狙われるサーバ群（１０／９）
◆　先日も書いたのだけれど、攻撃の効率化が可能になった現状に於いてはちゃんとした防御がないと侵入を許すことになる。F&Fサーバだってセキュリティホールはあるだろうから、攻撃者なら簡単に破壊出来るはずだ。ただし破壊した所で攻撃者には何のメリットもない。

◆　IDCFが大きな問題になっている。攻撃に最初に気づいたのはサーバ利用者だった。これが7日の午前3時過ぎだ。異常をIDCFが認識したのが午前8時頃、13時になって「不正アクセスによりサービスの一部に障害が発生している」とし、20時には「ランサムウェア攻撃によるものと判明した」と発表した。

◆　攻撃者を名乗る者は、再起動しても無駄だとかパスワードを変えまくっても何の解決にもならないよとあざ笑う。8日になってIDCFはデータの復旧は不可能との結論を出し、一部の利用者はさくらのデータセンタで運用を再開した。

◆　ソフトバンク系データセンタの大規模障害はこれが3度目である。障害発生を見越しているからLINEのデータは韓国に持って行っているんだよと孫さんは言うかも知れない。最初の障害はファーストサーバー時代の2012年、そして次が2018年だった。当時は完全なバックアップ体制があるから何も心配は要らない、ユーザレベルでのバックアップは必要がないと言って売っていた。それを信じた企業はバックアップを取らず、障害によって全データを失った。重要なデータを失い倒産した企業もあるのだから責任は重い。日経はお粗末な対応で利用者に不安が広がると報じ、同社はIDCFに吸収されて終わった。

◆　ソフトバンク系データセンタの信頼性が何故低いのかは経営方針にもある。孫さんは金融投資は大好きだが設備投資は大嫌いだ。使えるものは古くなっても使い続けるというのが基本方針なので、IDCFではサポートが既に終了したバージョンのソフトウエアを使っていた。現場からはセキュリティ不安などの声は上がっていたのだと思うが、トップが首を縦に振らない以上どうしようもない。

◆　障害の発生から状況の把握まで時間がかかっている点や、ネットワークの遮断などが行われていない事も被害を拡大している。これは移動体通信事業に於ける現場の権限と同じで、何から何まで上司の判断を仰がなければいけない企業システムにも原因がある。何かが起きたらマニュアルを調べ、マニュアルに書かれている通りにスイッチを入れたり切ったり、でもないのだろうが、そういう事だ。東京電力の原発事故の時も似たような事になった。

◆　以前にも少し書いたことがあるが、阪神淡路大震災の時に某通信事業者の現場責任者は、上司の指示を待たずにアンテナのチルト角や送信出力を制御して不感エリアを小さくした。通常この手のことを行うと、それでサービスの維持が出来たとしても担当者は始末書か、下手をすれば左遷である。しかし当該人物は後に運用部の部長に昇進しているのだから(現)KDDIは見る目があったわけだ。本当に必要なのは(楽天の大好きな)高学歴人材ではなく、物事を的確に判断する能力に長けた人なのだ。

◆　楽天データセンタ(ストレージサービス)では、今年の1月頃から不正アクセスが続いていたが気づかなかった。楽天は「楽天ネットワークエンジニアたちが目指す、次世代データセンター」、「楽天シンフォニーが実践する無駄を見える化」などというが、足下が全く見えていない。これもソフトバンク同様に三木谷氏の経営方針が利益の最大化にあるからだ。勿論株式会社なのだから株主利益を最大にするのは正しいが、ものを売る商売と技術を売る商売では根本的な違いがある。NVIDIAの躍進もソフトバンクが離れたから、でもないだろうけどね。