デジタル庁GSSで24.6万件の情報漏洩が発生

デジタル庁が運営する政府共通基盤システム（GSS）において、24.6万件の情報漏洩が発生した。注目すべきは、「中等度」とされる脆弱性によって政府の重要基盤が突破されたという点だ。一般的に中等度の脆弱性は対応優先度が高くないとされるが、今回の事例は脆弱性評価の在り方に一石を投じる結果となった。政府システムのセキュリティ体制や、脆弱性の重要度評価基準の見直しが求められる事態となっている。開発者としては、CVSSスコアだけに依存しない総合的なリスク評価の重要性を再認識させられる事例だ。

本記事は外部記事の要約です。原典は次のリンクを参照してください。