デジタル庁や総務省などで構成されるISMAP運営委員会は3月16日、富士通クラウドテクノロジーズのパブリッククラウド「ニフクラ」「FJcloud-V」について、2022年9月から実施していた再監査を終了したと発表した。「要求事項が適切に実施されていることが確認できたため、再監査のプロセスを終了」(同委員会)という。
両サービスは21年、クラウドサービスの認定制度「政府情報システムのためのセキュリティ評価制度」(ISMAP)のリストに入った。しかし22年5月にロードバランサー(負荷分散用の装置)に不正アクセスを受け、情報が漏えいした可能性が発覚。問題を受け、ISMAP運営委員会は監査機関による再監査を発表していた。
富士通の“政府認定クラウド”が再監査に
富士通の“政府認定クラウド”に不正アクセス 認証情報など盗まれた可能性 ロードバランサーの脆弱性悪用
富士通の法人向けネット接続サービスでID・パスが盗まれる ネットワーク機器に不正プログラム
東京海上日動、メール1300件超が漏えいの可能性 富士通の法人向けネットワークで起きた不正通信で
積水ハウスなどでメール漏えいの可能性 富士通の法人向けネットワークで起きたトラブルの影響Copyright © ITmedia, Inc. All Rights Reserved.
Special
PR