こんにちは、株式会社イデアルアーキテクツ システムインテグレーション部の佐久間です。
CookieやWindows7のサポート終了など、様々なITニュースが出てきましたが、
年始なので脆弱性についての情報が多く出てきてますね。

その中でも気になった記事をご紹介します。

【脆弱性を利用し個人情報を入手した事を企業に伝える「ホワイトハッカー」を自称する男性が話題に。】

ざっくり読むと
【無断で】DBに接続し、個人情報を取得できたことを報告したとのこと。
善意で行ったといっているが、企業側から見たら悪意があるように感じられるでしょう。

気になって、ホワイトハッカーについて調べてみたら、資格にもなっているようです。
CEH（Certified Ethical Hacker：認定ホワイトハッカー）
https://www.gsx.co.jp/academy/ceh.html

資格取得には結構お金がかかる感じですが、助成金も出るようなので、今後取得する方は増えるのではないとか思います。

攻め方を知っているから守り方もわかるんですね。
イデアルアーキテクツは攻めも守りも強いオールマイティなエンジニアも募集しています。