車関係のターンかな?円高にならないし値動きも激しいのあまりないし乗り換えたら心落ち着いたわ、、笑。ずっと保有してる株は決算は持ち越します。他は持ち越したくなくて昨日から色々売買したら逆に金減りまくりました?

Recommended

TITLE
CATEGORY
DATE
ぺんてる、ノーコードでオフィスの自動監視ソリューションを開発
IT関連
2022-11-30 18:14
AIが肩・肘の可動域を動画から自動測定 リハビリに活用 富士通が開発
ロボット・AI
2021-02-25 02:51
今週の記事ランキング(2021.4.18〜4.22)
IT関連
2021-04-24 02:44
広島大学、東広島市、ソフトバンクが連携– Society 5.0やスマートシティーの実現へ
IT関連
2021-07-06 01:49
金融機関の一部クラウドサービス事業者への過度な依存に警鐘–英中銀の指摘と議論
IT関連
2021-08-02 05:02
英国のIoT向け「セキュリティー・バイ・デザイン」法がスマホも対象に
セキュリティ
2021-04-22 03:31
顧客のイノベーションと成長、持続的なビジネスの成功に寄与–HPE・望月社長
IT関連
2023-01-11 09:13
清水建設、AIチャットボットを導入–バックオフィス関連の問い合わせフローを簡略化
IT関連
2023-04-14 13:51
時価27万円以上の北米版「クロノトリガー」も―スーファミやメガドラ用ゲーム未開封数百本が倉庫から28年ぶりに発掘
IT関連
2022-02-22 18:11
GfKが提供する分析ツール「gfknewron」–AI技術で市場や消費者の動向を予測
IT関連
2022-06-29 18:02
[速報]「AWS大阪リージョン」正式オープン。大阪ローカルリージョンを拡張し3つのアベイラビリティゾーンから構成、事前申し込みなど不要に
AWS
2021-03-03 23:54
リモートで働く新入社員向けのハードウェア選択・配布を支援するFirstbaseが約60億円調達
IT関連
2022-03-27 04:01
行政機関への変形労働時間制用届出書類の自動作成・ブロックチェーンに記録するプロジェクトが開始
ブロックチェーン
2021-01-15 19:33
「Claude 3.5 Haiku」が全ユーザーで利用可能に–公式発表はなし
IT関連
2024-12-18 16:41