利用省庁ゼロで廃止された政府共通プラットフォームのセキュリティ機能についてまとめてみた - piyolog

2019年10月8日、読売新聞は総務省が開発費約18億円をかけ政府共通プラットフォーム上に導入したセキュリティ機能が各省庁から一度も使用されずに廃止されたと朝刊一面で報じました。ここでは関連する情報をまとめます。 誰も使わなかったセキュリティ機能 報じられたのは「セキュアゾーン」と呼称されるセキュリティ機能。*1 政府共通プラットフォーム上に実装され、インターネットからは遮断された環境で利用する。 2015年6月に発生した日本年金機構の不正アクセス事案を受け導入が決定されたもの。 平成27年度総務省所管の補正予算案で「一億総活躍社会の実現に向けて緊急に実施すべき対策」の1つに計上されていたとみられる。 (2) 政府情報システムのセキュリティ対策 33.8億円 政府共通プラットフォーム及び新たな共通ネットワークにおけるセキュリティ対策（情報システムのインターネットからの分離、インターネット接

[ockeghem]

素晴らしいまとめ。セキュリティはガチガチにすればいいってものじゃないことがよく分かる事例だが、高い授業料になってしまった

[clash_maz]

“総務省は開発時点から自組織での利用を希望していなかった。”＜えっ

[RabbitBit]

セキュリティの3要素「機密性」「完全性」「可用性」の内、可用性が抜けている。不可能要件である「100%の安全」を求める者の末路だ。

[monochrome_K2]

今年の3月に廃止されたものがこのタイミングで発表されたのは何故か。全てが政府の都合で動いているような気がして色々勘ぐってしまう

[gabill]

絶対安全カプセル https://dic.pixiv.net/a/%E3%81%9C%E3%81%A3%E3%81%9F%E3%81%84%E3%81%82%E3%82%93%E3%81%9C%E3%82%93%E3%82%AB%E3%83%97%E3%82%BB%E3%83%AB

[kotetsu306]

16年9月末に落札→17年度運用開始、って半年しかないのか。そりゃ外部と連携できるようなもの作る時間は無いわな

[cad-san]

年金機構の不正アクセス問題が発端というのが何とも…（あれもルールが厳しいから横着して、共有サーバーに個人情報置いた結果流出してたよね

[sumika_09]

ポーキーが入っちゃった「ぜったいあんぜんカプセル」みたいなもんか。

[monster-energy-zx14]

伊藤忠系か。ある意味商売がうまい

[dazz_2001]

絶対に開かない金庫は安全だが、そんな金庫は誰も使わない。100桁のパスワードは安全だが、そんなことは誰もしない。/セキュリティと利便性は相反する。要はバランスなのだが、政府系は失敗を恐れて極端にし過ぎる…

[demAge]

（失敗を）ゆるすよ　いまはね　ずっとは　またない

[hdkINO33]

“総務省は開発時点から自組織での利用を希望していなかった。” / 公共事業だなあ。

[T-miura]

これすごいよな、、ここまでひどい例じゃなくても、使い勝手の微妙なツールを公式扱いして、シャードITがはびこるのはよく見る感じではあるけど

[tick2tack]

こういうのどう発生するのだろ。省内に予算獲得ノルマみたいなのでもあるのかね

[dorje2009]

セキュアなシステムをみんなが使ってこそのセキュリティなんだから、このケースは利便性どころかセキュリティのことを真剣に考えてなかったのだと思う

[kuronama2404]

省庁毎のシステムに連携できないのが致命的なんだろうけど、そこ対応しようとするといくら予算と工期があっても足りないんだろうな…。最初から無理だったのでは…。

[inurota]

「専用回線から閲覧のみ可能な仕様。ダウンロードが出来ず、格納されたデータを使うには（それを見ながら）データを再入力する必要あり」 ってそれ紙やん。

[adsty]

セキュアゾーンの導入でセキュリティを強化し過ぎたら失敗した。

[nowandzen]

たっかいたっかい授業料()(血税)

[suzuki_kuzilla]

“格納されたデータを使うには（それを見ながら）データを再入力する必要あり。” 印刷してキングファイルに綴じて鍵のかかるキャビネットに入れたほうが便利なやつやん。

[maruhoi1]

18億円で誰も使いたがらないシステムができた事例。何年が無駄になったんだろう？

[ewq]

最近、会計検査院いい仕事してるよなぁ

[coper]

これに関係した企業を知りたい人は、こちらを見た方が良いかと。https://bit.ly/2p8v07q

[kurotsuraherasagi]

これは誰も使わないねえ…

[aknyonaka]

この誰も使わないシステムの運用を(常駐で)やってた人がいたことを思うと涙が出る。誰も使わないのにセキュリティパッチの適用で休日出勤とかさせられてなかったことを祈るよ

[intuo]

すげーなおい

[rxh]

これ、技術的なセキュリティリスクを誠実にえらい人に説明したら「そんなんダメ」と言われて徹底的にセキュリティリスクを潰して作ったシステムな香りがする。多分一番悪いのは「そんなんダメ」って言ったえらい人。

[fujicy]

18億で作り上げたそびえ立つクソ

[Windblume2007]

作ると旗を振ったところが始めから使わないつもりだったのか。味わい深い

[ya--mada]

自分で作って、自分で使いたくないとは！

[remoteworker]

ハラキリ

[moja3]

使えないものを無理やり使うよりはよかったと思う

[paradisemaker]

想像以上に酷くて笑ったww お前らもう二度と IT政策について語るなよ。

[cu39]

穴を掘って埋めるやつ。

[lalala360]

お上の人間は「民間にお金が回って技術者が育ったからOK」ってマジで思ってると思うよ。

[kuroi122]

こういうのの決定から公表まで直ちに行われるよう期間を定める必要がありそう（すでに規定されているのかも）

[viperbjpn]

“セキュアゾーン利用に際して負担金” コレデカソウ

[buhoho]

本質的にITプロジェクトは難しいんだろうけども。本気でセキュリティやるためには金だけじゃ無理だとおもうので、対策ポーズのために金使ったんだろう

[Dragoonriders]

「対策の強化が求められ」「急いで進めた」のは、まあ要するに総務省より上が悪いわけだが、総務省も悪い。責任は有耶無耶。無駄金。

[wazpk6no]

最低でも自分たちが使うシステムを作ろうな