GMOインシデントと記者会見から読み解く、ITビジネスとセキュリティの落とし穴
ここで比較すべきは、Googleのインフラを経由して接続を中継するChromeリモートデスクトップ（Chromoting）などの技術アプローチです。Chromotingにもホスト側ソフトウェアの脆弱性（CVE）やPINの総当たり、Googleアカウント奪取リスクなどの固有リスクは存在するものの、構造的にポート3389を直接インターネットに暴露せず、通信を中継・制御する設計となっています。
これに対し、GMOはWindows RDPの標準機能と標準ポートにそのまま乗っかり、適切な防御レイヤーや安全な設定管理を施さずに自社サービス化していました。ゼロトラスト建築の導入や堅牢な中継基盤の構築を避け、既存技術へそのまま乗っかる手法は、開発コストと手間を劇的に削減できる反面、元技術が抱える致命的リスクをダイレクトに自社顧客へ転嫁する「構造的な手抜き」であったと言わざるを得ません。この技術的負債（Technical Debt）の放置こそが、のちに巨大なガバナンス負債へと発展していくことになります。…
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.