セキュリティ学者の研究対象にさえならない「Web2.0」
「Web2.0」は産業技術の暴走が生み出した怪物
同氏は講演の最後で、独自の解釈と前置きをした上で「Web2.0」について「産業技術の暴走が生み出した怪物」と表現している。
「Web2.0」では、使い勝手や見た目など利便性が追求される一方、安全性の検証が行われておらず、潰れかけた温泉長屋を研究対象とする建築学者がいないのと同様に、機能の複合体でポリシーがない「Web2.0」のセキュリティ問題を研究対象とする大学など存在しないと指摘。さらに「(今回の講演で)こうして取り上げるだけでも奇跡」と置かれている厳しい状況を表した。
また産業技術と情報科学の乖離が進んでおり、ウェブサイトは作れる人は増えているが、安全性を理解できる人がいないとし、今後大きな問題となる可能性を含んでいるとの危惧を表明。こうした問題についてみなさんと考えていきたいとして聴講者へ問題を提起し、講演を締めくくった。
(Security NEXT - 2009/03/11 )
ツイート
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応