「IPA、情報セキュリティ10大脅威 2024を発表」記事へのコメント

IPAが実施しているITパスポート試験（オンライン）がシステム障害で中止

[ponz (50326)]

1月26日（金曜日）実施予定だったのITパスポート試験の中止ですが... システムはすぐに復旧されテストは再開されたようですが、１週間以上経った2024年2月4日の時点では原因究明などに関する報告はないようです。日本のセキュリティに関する重要な機関ですので、ぜひ見本となる事後報告を見せて頂きたいものです。

Re:IPAが実施しているITパスポート試験（オンライン）がシステム障害で中止

[ponz (50326)]

2024年1月26日の「プレス発表 システム障害により明日 1月26日（金曜日）実施予定分のITパスポート試験を中止します」以後、２ヶ月経った2024年3月27日の時点でも原因究明などに関する報告はないようです。

民間企業ですが、ダイヤモンド社は2023年12月11日に「当社サーバーへの不正アクセスについて」の告知。
https://www.diamond.co.jp/information/company/p74hs0000000az1j.html [diamond.co.jp]
追って2023年12月14日には scan netsecurity から
「ダイヤモンド社にランサムウェア攻撃、不審メールに注意呼びかけ」
https://scan.netsecurity.ne.jp/article/2023/12/14/50356.html?pickup_li... [netsecurity.ne.jp]

約３ヶ月後の2024年02月14日に「不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び」
https://www.diamond.co.jp/information/company/info20240214001.html [diamond.co.jp]

2024年02月26日には scan netsecurity から「ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ」（この記事はもう少し突っ込んで頂きたかった）
https://scan.netsecurity.ne.jp/article/2024/02/26/50632.html [netsecurity.ne.jp]
という流れで当初発表→全容解明と告知が行われています。

日本の情報セキュリティにおける総本山である Information-technology Promotion Agency, Japan（IPA）独立行政法人情報処理推進機構には、お手本となる例を期待しております。