Replying to @kixking1020
良くはならないと思う。AIの指摘も昔だったら、やりすぎと思われる防御も今はしたほうが良い。
結局、トークンの無駄打ちだけが増えて、環境負荷ばかり増える
Replying to @thebeatles2022
WAFも厳しくしすぎると、サービス成り立たないので
なんとも言えん
マジレスすれば、ここ1、2年はアップデートやセキュリティ対策が疎かだった企業がやられ、
次はAPIやら通信やらのタイミング、要因がいくつか重なった難しい穴をつかれる。
人間業で対応できるのは2つ目までで、最初からハッキング対策したシステムに生まれ変わるんじゃないかと。
答え:日本の経営者のリテラシーが低いから
これ、そもそもなぜセキュリティ人材が少ないのかを考えた方がいいと思っています。
私の感覚値ですが、IT業界って開発系(フロント・バック)が一番多くて、次にサーバー、ネットワーク、DB、最後にセキュリティという印象です。
なぜセキュリティ人材が少ないのか。
単純に難しいんですよね(笑)
開発なら、まずは要件通りに動くものを作るという分かりやすいゴールがある。
インフラも、通信やシステムを安定稼働させるという目標がある。
もちろん、どちらも突き詰めれば難しい仕事です。
でも、セキュリティは少し違う。
何も起きないことが成果なので評価されにくいし、対策すればするほどコストがかかる。
さらに、開発、インフラ、ネットワーク、DB、クラウドなど幅広い知識が必要になる。
しかも、どれだけ対策しても100%安全という正解がない。
そのうえ、情報漏洩が起きれば大きな責任を問われる。
正直、求められる能力と責任の重さに対して、待遇が見合っていないケースもあると思っています。
だからこそ、政府が本気でトップレベルの人材を集めたいなら、報酬だけでなく、裁量や権限、技術環境まで整える必要がある。
高度な技術と重い責任を求めるなら、それに見合う待遇と環境を用意する。
まずはここからだと思います。
そこにしびれる、憧れる〜♪
【困惑】GMO社長「ハッカーには開示請求をした。震えて眠れ」
alfalfalfa.com/articles/1112…










