ＡＩ悪用型のハッキング攻撃から個人情報を守る 暗号化匿名化を止めるしかないらしいです。 ポート４４３ポート８５３が悪用されてるらしいです。

セキュリティの信頼を失ったGMOが 今年の春から夏にかけて買い込んだFFRI（10％弱買ってます） 今回のやらかしの損失補填に FFRIの株を売るかもしれないな・・・ （かなりの利益確定になるので、ちょうどいい損失の穴埋めになりそう） そう感じております。 なのでここが本命

GMO自身が提供している【GMO CLOUD ALTUS】のセキュリティソリューションの中に 【攻撃遮断くん】も含まれている様ですが、それでも今回の不正アクセスを防げなかったのでしょうか？詳しい人、教えてください。

暇な僕はDNScryptと匿名化Relayを設定自分のパソコンに設定したんですけども 実際に匿名化Relayを経由してるか？の確認テストをコピロットとチャプトGPTに確認テストをお願いしたら管理者権限が無くて調べられませんでした。と返ってきました。 誰か調べられるテスト方法知っていますか？ DNScryptが作動できてることは確認できてます。

GMOのイエラエは優秀だけど、グルーブ会社が多すぎてセキュリティガバナンスが取れてないのが今回の不正アクセスの原因。 顧客のパソコンまで乗っ取ったとなると相当危険な状況と察する。 政府に能動的サイバー防御を要請したようだけど、そもそもそのような制度設計になっていないのだから、まずは民間企業にできる限りのセキュリティ体制を呼び掛けると予想。 株価が上がるのは嬉しいが、証券会社のセキュリティが守られ続けられるのか、ちょっと心配になってきた。

GMOのイライエは優秀だけど、グルーブ会社が多すぎてセキュリティガバナンスが取れてないのが今回の不正アクセスの原因。 顧客のパソコンまで乗っ取ったとなると相当危険な状況と察する。 政府に能動的サイバー防御を要請したようだけど、そもそもそのような制度設計になっていないのだから、まずは民間企業にできる限りのセキュリティ体制を呼び掛けると予想。 株価が上がるのは嬉しいが、証券会社のセキュリティが守られ続けられるのか、ちょっと心配になってきた。

GMOインターネット自体がセキュリティを売りにしていて ここやFFRIの株主でもある そんな所でもやられてしまうのだから他の企業の実態は推して知るべし カード会社や銀行までやられると日本社会が壊れてしまう いよいよセキュリティに対する意識の大変革が迫られている

攻撃遮断くん：主にWebサイト・Webアプリへの攻撃を防ぐWAF。サーバーへのあらゆる侵入を防ぐ製品ではない。 GMOの被害：不正アクセスによって情報が流出。侵入経路は現在も調査中。 重要なのは、次の3点。 1. GMOは被害システムに「攻撃遮断くん」を導入していたのか？ 2. 今回の攻撃はWAFで防御できる種類だったのか？ 3. 導入していた場合、なぜ防げなかったのか？

GMOインターネットグループは、ここのサービスは利用していないのですか？

ほんとだったわ GMOインターネットグループ 2025年末時点で496,800株

え、GMOここの株持ってるの？ なんか怖いな

ハッカーも土日休みかな？

今話題で、将来は上がる可能性高いと感じてるが、なにせ未だ数字ででてないから・この株価も良くわからないね。

土日にこれだけ騒げば気配だけはS高だろうな

これまでWAFは、セキュリティ意識が高く、潤沢な予算を持つ大手金融機関やEC事業者を中心に普及してきた。こうした企業ではAkamaiなど海外大手の製品が利用されている。 一方、CSCが強みを持つ中小・中堅企業では、予算や専門人材の不足から導入が進まず、国内クラウド型WAFでトップシェアを持つCSCも売上高は約50億円にとどまる。 しかし、AIによる攻撃の自動化で環境は変わる。攻撃成功時の期待利益が小さい中小・中堅企業では、WAFによって攻撃コストを引き上げるだけでも、攻撃者の採算性を大きく悪化させられる。 これまでの普及率が低い分、成長余地は大きい。安価で導入しやすい製品を持つCSCは、中小・中堅企業へのWAF普及が本格化すれば、長期的に売上高5〜10倍も視野に入ると考える。

明日から2段階目のロケットが発射する

むっちゃわかりやすい。あざす。

日本のセキュリティ企業の商品を導入すれば防げるの?

ここが攻撃される可能性無いのかな？

何時もながら、分り易い解説有難う御座います。

GMOについてXで調べると、色々情報が出てますが、本当であるなら杜撰な管理だったようですね。。

月曜はここだけs高であってる？

3行でまとめた。 1. WAFは攻撃を完全に防ぐ製品ではなく、攻撃コストを引き上げ、ハッカーに「割に合わない」と思わせる製品である。 2. AIによって攻撃対象が拡大する中、攻撃者のコストを引き上げ、相対的に狙われにくい企業となるためのWAF導入が、中小・中堅企業でも進むと考える。 3. この構造的な需要拡大の恩恵を大きく受けるのが、国内クラウド型WAFで高いシェアを持つCSC（サイバーセキュリティクラウド）だろう。

WAFは、破られたら意味がないというタイプのセキュリティ製品ではない。逆に、導入すれば万全というものでもない。 ハッキングを空き巣に例えるなら、WAFを導入することで、①玄関の鍵を何度も触っていると、それ以上触れなくなる、②庭に回り込むなど明らかに不審な行動を取ると接近を禁止される、③他の家で不審な行動を取った人物の情報が共有され、最初から出禁にできる、といった仕組みを設けることになる。 もちろん、WAFが入っていても、玄関の合鍵を持っている人物や、変装して何度も挑戦する人物による侵入を完全には防げない。 しかし、ここで重要なのはハッカーも経済合理性に基づいて行動するということだ。 変装にも、侵入経路の調査にも、攻撃手法の変更にもコストがかかる。ターゲットとなる企業が無数に存在する中で、金銭目的の攻撃者が、わざわざ防御された企業を優先して狙う必要はない。 仮にWAFによって攻撃コストが5倍になれば、攻撃者の投資対効果は大幅に悪化する。重要なのは攻撃を100%防ぐことではなく、攻撃者に「割に合わない」と思わせることなのだ。 従来、WAFは導入・運用コストや効果の分かりにくさから、十分に普及してこなかった。しかし、AIによって攻撃の自動化・高度化が進む時代には、攻撃される側も低コストで防御を自動化する必要がある。 特に、専門のセキュリティ人材を抱えにくい中小・中堅企業にとって、WAFの導入は費用対効果の高い選択肢になり得る。 そして、こうした企業が選ぶのは、必ずしも高機能で高価な海外製品ではない。必要な機能を備え、安価で導入・運用しやすい製品だろう。 中小・中堅企業のWAF導入率が大きく上昇する局面で、国内トップシェアを持つCSC（サイバーセキュリティクラウド）は、その恩恵を受ける有力企業だと考えている。

仮にAIバブルが弾けるにしても、それはまだ先のことではないでしょうか？