IPAが制御できないこの国のセキュリティー - orangeitems’s diary

私がIT業界に長くいるのはこのブログに何度も書いていますが、大昔からIPAという独立行政法人がいて、経産省が所轄官庁です。 SIerにおいてはIPAこそコントロールセンターであり、IPAが主管の国家資格、情報処理技術者試験はどの会社でも取得を義務付けたり昇進の条件にしています。 IPAの運営には大手のSIerが積極的に絡んでいて、出ている資料の作成者を見ると大手のSIerの名前がちらほら出てきます。 つまりIPAとSIerは一蓮托生であり、IPAから発信される情報を抑えていれば、SIerとして食べていく限りは十分な情報が得られ活動できると言うことになります。 一方で、今回のワクチン予約サイトの騒ぎで、IPAがコメントを出しています。 www.itmedia.co.jp 大規模会場を使った新型コロナワクチンの接種予約システムの欠陥について、IPA（情報処理推進機構）は5月18日、取材に対し「

[ya--mada]

IPAは統制するところではなくて振興するところだったんでないかな。公機関がやるべきだけどフォローしきれない部分を公機関として

[snare_micchan]

×IPAは統制が取れなくなってきている　○IPAは元々統制取れてない／IPAが出してるモデル契約書を政府系組織が使っちゃいないからねえ。ただの国家資格認定機関でしかない

[hatest]

発注者側の意識が変わらないと、無茶要求・ザル検収はなくならないので、発注者側の資格が必要だな。IPAができるのはこれぐらいだろ、統制・制御するような権限は持ってない。

[kazkun]

まず、情報処理技術者試験は国家資格なんかじゃない。国家資格は情報処理安全確保支援士のみ。そしてIPAはルールを決める立場にはいない。で、受注企業は類似システムを手懸けてた企業。

[sin20xx]

"IPAとSIerは一蓮托生であり、IPAから発信される情報を抑えていれば、SIerとして食べていく限りは十分な情報が得られ活動できる"え？そんな話初めて聞いた。少なくとも私が現役で関わっている時代にそんな構造はなかった

[kyo-ring]

今回の件は発注元の運営会社の顧問が竹中平蔵氏という、日本的な癒着の問題もあるかと感じています。本当に税金をジャブジャブ自分たちの関係者の間で垂れ流し続けるのは止めて欲しいです。せめてしっかりした会社に

[raebchen]

防衛省のあのシステムの"不具合"のレベルなんか、IPAの出る幕じゃないだろ😳通報レベル以下だぞ😳それこそまずきちんと線引しとけよ😳

[iwanofsky]

言いたい事は理解するが、このタイトルはいかがなものか？ 制御してねーのは、IPAではなく、政府（ろくすっぽ勉強して理解し、歩み寄ろうとせん政治家じゃろうて）

[onigoy]

よく分からないけど、まずセキュリティに関してはIPAよりJPCERT/CCのような気がするし、インターネットの性質上からもトップダウンで制御するというのはおかしいように思う。というか文脈が釣りっぽい。挑発よくない。

[tettekete37564]

“昔は、ITの仕事と言うとSIerが行うのが常識でした”< そうか？

[ad2217]

入力チェックを一切しないのでは、利用者のうっかりミスが防げない。セキュリティ以前の問題。チェックデジットは攻撃に対しては無効だが、入力ミスには有効。

[toro-chan]

それ以前にあんなザルシステム作れって言われたら私なら辞めたくなるがね。。日本のIT業界ってIPAの元にいるんだっけ?あれは試験を作ってるとこでしょ。世界線が違うのかもしれないけど。

[mskn]

“いくらIPAや大手のSIerが啓蒙しようとも、国内のIT産業のなかに分断が発生し、リスクオンでとにかく作ってしまう、そんな雰囲気を強く感じているのです。COCOAにしろ、今回の予約サイトにしろ。”

[KoshianX]

IPAやSIerの世界でもはやITは動いてないよということか。だからこそああいう炎上につながるようなものを避けるノウハウもなくなってると。まあでもそれがIT後進国日本の原因の一つでもあるだろしねえ