グローバル最適化の名のもとで進められた業務委託のネットワークは、予期せぬ脆弱性を生み出した。中国の拠点や再委託先におけるアクセス権限の運用が形骸化し、適切な監視ログの取得すら後手に回っていた実態が露呈した。
経済安全保障の観点からも、重要インフラ企業が抱える海外依存リスクは無視できない。データの保管場所だけでなく、誰が、どの権限で、どこからアクセスできるのかというアイデンティティ管理の欠如が、決定的な傷口となった。
社内監査の甘さも指摘されている。リスクの警告を発していた現場の声は経営トップまで届かず、効率性を優先する事業展開の陰でガバナンスが麻痺していた事実は否めない。
