全日空のCIO、搭乗システム障害について会見、「担当者の会話が不十分だったためのごく初歩的なミス」と反省の弁

全日空幹部は2008年9月18日会見を開き、14日に発生したシステム不具合の原因を公表し反省を語った。払い戻しなど直接的な損失額は、全日空グループ全体で2億円。 原因は、既報されているように、チェックイン端末を管理するサーバー内の暗号化機能の有効期限の設定ミスによるもの。今回のトラブルについて、同社のCIO(最高情報責任者)である上席執行役員の佐藤透IT推進室長は、2点を挙げた。 1点目は、初動の対応のまずさ。発生当初、データセンターのシステムやネットワークに異常が無いことを確認したあと、北九州空港内の端末に問題があると勘違いして、現地の保守要員に修理を依頼していた。「ローカルな障害だと認識してしまい、(主要空港である)羽田は大丈夫かという発想がなかった」（佐藤室長）と話す。 2点目は、暗号化認証機能ソフトの有効期限切れを見逃した担当者の確認ミスについてである。「有効期限切れを2回防げるチ

[ardarim]

100年後にしとけばよかったとかそういう問題じゃないだろ。そこが分かってないところがさらに痛いな。

[goodfield]

「有効期限の設定を初期設定から100年後」←こんなのがCIOやってて大丈夫なのか? 1度暗号破られたら100年間抜かれっぱなしかよ

[deep_one]

巨大システムは簡単なミスで巨額の損を出す…

[android_cats]

ありがちなだけに・・・・

[akakit]

100年後の人が忘れちゃうよ！

[no_ri]

根本的にわかってない

[nilnil]

全社のCIOというからには、mission criticalな運行管理系のシステムについても責任負っているのかこの人?

[mitsuki_engawa]

責任範囲があいまいだとやりがちだし、チェック機能も効果は薄い（知っててスルーするんだから）。日頃から「責任」を意識する以外ないよなあ、と自戒もこめて。

[sankaseki]

全日空のCIO、搭乗システム障害について会見、「担当者の会話が不十分だったためのごく初歩的なミス」と反省の弁：ITpro

[moons]

担当の会話だけの問題なのか？ 責任範囲の定義が曖昧だったとか､組織の、課題を吸い上げて管理するﾌﾟﾛｾｽが有効に働いてなかったのが問題では？

[kmachu]

「有効期限の設定を初期設定から100年後など影響が及ぼさないように変えておくべきだった 」←違うよ。ぜんぜん違うよ。○年後の更新作業をスケジューリングしていなかったことが問題。 暗号化すれば安全という幻想。

[ockeghem]

『有効期限の設定を初期設定から100年後など影響が及ぼさないように変えておくべきだった』<証明書の期限なら、100年はまずいよね。100年後でも問題ないような期限なら、ない方がマシ

[llill]

お疲れ様です。かなり細部まで公表されている/人の勘違い・思い込みはよくあること。それがここまでの大事になるのは設計にまずいところがあるということではないかな。「初歩的なミス」で済ましてよいものか

[koemu]

声をかけないシステム開発者は決して珍しくない。隣にいる人にチャットで話しかけるなんて、ほかの部署の人から見たらおかしいよ。

[hiragisan]

「有効期限切れを2回防げるチャンス」のうちの2回目が肝か。運用まで考えないと