その調査結果を会社のブログで公開し、さらには自社サービスの宣伝に使用する。ここからが問題だ。個人の行動を、企業が公に推奨し、ビジネスの材料にする。これは完全に線を越えている。「他者の情報・資産を侵害しないよう細心の注意をもって調査」という言葉で正当化を試みているが、そもそも許可を得ていない調査を実施すること自体、セキュリティ企業として適切なのか。記事の最後に「弊社では客室タブレットシステムを含むあらゆるモノに対してのペネトレーションテストを行っております」という宣伝文があるが、これは無許可調査で得た知見を営業活動に利用していると読める。つまり、グレーな行為を「実績」として売りにしている。

確かに発見された脆弱性は深刻だった。だがそれは「泥棒に入られて初めて鍵の弱さに気付けた！ありがとう泥棒さん！」というのと同じ論理ではないのか。目的が正しければ手段を問わないという考え方は、セキュリティ業界として危険な前例を作るのではないか。

セキュリティ調達の現場からすれば、このような企業姿勢は重大な懸念材料となる。契約範囲を守るのか、発見した脆弱性を他での営業活動に使わないのか、調査結果の取り扱いは適切なのか。疑問は尽きない。最近の若手エンジニアの中には「バグハンティング」に憧れを持つ者も多い。個人的な技術探求は否定しない。でも、それを企業が公に推奨し、ビジネスに結びつけるのは完全に別の話だ。

技術力は確かにある。好奇心も大切だ。でも、それらを適切にコントロールできない企業体質は、信頼を損なうことになるのではないだろうか。

資産増えるペース速すぎやろ

ワイは36歳年収750万円資産1億1000万円やで。

都内のカフェでぼーっと休憩していたら、隣の70近い人の話が聞こえてきた。なんで年齢がわかるのかって？でかい声で「自分は○歳で、年金は○歳からもらおうとしてる、今はまだ働けるから」と話していたからだ。

地元に住んでいる人らしく、孫や嫁の話をずっとしている。孫は○千万円でどこに家を買った、ローンはこういう状況だ、などなど。孫もこんなところで結婚相手が住宅ローン組めなかったという話をされているとは夢にも思わないんだろうな。

流石に自分も人の話を聞くのが趣味ではないが、音を流しつつソシャゲをしていても、その人たちの会話はノイズキャンセリングイヤホンを通過してくる。

遺産相続でさあ、土地と建物は長男と次男のどちらに相続させようかって夫婦で話してる、家賃収入はどうしようって、現金は相続させてもなくなるし土地とかの方がねえ云々とすごい声で話している。

そんなに時間たっていないのに、もう隣の人の家族構成から資産状況からわかってしまって怖かった。名簿とかではなく、恐らくこういうところからも漏れてるんだろうな、と思った。自分の家に小金があると分かってる人は、自分の親がペラペラと外でお話ししてないかちょっと確認した方がいいと感じる。お友達との話でも、お金の話は場所を選んでしたほうがいいよと言いたくなった。