この記事は、note掲載記事の転載です。

おはようございます、かーでぃです。
本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS”から、気になったニュースをピックアップして紹介しています。
情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。

技術書典21

オンラインマーケット：2026年11月21日(土) 〜 12月6日(日)
オフラインマーケット：2026年11月23日(月・祝)
　会場：池袋サンシャインシティ展示ホールD（文化会館ビル2F）
かーでぃらぼ：す07 - よろしくお願いします(^^)/
**新刊
**📚EDRを入れたので安心しきっていませんか？
📚実践！エンドポイントセキュリティ
📚「セキュリティ対策、できてますか？」に答える本
📚せっかく本を書いたので「もっと」届けたい

30秒のショート動画解説

良かったら、高評価とチャネル登録をお願いします🙇

GMO熊谷社長、情報流出を謝罪　「セキュリティー問題は事実」

GMOインターネットグループが運営する外国為替証拠金取引（FX）関連のサービスが不正アクセスを受けた問題で、同社は2日に会見を開き、熊谷正寿会長兼社長が「当グループのサービスにおいて不正アクセスを受け、お客様の情報が流出し、結果悪意のあるものによってお客様の資産が毀損（きそん）するという事故が発生しました。心よりおわび申します」と謝罪した。

記者会見を全て見たわけではなく、一部をTVerやAbemaのニュースで見ただけ、という状況で書いてます。

Ｘでは熊谷社長の奇行（？）や、会見で涙流す様子がかつての「野々村議員の号泣会見」とかぶる様子が話題となっていますが、（あくまで少しのニュース動画を見た程度ですが）個人的にはそこまで叩かれるような感じもしなかった、という気がします。

まぁ、色々と言葉１つ１つ取り上げればツッコミどころはありました。AIに責任を押し付けるような図もありました（AI名乗るグループ会社もあるのに！）。ただ、ボタンを閉めなさい程度を「パワハラ」というのはどうなの？と思ったりもしました（自分は「ハラを切る覚悟はあるんだろな！」と凄まれたり、「俺の管理者権限取っただろ！」と濡れ衣を着せられたりあったのでｗ　まぁ、感じ方次第だと思うので、ボタンの件で注意された人がどう思ったのか、が大事なんだと思います）。

**「企業の情報」**というのは、従業員の努力の賜物です（血と汗と涙の結晶と言っても過言ではない）。その情報を大切にお預かりするのが、クラウドサービス事業者なので、不正なアクセスから情報を守るは必須の要件です。

企業は、自社の情報を自社で守るよりも、クラウドベンダーに守ってもらった方が安心できる！と信頼してお願いしているわけですからね。

GMOはそこを怠り、お客様の情報を守り切れなかったことは十分に反省してもらう必要があり、GMO以外のクラウドベンダーも、GMOを反面教師として今一度セキュリティの在り方を確認してもらいたいところです。

と・こ・ろ・で……今回の会見ではinfoQのことがほぼ触れられてないような感じでしたが…自分が見てないところで、しっかりと状況と経過の説明があったんかな？

忘れたとは言わせねぇ…
infoQには見切りをつけて既にメールの返信もしていませんが、ナットクしたから返信してないのではなく、**対応の悪さ（会話にならない）**にプンプン💢してるからですからね。

10/14の第2報で更新も止まってますからね！

※infoQは、未だにサイトが閉鎖中ですが、なんか偽サイトっぽいのもあるので注意してください🙇
👉　ただしいURLはこちら：　https://infoq.jp/

もう１つ。ISO27001について。

ISO/IEC 27001は、企業が情報漏えいやサイバー攻撃を防ぐため、組織的なセキュリティ管理を正しく行っているかを証明する国際規格（ISMSの認証基準）です。単に「システムが安全」という意味ではなく、ルール作りや運用の仕組みが適切に機能しているかの「証」になります。ただし、今回のように形式的な取得にとどまり、内部の指摘が活かされないケースもあるため、実際の運用実態が重要視されます。

GMOインターネットグループとして、ISO27001の認定を取得しています。
にもかかわらず……
今回の不正アクセス問題では、社内の専門家から事前にシステム上の深刻な脆弱性や課題の指摘を受けていながら、それがサービス運営に反映されていなかったことが熊谷社長の謝罪会見でも認められています。いくら外部向けの「認証」という看板や立派な仕組みがあっても、内部から出された具体的な警告を経営・開発現場がスルーしてしまえば、何の役にも立たないことが浮き彫りになりました。

「ISO27001を持ってるから安心して任せられる」というお客様の信頼を、GMOが足元から崩した形になるので、その責任は重大だと思っています。
また、そもそもGMOを認定した会社も、ちゃんと見て認証したんかいっ！ってツッコミたくなりますよね！！

起死回生の記者会見は市場的には大失敗だった模様なので、これからGMOがどうやって這い上がってくるのか……無理かな…💦

[PR]月額500円で最新のセキュリティ事情がわかる❣

毎日のセキュリティニュースをご覧くださいまして、ありがとうございます。 noteのメンバーシップ機能を使い、毎日のセキュリティニュースを**「点」ではなく「線」で見るために、1か月分のニュースをまとめて振り返っていきます。
記事数や注目テーマを集計し、データをみながら「この1か月は何が起きていたのか**」を整理していきます。

[PR]「セキュリティ対策、できてますか？」に答える本/SCS評価制度で始める、取引先に説明できる備え

なかなかセキュリティ投資ができずに、むずむずしてる情シスの皆さん。今年度末からSCS評価制度が始まります。
これをやらされ感で進めるのと、利用してやろう！という気持ちで進めるのとでは、結果がかなり異なると考えています。
無論、利用してやろう！！と考えた方が良い結果につながります。
ということを書いてますので、キニナル方は是非🙌

元記事

11/1、今日のセキュリティニュース｜GMO熊谷社長、情報流出を謝罪　「セキュリティー問題は事実」