Earl

GMOお名前.comVPS事案、いつもの高木先生節。長い。AI使わずに私なりの解釈と記者さんへの提言を ・2010年7月： 個人向けの汎用リモートデスクトップサービス「お名前.com Windowsデスクトップ」として事業を開始 ・2013年： 「お名前.com デスクトップクラウド」に改称 ・2019年1月： サービスをフルリニューアルし、主要FX会社の取引ツール「MetaTrader 4（MT4）」をプリインストールした特化型プラン「for MT4」を新設 ・2020年： 公式に「FX専用VPS」としての位置づけを明確に打ち出す 設計が古いのは、もともとそういうサービスではなかったから。FX専用VPSというマーケティングの結果、古い実装のまま事業が継続された。しかもFXは金融監督庁管轄だが、使うのはあくまで利用者なので、規制対象外。まさしく隙間のターゲットを狙ったGMOさんらしいサービス。（褒めてない） すくなくとも、自分が事業設計するなら、完全にシステムをホワイトリスト化してMetaTrader 4（MT4）しか動かないように、再起動したらさっぱりデスクトップからマイドキュメントまでデータを消すように設計するかな。でないとAdmin権限までエンドユーザに提供して踏み台にしてくださいと言っているようなもの。そこは顧客責任ともともと割り切る事業設計だったと思われます。 イエラエが行ったペンとレーションテストが単なるサービスレベルのものなのか、仕様書レベルを確認するホワイトボックス監査なのか、知らない状態で診断するブラックボックス監査なのか、とにかく突貫するレッドチーム診断かわかりませんが、たとえ、指摘したとしても、運用と保守性と経済性を鑑みて、現状、問題が起きていないので、次回サービス再構築の時にまとめて直すようにリスクの仕分けを行ったのではないかと推測されます。 記者さんにはここらあたりを次回突っ込んでいただければと思いますね。connect24hはお名前.comはゆるさんけど、GMOは応援しています。頑張ってください。