国内における脆弱性関連情報を取り扱う全ての皆様へ – 情報セキュリティ早期警戒パートナーシップガイドラインに則した対応に関するお願い – （METI/経済産業省）

昨今の国内における報道等での脆弱性関連情報の取扱いを踏まえて、今般、経済産業省、独立行政法人情報処理推進機構（IPA）、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）及び国家サイバー統括室から、国内の脆弱性関連情報を取り扱う全ての皆様（脆弱性関連情報の発見者、製品開発者やウェブサイト運営者、報道機関その他産業界の皆様等）に向けて、「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応に関するお願いについてお伝えします。 経済産業省では、経済社会の活力の向上及び持続的発展並びに国民の皆様が安全で安心して暮らせる社会の実現に資することを目的として、ソフトウェア等の脆弱性（※1）を悪用した不正アクセス行為やコンピュータウイルスによる企業活動の停止や情報資産の滅失、個人情報の漏えい等の被害発生を抑制するため、脆弱性関連情報（※2）が発見された場合にそれらをど

[keidge]

FeliCaの脆弱性を報じたマスメディアの姿勢が主に問われているのかもしれない。

[camellow]

早期警戒パートナーシップなんてセキュリティやってれば学生でも知ってるのにそれを無視したアンノウンテクノロジーズのような無法者にわざわざ発注する会社はいないだろう。何がしたかったんだろう。

[sin20xx]

KADOKAWAの事例でもアンノウン・テクノロジーズと共同通信は一緒にやらかしているので、両社は共謀してるんだろうな。でないと毎回やらかす事例をその両社で取り扱っているというのが流石に都合が良すぎる。クソ過ぎ。

[nmcli]

基本的に脆弱性を発見してしまったらその会社に連絡するようにしてる

[TakamoriTarou]

ガイドライン知るかでだいぶ動きが違うよね。例えば日経新聞は共同通信は無視してソニーのリリースを報道する形で、発見した自称セキュリティ会社の名前は出してなかったりする。法規制とかは勘弁してほしいが

[kumoha683]

脆弱性情報のハンドリングルールを守らず共同通信にベラベラ漏らしたのは身勝手で自己顕示欲の固まりとしか思えない。情報処理安全確保支援士には相応しくない。取り消しで良いのではないか。

[IGA-OS]

ネットワーク製品を扱う仕事してたら、せめて知っておいてほしい話

[hibiki0358]

とくダネだぜ！ヒャッハー！！してたアコとかココとかが叱られたのね。それがどういう影響をもたらし得るかわからんもんは報道には携わってほしくない

[Great_Pizza]

そして謝罪しない共同通信。脆弱性を悪用した被害が発生したら共同通信にも非があるが、絶対認めなそう。

[tomymot]

アンノウン・テクノロジーズの切敷裕大氏が発見したって共同が報じてたやつね。

[beed]

だからといって法規制などしたら、隠蔽仕放題になりかねないからなぁ。報道の自由は大事だし、だからこそ報道にはモラルが求められる。

[Karosu]

閲覧数が多い情報発信のメディアに掲載させるようにおもらしした人が、犯罪補助で逮捕されればやらなくなると考えた

[formlesswater]

欧州サイバーレジリエンス法の対応も求められていることもあるし、国内のセキュリティに関する知識レベルは上げていくといけないよね

[ya--mada]

NHKのラピダスに関するドキュメンタリーも実に示唆的で、こちらに関しては別途、

[knok]

この界隈はHeartbleed以降キャッチーな名前つけてドメインまで取るようになってしまったからな…BUGTRAQでやりとりしてたような牧歌的な時代とはもう全然違う

[favoriteonline]

共同通信社の従業員端末のWebブラウザのホームページに設定しておくべきサイト

[ssig33]

IPAに連絡したら年単位で放置されるしゼロデイしたほうがいいよまじで

[vvvf]

IPAも開発側のいいなりになっている感じがあってガイドラインの実効性は微妙

[hurafula]

拝聴 少なくともIPA試験を受ける人は絶対に心得るべき

[poko_pen]

マスコミはとくダネ得るためには不法侵入や窃盗は当たり前にやってるから、あいつらに倫理観なんてないさ。経済産業省なんて特にマスコミ被害受けてて、部屋に鍵するようにしたくらいだから

[umi1334]

銃があれば防げた

[nilab]

国内における脆弱性関連情報を取り扱う全ての皆様へ – 情報セキュリティ早期警戒パートナーシップガイドラインに則した対応に関するお願い – （METI/経済産業省）

[kuippa]

こないだのアンノウン案件を踏まえてかな？ 告示とか省令じゃなくて法律まで書こうよ。

[n_y_a_n_t_a]

法規制がかかる？かかるとしてその範囲は？お願いって結局どういう意味なの？

[nekoruri]

情報セキュリティ早期警戒パートナーシップガイドラインのあれ

[defiant]

この記事をおすすめしました