セキュリティの責任者が退職したTwitter、これからどうなるのか
サイバーセキュリティ―の責任者が辞職した場合、企業側は何ができるだろうか。Twitterの事例から学べることは何だろうか。
Twitterが揺れている。技術者の退職や免職が相次ぐ中、サイバーセキュリティやプライバシーを担当する最高責任者が辞職してしまったからだ。
このような状況に陥ったとき、企業は何をすればよいのだろうか。
セキュリティを軽視すると事業が傾く
セキュリティとプライバシーを担当するTwitterの幹部たちが2022年11月10日から相次いで辞職した。同社がユーザー認証の有料機能を刷新したため、複数の著名人のなりすまし(不正利用)が騒がれた直後だった。
TwitterのCISO(最高情報セキュリティ責任者)リー・キスナー氏がCISOを辞任した。2022年11月10日のツイート(注1)では「去るのは難しい決断だった」と記している。The Washington Post紙(注2)によれば、同社の最高プライバシー責任者ダミアン・キエラン氏(注3)と、最高コンプライアンス責任者マリアンヌ・フォガティ氏も辞職したという。
同社の従業員の半分、およそ3700人が解雇されてから1週間もたたないうちに、3人の経営幹部が退社したことになる。これはイーロン・マスク氏が同社の経営権を握ってから2週間後に当たる。
マスク氏は2022年11月の米中間選挙の直後に、Twitterの有料機能をリリースするよう担当者に迫り、すぐにTwitterの不正利用が始まった。
タイムラインは月額8ドルの料金を支払った個人やbotのツイートであふれかえり、著名な政治家やスポーツ選手などへのなりすましが明らかになった。大げさで、憎悪に満ちたツイートもある。
有料サービス「Twitter Blue」が問題を引き起こした
月額制のサブスクリプション「Twitter Blue」を慌てて展開したことと、直後に発生した不正利用の波は、連邦取引委員会(FTC)の目にも留まった。
FTCは2022年5月、Twitterがユーザーの個人情報の収集と商業的利用に関して以前の命令に違反したとして、Twitterに1億5000万ドルの罰金(注4)を科して、最新の同意協定を発表した(注5)。
FTCの広報担当者は、「われわれは深い懸念を持ってTwitterの最近の動向を追跡している」と、「Cybersecurity Dive」に語った。
「CEO(最高経営責任者)も企業も、法律の上に立つことはできず、FTCの同意判決に従わなければならない。今回の命令改訂により、コンプライアンスを保証する新しいツールをFTCは保有しており、それらを使う準備はできている」とFTCの広報担当者は述べた。だが、セキュリティやプライバシー、コンプライアンスの責任者がTwitterにいなければ、同意判決に従うことは困難だ。
Twitterは2022年5月のFTC同意命令に基づき、プラットフォームに変更を加える前にプライバシーレビューを実施することが義務付けられている。Twitter Blueは10日間で開発、リリースされたため、プライバシーやセキュリティを徹底的にチェックする時間はほとんどなかった。
それでもTwitter Blueに社運を賭ける
ニュース専門放送局Consumer News and Business Channel(CNBC)が入手したTwitterのスタッフへの全社的な電子メール(注6)の中で、マスク氏はTwitterの経済的な見通しを「悲惨な」(dire)と表現し、同社の存続がサブスクリプションの仕組みに全面的に依存していると明かした。
「多額のサブスクリプション収入がなければ、Twitterはこれからの経済不況を生き残れない可能性が高い。当社は収益のおよそ半分をサブスクリプションにする必要がある」とマスク氏は電子メールに記した。
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
2
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」:899th Lap
-
9
社員の「セキュリティ訓練」、他社はどの程度やっている? 気になる隣の実施状況
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー