セキュリティの混乱：トランプ大統領のサイバーセキュリティ顧問のウェブサイトは、これまでと同様に脆弱です

「サイバー」に懐疑的であることで有名なトランプ次期大統領は、元ニューヨーク市長のルディ・ジュリアーニをサイバーセキュリティ顧問に任命したが、ジュリアーニ自身のウェブサイトのセキュリティが著しく不十分であるという恥ずかしい詳細が明らかになっただけだ。

ジュリアーニ氏は、自身の民間サイバーセキュリティ会社ジュリアーニ・パートナーズの最高経営責任者（CEO）であり、トランプ氏は業界での16年の経験を挙げている。これに政務での任期を組み合わせると、ジュリアーニは賞賛に値する候補者に見えた。

これは、オンライン ユーザーが www.giulianisecurity.com に群がり、そのセキュリティ システムに大きな穴があることを発見するまでのことでした。それは、『ソーシャル・ネットワーク』でジェシー・アイゼンバーグがアンドリュー・ガーフィールドに尋ねたシーンを思い出させます。「あなたは会社の事業責任者であり、自分の会社と悪い取引をしたからといって、私を責めるつもりですか？」大手サイバーセキュリティ企業のトップであるジュリアーニ氏は、自身のウェブサイトのセキュリティを怠っていました。 「私たちの安全を高める政府の計画を支援する」ために連れてこられた男性にとって、このような初心者レベルの失言は良い前兆ではない。

ルディ・ジュリアーニ

実際、この偽りの皮肉はコメンテーターたちに伝わっていない。コメンテーターの多くは、Web サイトの笑える資格情報の詳細を読者に伝えて読者を楽しませている。Web サイトでは、古いバージョンの Joomla (無料のオープンソース コンテンツ管理システム) が実行されており、スポーツスクリプト言語 PHP のバージョンが古く、一連の基本的なセキュリティ慣行に従っていません。

被告らはジュリアーニ氏を支援し、元ニューヨーク市長が自らサイトを構築するのではなく、一般的なウェブデザイナーに基本的なコンテンツを含むウェブページの作成を依頼するだろうと主張した。 Errata Security の Robert Graham 氏はブログ投稿で、この状況に対する自身の見解を次のように述べています。「これでわかるのは、Verio/NTT.net がひどいホスティング プロバイダーであるということだけであり、ジュリアーニが何か悪いことをしたというわけではありません。」

それにもかかわらず、米国のサイバーセキュリティの指揮を執っている人物が自らのウェブサイトを賢明に保護することを期待するでしょう。特に木曜日の電話会議でジュリアーニ氏は「われわれの（サイバー）攻撃は防御をはるかに上回っている（…）我々は防御を後追いさせてしまった」と大々的に説明責任を果たす姿勢をとったためだ。自分自身のことを話してください…