情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて : 富士通

English お知らせ 2023年5月19日 富士通株式会社 情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて 当社および当社グループ会社の度重なる情報セキュリティインシデントやシステム品質に関する問題により、お客様をはじめ関係者の皆様に多大なるご心配、ご迷惑をおかけしていることについて、あらためて深くお詫び申し上げます。 情報セキュリティに関しましては、2021年に検知したプロジェクト情報共有ツール「ProjectWEB」への不正アクセスをはじめ、2022年に発覚したクラウドサービス「FJcloud-V／ニフクラ」や「FENICSインターネットサービス」等での情報セキュリティインシデントにより、多くのお客様や関係者の皆様に多大なるご迷惑をおかけいたしました。また、システムの品質に関しましては、今般の「Fujitsu MICJETコンビニ交付」に関連した一連

[RySa]

説明全般何を言ってるのか分からない上に、セキュリティ強化のスライドのど真ん中に「現場の自浄作用」の文言が入ってて痺れる限り。社員は早く脱出した方が良い。

[caynan]

住民票誤発行についての説明を見た限り、必要なのは管理の強化じゃなくて、基本的なCSの知識や設計力の底上げだと思うんだけどほんとにこんな対策でいいの？

[JORG]

コンビニ発行の件はセキュリティインシデントというより品質管理の話だとは思うんだけども

[vbwmle]

何次請の素人SEに丸投げされてる開発現場に、追加でCQO・CISOが指示したチェックシートを丸付けさせるってことかな。ほとんど意味なさそうだけど。

[mr_yamada]

富士通さんとは一部お付き合いあるけど、ただでさえ高い見積もりがより高く、ただでさえ遅い対応がより遅くなる未来しか見えないな。もちろん品質やセキュリティが向上するとも思えない。

[Ves]

富士通に辛辣な人間の感想だけど、そうじゃ無いやろみたいな感じね。結局本社に技術力がないので下請けに丸投げで現場はますます厳しく、本社は変な役職作るだけで改善可能性不明で濁す駄目富士通仕草を感じる。

[canadie]

多重請けが原因でしたとかは絶対に言わないんだな

[ockeghem]

『これまで以上に経営者主導による全社的、組織横断的な対応が必須であると考え、当社グループ全体の品質責任者として最高品質責任者（Chief Quality Officer：CQO）を新たに任命することといたしました』

[masa_w]

今回の事案の根本的な原因である知識不足、能力不足をこれで解消できるとは思えないけど

[andalusia]

CISOというのは1人の人（しかも専任になったのは2021年）であって、「権限を集中化」したところで、星の数ほどあるプロジェクトの設計上・実装上の問題点を見つけるのは実効上不可能だよね・・・完全に机上の空論。

[asakura-t]

第三者が品質チェックするのではなく「「品質を担保する作業プロセスと体制が組み込まれているか」をチェック」するだけなのね。「品質を担保する作業プロセスと体制」が具体的にどんなことなのかは気になる。

[mixvox-j]

”施策実行の迅速性と実効性を担保するため、同委員会を毎月開催することといたします。”←コンプラ委員会を毎月開催することで解決できると思っているのかね。

[call_me_nots]

「結果的には対応が間に合っておらず」という「課題認識」で、「全社セキュリティ活動」強化の根幹が「現場の自浄作用」って、AIにでも書かせたのかってほど意味のない文章だな

[NOV1975]

富士通のPJTでの経験から語ると現場の社員はちゃんとしてた（仕事がメガだからな）けど、足引っ張ってる会社を「上の意向」で入れ替えられないって愚痴ってた（うちに発注増やしたかったけど増やせなかったって）

[triggerhappysundaymorning]

やってます感しかなくて、駄目だこりゃ感。

[diabah_blue]

対処が明後日の方向すぎてすごい。

[devrabi]

わかっていない対応のお手本のような内容。技術どころか実際にはマネジメントすらわかっていない文系プロマネや下請けの素人を使っていることが原因だと認める事が最初だと思いますよ

[peperon_brain]

余計なチェックだのプロセスだの増やすよりまともなプログラマ雇えればね。請負じゃ要求スキル出しても粉飾されるし、名指しは違反だし。プロパーか派遣で直接抱えるくらいしないとダメかもね(コスト爆増により却下)

[moromoro]

昭和だなぁ

[Cald]

"各ビジネス領域や組織に依存した品質保証から、品質統制の権限集中化を進めております。" H社の品質部門は個別の部署で使われる技術的な中身はわからないから、ドキュメントの言葉遣いとかしかチェックできな…

[findup]

プロジェクトや開発状況を数値化して本社で監視するってやってる会社は割とあると思うけど、そもそもの数値化がアナログで日々使いにくいシステムとかExcelに入力させられたりとか現場の負荷が上がる運用ばかりで…

[diveintounlimit]

本当に全体的に何言ってるのかよくわからなかった。

[kura-2]

自らオワコンを叫ぶスタイル的なやつなの？

[aaaaa123456]

意味のないポンチ絵だよ

[daishi_n]

まあ、実装部品を共通化して衝突しない仕組みを使うとか、そっちの方向ならマシかもね

[at_yasu]

お疲れ様です… / 品管かぁ…

[MtAsuka]

チェックのための組織やプロセスを作るのではなく、エンジニアに十分なスキルアップの機会と余力を与えて各工程において品質が作りこまれる体制に底上げするべきなのでは？

[kumoha683]

富士通さんって最近はプロパーは営業くらいしか出てこなくて、実際に動いてるのは富士通子会社ですらない協力会社っていうイメージなのだが‥（個人の感想です）

[me-tro]

いくらチェック項目増やしたところでさらに時間もコストも掛かるだけなのが分かってない。その時間をスキルアップに回してあげてよ富士通さん。 やってるフリはもう飽きたわ。

[nenashi-gusa]

①客観性の高いリスク把握（脆弱性を検知する仕組みの整備）と対応、の記載内容の取組みができているのは素晴らしいと思います！

[r-west]

この新しい役員が仕事してるって事にするための無意味なルールや作業がモリモリ落ちてきて、現場は設計や実装のレベルを上げる時間がガッツリ削られる奴ですね、よくわかります。

[gohantaberu]

監査項目というムダタスクが増えて現場はさらに疲弊しそう。そもそもコード書いたのは自社社員でなく多重下請け先の人だろ。そのような体制では気づきにくい。

[houyhnhm]

いや、根本的に何が駄目な設計なのか理解出来てないやつが、どんだけ体制作ろうが出来た最初から形骸化してるし無理やで。安い下請けをどう使うかの親方しかおらん状況で、誠実さより安さを選んだ者達の末路。

[pmakino]

富士通製業務アプリの導入手順書に「本アプリを利用するにはSmartScreenを無効化してください」という項目が盛り込まれていて営業に苦言を呈したことを思い出した。そんな糞が生み出される体質も改善いただきたいところ

[misomico]

ダメそう

[sippo_des]

御社と仕事すると時間とメンタルだけ余分に削られる。ﾜｶｯﾃﾝﾉｶｺﾗｰあのじじー

[and_hyphen]

品質マネジメントってどうにもこうにもってところがある（SIerは特にどんどん下請に投げてくし）ずっと問題にされつつ結局構造が変わらないことを考えないと

[Iridium]

末端に与える金と時間が少なすぎるから品質チェックが適当になっちゃうんだよ。普通に開発してて見逃す不具合じゃないでしょう。同時多重アクセスとか絶対チェックするに決まってる。5次受け構造とかやめなよ。

[louis8917]

もう無理なんで会社つぶした方が良いと思います。

[EastHop]

自分の頭で考える人が極めて少ない印象だからなぁ