【必ずまた起きる】7pay問題に潜む病巣――日本のIT業界で是正されない「多重下請け構造」
■ このスレッドは過去ログ倉庫に格納されています
https://www.itmedia.co.jp/business/articles/1908/20/news114.html
2019年8月28日
必ずまた起きる：
7pay問題に潜む病巣――日本のIT業界で是正されない「多重下請け構造」 (1/5)
7pay問題は必ずまた起きる――。日本のIT業界の根本的課題である「多重下請け構造」という病巣に迫った。
[田中圭太郎，ITmedia
7月、セブン&アイ・ホールディングス傘下のバーコード決済サービス「7pay（セブン・ペイ）」が、サービス開始直後から不正利用される事態が発生した。7月31日現在、808人のユーザーが被害に遭い、被害総額は合計3800万円あまり。「7pay」はすでにサービスの利用を停止し、9月末で廃止する。
直接の原因は、不正アクセスへの防御機能がなかったことなどが挙げられている。しかし、IT業界が抱える構造的な問題が、今回の事態を招いたとも報道されている。
7月、セブン&アイ・ホールディングス傘下のバーコード決済サービス「7pay（セブン・ペイ）」が、サービス開始直後から不正利用される事態が発生した。7月31日現在、808人のユーザーが被害に遭い、被害総額は合計3800万円あまり。「7pay」はすでにサービスの利用を停止し、9月末で廃止する。
直接の原因は、不正アクセスへの防御機能がなかったことなどが挙げられている。しかし、IT業界が抱える構造的な問題が、今回の事態を招いたとも報道されている。
（リンク先に続きあり) 悪意のためだけに会社つくるパターンもある
社長が悪いことするわけないという先入観
で油断する >>349
イマイチ何がやりたいのか？が見えてこない顧客の要望を元に予見する膨大なコードを読み切って、無駄の無い必要な人数と工数を出すのは不可能なんだよ。 多重下請の先駆者建設業界が一緒にするなと言ってるくらいだし。 だって1年前までPC音痴だったような連中に作らせているんだもん
素人同然だから、そりゃ色々と想定不足になるわ セブン銀行のノウハウをつかえば、ふつうのシステムをつくれただろうしな。
アプリによるデバイスチェックもＳＭＳ認証も銀行ということで取り入れているようだし、別にこのあたりはお金かかる話でもない。
ここまで異常なシステムを構築したのは二つ考えられるとおもう。
ひとつは故意。総務省が統一ＱＲコードや安全基準を策定中、マイナンバーカードをつかった電子認証の利用を
すすめるために、踏み台として７ペイがあえて犠牲になった。そう思えるくらいに認証がらみのミスが異常すぎるくらいに多い。
もうひとつは、中国の企業を頂点とするＱＲコード決済ビジネスに、フランチャイズ加盟店として参加したので
自分たちでなにも決めることはできない。セキュリティの基準も管理も人任せになった。とはいいつつも日本市場を狙う
中国企業がセブンペイをディスル理由もない。
ＱＲコード決済はいまや国策になっている、総務官僚がつくったシナリオだったという可能性が高いとおもう。
マイナンバーカードと電子マネーとＱＲコード決済おしは見てのとおり。
セブンイレブンは食費ロスやらレジ袋有料化など官僚のいいなりになっているところがある。故意をうたがったほうがいい。 >>287
多重派遣であれば
会社が違ってもひとつのチームとして指示もできるし共同作業もできる
請け負いだと、全くの別会社と言うことになるので指示は禁止、共同作業も禁止
分断されるのよ
誰も全工程に責任持てなくなる
多重派遣禁止の意義は、そうなるのが嫌なら全員が元請けが直接雇用しろ
ということだったが裏目に出て
モラルにしろ技術力にしろ崩壊ぎみだよな 下請けは言われたことやるだけだし
バグが出ないような、通って当たり前のテストケースしかやらないし
ボロボロのプログラムでも発注元が気付かずに検収したら
知らんふり＆修正して欲しかったら追加の金寄越せだからな
バグ指摘してやったら途端に赤字覚悟で無償修正してるし
ほんと騙し合いの世界
元請けと下請けが共にコストケチろうとしてどこかでバグ見落とせば終わり >>362
元請けがテストケース作って検収するべきだと思うよ
中身を知らないで統計数字だけで管理しようとすると
下請けは実際の品質より数字操作するのを重視するようになるのは当然 >>357
建設業界で食っていけない建築科卒崩れがIT業界の名ばかり開発会社の経営者には多いように思える
いわゆるゴロ 元請け
↑② ↓③
①→ 下請け
下請けが仕事取ってきたけど、自分達のキャパオーバーしてるから
元請けに一旦上げて、そこから下請けする形で仕事するのも見たことある
持ちつ持たれつなんだろうけど、ぶら下がってるのもある意味楽なんだろうなｗ 三十年以上やってる慣行をいまさら
やめられるとは思えない
日本はソサエティ4.0で滅ぶんだよ 建設業界は下請法で守られてるから
下請けの完成検査合格後60日以内に払わなければ延滞金発生と下請けは守られている
ITは地獄 製造業みたいな部分的に下請けに回して本体は最終組立なら良いんだけど、丸投げは搾取にしかならんからねぇ。 建設業界は丸投げも禁止
IT業界も法整備してやれよ >>107
富士通なんかは
まともに出社できない天才さんによって
大きくなったような会社だからな。 >>371
富士通ていまの主力商品やサービスはなに？ 下請けに丸投げ繰り返して結局アルカニダにやらせるようなことになってるからこういう問題が起きるんだよなぁ >>374
ゾンビ化して税金に寄生してるだけなのかな
いや相手じゃなくて、何を売ってるか？が知りたいんだ >>377
それじゃあ、問題無いと言ってた仕様を勝手に変更したのは、一体何処の誰だ? って話になるんだけどな(鼻ﾎｼﾞ >>2
企業体力の問題だからなあ
金担当と実業担当に分かれるのは >>366
下請けの事業規模にもよるけど、専任の営業担当を何人も抱えなくて済むから
営業担当の人件費・案件が取れるかどうかわからないリスクと、元請けに持ってかれる分を天秤にかけると、中小の受託開発業者は下請けに甘んじたほうが楽なのは事実 いまさらって感じだな
小泉、竹中が派遣法を制定したのが諸悪の根源 >韓国は儒教の国なので、若者は非常に真面目です。
>日本へワーキングホリデーに来る学生が多く、その時に日本語と日本の文化を学んでいるので、
>就職後もスムーズに働くことができます。中国人やベトナム人だと、
>ごみの捨て方から教えないといけませんから。
>>1の記事、ウダウダと5ページも割いて結論はこれｗ
インタビュー相手も多重下請けの要因の一つになってるはずのIT派遣屋、しかも韓国贔屓社長、しかも早稲田卒
記事書いてる田中圭太郎も早稲田卒ｗ
人材育成とか綺麗ごと書いてるが何故か韓国推し。半島が赤化統一されて逃げてきた連中を雇う下準備のつもりなんだろうｗ omni7がセブンネットショッピングの時にカード情報おもらしされた（可能性）があって、酷い目あったんだけど
あそこの情報部門はあの大量情報漏洩の時に何も学べなかったんだろうかね
当時はあの後、機械的アタック防止のために画像認証（CAPTHA）導入したって報道されてたけどね。自分は解約したから確認していないが。
店頭での買い物に使うならCAPTHA使うことはできないわな
何にしても多重下請けは多分関係ないと思う。おそらく元の仕様書の設計がグダグダ >>383
いや日本はソフトウェア技術が極めてレベルが低いからだよ
いまやアメリカだけじゃなく中国や韓国の足元にも及ばない
理由は日本のソフトウェア技術者はIT土方と呼ばれる奴隷階級だから
優秀な人材はソフトウェア業界に行かない
ソフトウェア劣等国で、経営者からエンジニアまで無能しかいない 建設業界をモデルにしたのが間違いよ。
どこの世界にエンジニアを一山いくらで売買する業界があるんだ。 多重下請け全然関係ないだろw
人様の金を預かるのに最初からセキュリティなかったとか
ワザとでしかあり得ないよ。 >>386
まともなSIerならセキュリティに関するリスクアセスメントをしてクライアントに適切な意思決定を促してる
日本はソフトウェア劣等国なのでこうなる
原因はこれ >>385 と >>381
派遣法が日本のものつくりを中国や韓国以下にした 富士ソフトから来てた派遣の娘は５重派遣って言って派遣業界の闇を感じたよ。
派遣はもう違法にした方がええ。 ピンはね！ピンはね！！さっさとピンはね！しばくぞ！！ 建設も中抜き酷すぎぃ
こんなん人手不足解消するわけやないやろ >>381
しかして小泉、竹中は今でもきっちり権力を握っておられるぞ 7payやpaypayのって元受けの方の問題だろ。
ああいう仕様は下請けでは決められない。 >>388
キャリアアップできるはずの特定業務のソフトウェア技術者でそれだから、製造の単純労働なんてもっと酷いわな
日本の産業を滅ぼしたのは派遣法 >>392
下請けの発言権が弱いことが問題
理由は非正規雇用が関係してる 中国や韓国にオフショア出して、不正アクセスされるリスクを増やしてる可能性も・・・ >>5
時間さえくれればいくらでも丁寧な仕事するぜ 作った下請けもまさか本番用だとは思わずにデータベースとかの連携テスト用とかだと思って作ってた可能性
多重下請けで何を作らされてるのか、とか本運用開始日程とか伝わってない可能性高いだろうし なんとかインサイダーとかウェブサイトの記事で
問題のあるアプリをiOS上で通信内容監視するツールをつかっていたが、隠蔽すべき文字列がだだもれになってたしな。
もはやアプリとかじゃないんじゃないのかな。
簡易ブラウザがサーバにアクセスするだけのショートカットみたいな印象をもった。
初期では自社開発をしようとしていたがそれはやめたとのこと。シンプルなものにすれば開発費もうかせることもできるんだろうし、
そして、だだもれ「アプリ」が登場した。
最後までベンダー名は一切でなかった。このあたりは鉄壁の防御。なかなか興味ぶかい。 原発で問題なってんのに一向に規制しないからな
まあこの国は利権で滅びるだろ ■ このスレッドは過去ログ倉庫に格納されています
