これ面白い取り組みですね。攻撃は最大の防御とはこのことか。笑

■NTT、社員20万人のバグバウンティを開始
スキルを競い合いセキュリティの関心を高める素晴らしい取り組みです。「バグバウンティ導入サービス」などが予想されます。仮説ですが、製造業におけるQCサークル ぐらいにIT企業で普及すると考えます。

防衛装備品、利益率最大15%に上乗せ

三菱重工（航空機・艦船・潜水艦
川崎重工
IHI

NEC（情報システム
東芝
三菱電機

日本製鋼（火砲
新明和工（ドローン
豊和工業（銃

NTT（社員20万人でサイバー防衛 弱点発見で報奨金

報奨金額次第だが、穿った見方をすれば、内部の人間はどこに対策を後回しにしている脆弱性があるか分かっているので、それを別部門の人間にリークして報告させる、というのも起こりうる話。
が、外部のバグバウンティの対応が難しいのもよく分かるから、こういう内製はあり。

同様の取り組みができる業種は限られるでしょうが、サイバー防衛に精通する人材の不足は依然として深刻であり、成功事例になるといいですね。

「弱点発見しました！」
「ちょっと来てくれるか」
「はい！」
「君ねぇ…」

これ一部のNTT社員が本気出したら、結構出てくるんじゃないの？

「副業として業務委託契約を結び、1報告当たり最大で数十万円とする。約20万人の国内のグループ全社員が参加できる」

これ弊社もやって、どうぞ

これはいいな👍

サイバー防衛か。。。。

ウィルス騒ぎ？？

【副業、1件最大数十万円】
見つかった弱点の深刻度や緊急性に応じた金額を各社が報告者に払う。1件当たり最大で数十万円程度を見込む。外部ハッカーへの報奨金は数百万円かかることもあり、費用を抑えられる

これ、ガチ？

俺がやったらバグ見つけまくるんだけど。

NTT行こうかなw

サーバー攻撃受けたら、損出は下手したら億単位なのにたったの数十万かよ
これで報告する位なら、ハッカーに売ってより高い報酬を得た方が利口的やろ？

肥える企業は肥える
現場系の社員にそんな体力ない。

これ在籍時にやりたかったな……何個か見つけられたと思う

これの話は、2022年の で林さん、塚越さんから講演していただいたアレですね。めっちゃアグレッシブでいいなーと思いながら司会席で聞いてました。

行政も、どんな企業も団体も
自社社員バグバウンティ必須

【サイバー防衛】

んん？？

「社外のハッカーに報奨金を払って報告を募るのは法務上の課題もあり」
それはどんな課題？？？税法的な？

これはいい制度！ 他社もどんどん真似るべき。

利害関係のない・少ない人にやってもらうからバグバウンティは機能すると思うんだけどなぁ。マッチポンプ事案が出ないといいけど。

NTTさん、全社員を対象としたバグバウンティ開始！めちゃくちゃ先進的な取り組み

社内バグバウンティやる際の注意点とかどうしたんだろとか聞きたいなぁ

サイバー限定なん？（どちらかというとソーシャル系な人の独り言）

報奨金1000万はあげろよ
最低100万やろ

ほう…！

良い取り組みだねぇ

これ超いい！！

そもそも工作員とか紛れ込んでるだろうに、相当数…

これは上手い方法だと感心した。非常に効果的

この発想がダメってわからないのかな？

>副業として業務委託契約を結び、1報告当たり最大で数十万円とする。約20万人の国内のグループ全社員が参加できる。

> 2月から参加者を募り、雇用契約とは別に業務委託契約を交わす。
とあるのでNTTがやろうとしてるみたいなんですよね

どうなるんだろ。どこかで成果発表会あると良いけど／

自分で埋めてて自分が見つけたとしたらどう扱われるんやろ

詳細： で。米国政府、大企業等、1,000システム程度やっていると言われた（ 担当者）

やる気満々なのは20万人中どれくらいいるんだろう

これは良い取り組みだな。

日経のNTT社内バグバウンティの記事。

マッチポンプ的はアレがでてきそう

これはアリ

うーん、も少し、はずんでくんないかなぁ。

「社員20万人でサイバー防衛」

サイバー防衛と言いながらも、日本らしくアナログな取組をすすめるようで、しかも報奨金制度もあるとかで、このあたりの考えは人海戦術が全てに勝るというサイバーを司るフリはするが、本音はアナログ全開の会社です。

NTTが社内バグハンター？ 通常、通報にはPOCを伴うのだが、これは通報だけ? あと社内のみでガバナンスはきくんだろうか？ 握りつぶされたり放置される危険性は？ 外部的には「すでに内部で処理中」で済まされてしまわない。透明性確保ができれば面白い取り組み。

😊👍NTT、社員20万人で 弱点発見で報奨金
…サイバー上の弱点を見つけた社員に通常の給料と別に報奨金を払う制度を導入する。副業として業務委託契約を結び、1報告当たり最大で数十万円とする。約20万人の国内のグループ全社員が参加できる…

持株のドメインにOSINTして報告したらお金くれるのかな

ほお…。

へー、おもしろい。

「記号を入れないでください」って注意書きがされていた社内システム、元気かな……

優秀なハッカーたちが副業の報奨金狙いで中途入社するかもね。NTTデータも傘下にあるんだからハッカーが出来る仕事はたくさんありそう。

わいほんと好きですみかか

これは凄い！

おもしろい取り組みですね。

これ、もし悪意ある組織が「脆弱性をこっそりこっちだけに教えてくれたら数百万あげるよ」とか言われたらどうなるだろうか

めちゃくちゃ面白い試み！web3も考えると情報セキュリティの需要は確実に増える

へぇ〜これはすごい

高いのか、安いのか、解りません。。。(-_-;)

副業として業務委託契約を結び、1報告当たり最大で数十万円とする。

NTT、社員20万人のバグバウンティを開始した模様
スキルを競い合いセキュリティの関心を高られる取り組みだと思います。既にGoogle,Facebook,Microsoft,LINE,サイボウズ,任天堂,PayPalなどが導入しております。
今後、「バグバウンティ導入サービス」などが予想されます。

この取り組み面白そう

何か違う気がする

おおー！素敵！

本文を読めてませんが、Nコムがやってるのをグループ全体に拡充する形ですかね？

NTT、
社員20万人でサイバー防衛
弱点発見で報奨金

> 副業として業務委託契約を結び、1報告当たりの報酬は最大で数十万円とする。約20万人の国内のグループ全社員が参加できる。

NTT、
社員20万人でサイバー防衛
弱点発見で報奨

おお。

素晴らしい👀

『副業として業務委託契約を結び、1報告当たりの報酬は最大で数十万円とする。』

最大数十万が実際いくらなのか分からんけどNTTくらい人間抱えてるといけそうな感じある

副業として業務委託契約

いいねー。

社内バグバウンティ・・・流石NTTですね。

◆不思議
ほとんどのNTT社員は、言われてきたことしかしないはず。話題作りの制度かな？それよりも経営上の弱点見つけさせたほうが余程成果が出るのでは？

これ面白い！さすが天下のNTTだね！

社員だとバグ作り込んで、それを報告するという、悪さできるなあと考えてしまう。

ハッカーっていいお金になるんだね

本気感がワクワクする

この施策はいいね。自作自演する人も多少出そうだけど、それを差し引いてもプラスだと思う

サイバー上の弱点ってなんだよ……こどもサイバーポルノみたいなよくわからない使い方するのやめようぜ

ブロックチェーンみたいでいいね。

副業として🤝業務委託契約を締結💴報酬は最大数十万円とする

興味深い

面白い事やってるな。値付け次第だろうけど荒稼ぎする若手が出てきそう

それを今流行りの「ルフィ」の特定に報奨金掛ければいいのにw

士気上がるよ

「1報告当たりの報酬は最大で数十万円」
数百万円以上を稼げるバグは報告されないと思われますが？

でセクターはいつ盛り上がりますか？（定期）

NTTが変態企業なのは知ってたけど、これまた凄い、、、

面白そう！

ほうw
>副業として業務委託契約を結び、1報告当たりの報酬は最大で数十万円とする。

何これNTTかっこいい…

【イブニングスクープ】

副業として業務委託契約を結び、1報告当たりの報酬は最大で数十万円とする。約20万人の国内のグループ全社員が参加できる

ほれ！国も頑張れ！