【IT】「セキュリティ、どこまでやれば大丈夫？」―経産省、不安をなくす指標作りへ [1/27]
1 ： ◆Robo.gBH9M ＠ロボ-7c7cφ ★：
「改めて基本に立ち返って考えてみると、情報セキュリティへの投資はなぜ進まない
のか？
なぜ情報セキュリティ対策が進まないのだろうか？
いくつか要因はあるが、中でも多いのは『費用対効果が見えない』『どこまでやれば
いいのかが分からない』といった声だ」（経済産業省商務情報政策局 情報
セキュリティ対策室 課長補佐の田辺雄史氏）。
IDGジャパンは1月26日、「Security Tech Update」を開催した。基調講演の中で田辺氏は
このように語り、情報セキュリティ対策への投資を適切に行うための「判断指標」が
求められるし、その投資が世の中からきちんと企業価値として「評価」されるような
仕組み作りが必要だと訴えた。
続きはリンク先をお読み下さい。
http://www.itmedia.co.jp/enterprise/articles/0501/26/news098.html
関連スレ：
【セキュリティ】個人情報保護法対策へ取り組んでいる企業は48％ DAT落ち
http://money3.2ch.net/test/read.cgi/bizplus/1106080339/
のか？
なぜ情報セキュリティ対策が進まないのだろうか？
いくつか要因はあるが、中でも多いのは『費用対効果が見えない』『どこまでやれば
いいのかが分からない』といった声だ」（経済産業省商務情報政策局 情報
セキュリティ対策室 課長補佐の田辺雄史氏）。
IDGジャパンは1月26日、「Security Tech Update」を開催した。基調講演の中で田辺氏は
このように語り、情報セキュリティ対策への投資を適切に行うための「判断指標」が
求められるし、その投資が世の中からきちんと企業価値として「評価」されるような
仕組み作りが必要だと訴えた。
続きはリンク先をお読み下さい。
http://www.itmedia.co.jp/enterprise/articles/0501/26/news098.html
関連スレ：
【セキュリティ】個人情報保護法対策へ取り組んでいる企業は48％ DAT落ち
http://money3.2ch.net/test/read.cgi/bizplus/1106080339/
|
|
|
2 ：名無しさん＠お腹いっぱい。：05/01/27 17:18:49 ID:Cyz0j4J7
まず、重機ネットやめるところから
3 ：名無しさん＠お腹いっぱい。：05/01/27 17:20:33 ID:xxckA2rN
2
4 ：名無しさん＠お腹いっぱい。：05/01/27 17:24:38 ID:Z3ZIKpiw
セキュリティ対策はまずセキュリティ教育
5 ：名無しさん＠お腹いっぱい。：05/01/27 17:25:21 ID:rQGoWRF0
セキュリティ
どこまでやれば
大丈夫？
川柳みたいだな。
どこまでやれば
大丈夫？
川柳みたいだな。
6 ：名無しさん＠お腹いっぱい。：05/01/27 17:25:48 ID:y4mY1X56
パソコンのBIOSを検査するソフトって或る？
7 ：名無しさん＠お腹いっぱい。：05/01/27 17:27:06 ID:2k8DwjcG
ヴァカに最新PC最新OS最新セキュソフト与えても
最低限のマニュアルすら読まないDQNばかりじゃ
いくら指標作ったって無駄。
はた迷惑な低レベルな教えてくれ厨を
法規制したほうが手っ取り早い。無理だろうがな。
最低限のマニュアルすら読まないDQNばかりじゃ
いくら指標作ったって無駄。
はた迷惑な低レベルな教えてくれ厨を
法規制したほうが手っ取り早い。無理だろうがな。
8 ：名無しさん＠お腹いっぱい。：05/01/27 17:29:51 ID:y4mY1X56
家宅侵入されて盗まれたりする場合も或る
9 ：名無しさん＠お腹いっぱい。：05/01/27 17:30:21 ID:wWCh3GIR
社員教育の一環でやらんと駄目駄目。
SEがどんなに頑張っても中のアホが想像の遥か斜め上を行くし。
SEがどんなに頑張っても中のアホが想像の遥か斜め上を行くし。
10 ：名無しさん＠お腹いっぱい。：05/01/27 17:32:17 ID:DL9j9nH4
11 ：名無しさん＠お腹いっぱい。：05/01/27 17:32:26 ID:pKWuVKcH
この手のセキュリティリスクを顕在化することなんて不可能に近い。
12 ：ロボ-7c7c ◆Robo.gBH9M ：05/01/27 17:34:44 ID:V5FohfkP
13 ：名無しさん＠お腹いっぱい。：05/01/27 17:44:45 ID:X07l30j6
こんなもん、全ての企業・団体にISMSかISO17799の取得と、
情報セキュリティアドミニストレータとかを持った担当者の設置を
義務付ければ済む話じゃないか。
情報セキュリティアドミニストレータとかを持った担当者の設置を
義務付ければ済む話じゃないか。
14 ：名無しさん＠お腹いっぱい。：05/01/27 17:55:08 ID:K7hL96pL
パソコンの全ての線を抜く
15 ：名無しさん＠お腹いっぱい。：05/01/27 17:59:32 ID:sE1xng3/
Windowsの自動更新をオンにして
ノートンアンチウイルスを入れて自動LiveUpdateをオンにする
ノートンアンチウイルスを入れて自動LiveUpdateをオンにする
16 ：名無しさん＠お腹いっぱい。：05/01/27 19:39:44 ID:eIu7xVlV
パソコン買わない。これでセキュリティーOK
17 ：名無しさん＠お腹いっぱい。：05/01/27 20:03:04 ID:Eyvr/LPG
どこまでやれば大丈夫じゃなくて
できる範囲で最高に対策するしかないと思うよ。
備えあれば憂いなし。
できる範囲で最高に対策するしかないと思うよ。
備えあれば憂いなし。
18 ：名無しさん＠お腹いっぱい。：05/01/27 20:16:34 ID:rwuniTfb
外部から完全に隔離した独自のネットワークを構築して
必要最低限の機能しか持たない専用端末を使ったとしても、
物理的に情報が盗まれる可能性はある。
セキュリティに「大丈夫」なんて言葉はない。
必要最低限の機能しか持たない専用端末を使ったとしても、
物理的に情報が盗まれる可能性はある。
セキュリティに「大丈夫」なんて言葉はない。
19 ： ：05/01/27 20:58:46 ID:f/o1N+6C
そんな要望が有ったのかな？
勝手に仕事を作ってるだけじゃ？ どうなのよ？
勝手に仕事を作ってるだけじゃ？ どうなのよ？
20 ：名無しさん＠お腹いっぱい。：05/01/27 21:27:26 ID:4DmIvUa9
拡張子は常に表示、これ常識
21 ：名無しさん＠お腹いっぱい。：05/01/27 22:50:51 ID:NtcobI97
パソコンの調子が悪いから見てくれとか言って
簡単に人にパスワード教えるなよ
簡単に人にパスワード教えるなよ
22 ：名無しさん＠お腹いっぱい。：05/01/27 22:58:48 ID:NhyaBahO
まぁ、シロアリ駆除会社とおんなじで、妙なセキュリティ会社に
当たると、対策費として引っ張れるだけ引っ張られちゃうからな。
当たると、対策費として引っ張れるだけ引っ張られちゃうからな。
23 ：名無しさん＠お腹いっぱい。：05/01/27 23:05:12 ID:dWxjKLXl
うちの会社にベーグルたんが進入したよー。
知らない差出人からのメールは迂闊に開くなとあれほど！
知らない差出人からのメールは迂闊に開くなとあれほど！
24 ：名無しさん＠お腹いっぱい。：05/01/28 01:07:07 ID:GexhYQjn
一般的に多く使われてない方が標的にはなりにくい？
25 ：名無しさん＠お腹いっぱい。：05/01/30 02:25:37 ID:HSrfFHeL
【金融】個人情報漏洩保険伸びる、保護法の施行控え関心高まる【01/28】
http://money3.2ch.net/test/read.cgi/bizplus/1106872079/l50
【情報漏洩】CWATってどうよ【対策】
http://pc5.2ch.net/test/read.cgi/sec/1100621318/l50
会社のセキュリティ対策の相談
http://pc5.2ch.net/test/read.cgi/sec/1002726098/l50
★★セキュリティ会社設立★★
http://that3.2ch.net/test/read.cgi/bouhan/1097517453/l50
http://money3.2ch.net/test/read.cgi/bizplus/1106872079/l50
【情報漏洩】CWATってどうよ【対策】
http://pc5.2ch.net/test/read.cgi/sec/1100621318/l50
会社のセキュリティ対策の相談
http://pc5.2ch.net/test/read.cgi/sec/1002726098/l50
★★セキュリティ会社設立★★
http://that3.2ch.net/test/read.cgi/bouhan/1097517453/l50
26 ：名無しさん＠お腹いっぱい。：05/01/30 02:36:03 ID:cwucUQbF
Macにする。それだけ。
27 ：名無しさん＠お腹いっぱい。：05/01/30 02:43:57 ID:HiQTpONv
馬鹿か。
大丈夫なんてないよ。
費用対効果を分析できるコンサルタントを育てる以外にない。
大丈夫なんてないよ。
費用対効果を分析できるコンサルタントを育てる以外にない。
28 ：名無しさん＠お腹いっぱい。：05/01/30 04:30:01 ID:63NVZVxO
自分で使うコードはすべて機械語で打ち込む。
終わったら電源を切る。
以上。
終わったら電源を切る。
以上。
29 ：名無しさん＠お腹いっぱい。：05/01/30 09:40:25 ID:rM5gMrpk
>>28
ふつースイッチだろ。
ふつースイッチだろ。
30 ：名無しさん＠お腹いっぱい。：05/02/01 01:36:58 ID:wbyIk0oC
まあ、ある意味保険みたいなもんだしね＞セキュリティ
31 ：名無しさん＠お腹いっぱい。：05/02/01 05:57:32 ID:FDhqg/M8
場合によっては、専用線の方が安上がりｗ
32 ：名無しさん＠お腹いっぱい。：05/02/01 06:02:36 ID:H8CbsywK
unko
33 ：名無しさん＠お腹いっぱい。：05/02/01 06:49:37 ID:p7aNWHRW
外部に繋げないパソコンを何台か持つ。
それらをクローズドのネットワークで繋げる。
それらをクローズドのネットワークで繋げる。
34 ：名無しさん＠お腹いっぱい。：05/02/01 06:53:50 ID:TBf7ewj1
Windows95使えばいいのに。
35 ：名無しさん＠お腹いっぱい。：05/02/01 07:17:36 ID:X1N6qL/G
エ ロ サ イ ト 行 く な よ 馬 鹿
36 ：REI KAI TSUSHIN：05/02/01 07:35:58 ID:XLmtwGQJ
普通の一般Personsのセキュリティー
1. モデムのユーザーネーム1・パスワード2の設定
2. ルーターのユーザーネーム3・パスワード4の設定
3. ルーターのIPフィルターの設定
4. ルーターのアタックブロック展開
5. PCのファイヤーウォール展開
6. ネットワーク監視Software機動（攻撃態勢）
1. モデムのユーザーネーム1・パスワード2の設定
2. ルーターのユーザーネーム3・パスワード4の設定
3. ルーターのIPフィルターの設定
4. ルーターのアタックブロック展開
5. PCのファイヤーウォール展開
6. ネットワーク監視Software機動（攻撃態勢）
37 ：名無しさん＠お腹いっぱい。：05/02/01 07:41:46 ID:2/9N4O/A
38 ：名無しさん＠お腹いっぱい。：05/02/01 10:17:16 ID:/mGMyLyg
>>22 おお。俺も家庭向けにやろうかな。
「ああーだめだめだめぇ奥さんこんなんじゃ。セキュリティ補強用の
ＬＡＮケーブルに差し替えないと。スピーカーケーブルにコイルつけないと
電波拾ってウィルス侵入しちゃうよー」で請求書１０万円とか。
「ああーだめだめだめぇ奥さんこんなんじゃ。セキュリティ補強用の
ＬＡＮケーブルに差し替えないと。スピーカーケーブルにコイルつけないと
電波拾ってウィルス侵入しちゃうよー」で請求書１０万円とか。
39 ：名無しさん＠お腹いっぱい。：05/02/01 10:23:26 ID:uAOw5vQC
どこまでやってもダメだよ。
社員が利便性のために写しを作るし。
安心なんかされたらたまらないね。
社員が利便性のために写しを作るし。
安心なんかされたらたまらないね。
40 ：名無しさん＠お腹いっぱい。：05/02/01 11:52:17 ID:RBwUYB2q
パソコンを使わず電卓、そろばん、携帯辞書、手紙を使う。
これでOK。
これでOK。
41 ：名無しさん＠お腹いっぱい。：05/02/01 19:49:28 ID:4P2ZSSfO
42 ：名無しさん＠お腹いっぱい。：05/02/05 23:39:03 ID:QAdPkta7
最終的には生体認証に落ち着くと思うよ
最近は本人拒否率ゼロ％を謳うものも発売されてるし
最近は本人拒否率ゼロ％を謳うものも発売されてるし
43 ：名無しさん＠お腹いっぱい。：05/02/05 23:43:06 ID:cYQuGHLO
役人ってほんとバカだよな。
現場の課長レベルでこんなこといってんのかよ。
その辺の民間企業でサーバー管理でもさせてやれ。
少しは勉強になるだろう。
現場の課長レベルでこんなこといってんのかよ。
その辺の民間企業でサーバー管理でもさせてやれ。
少しは勉強になるだろう。
44 ：名無しさん＠お腹いっぱい。：05/02/05 23:46:30 ID:M6gCXlX1
電柱登って盗聴。ｺﾚ無敵!!マンジョンって何?
何やってんだよ政府は、国際的に問題になってるのは日本か?
いい加減にしてくれよなｗ何がしたいの？資金が欲しいの？
やめろよ!!バーカｗ
何やってんだよ政府は、国際的に問題になってるのは日本か?
いい加減にしてくれよなｗ何がしたいの？資金が欲しいの？
やめろよ!!バーカｗ
45 ：名無しさん＠お腹いっぱい。：05/02/06 00:14:42 ID:VgrmQVqx
MacとウインドウズPCの両方での経験を詳述したSF GateのコラムニストMark Morford：
なぜウインドウズはいまだにダメなのか、なぜPCユーザーは多くのウイルスやワームに
耐え忍ぶのか
http://sfgate.com/columnists/morford/
「あらゆるウインドウズユーザーが知っているように、PCはマイクロソフト・ウインド
ウズのおよそ10,000箇所に及ぶセキュリティー上の欠陥やセキュリティーホールを突く
ことを目的とする、驚くほど悪意に溢れた無数のマルウェア、ワーム、ウイルスとの
勝ち目のない戦を戦っている。明らかに分かり切った質問ではあるが、私はこう問う。
なぜこれに耐え忍ばなければならないのか？」
なぜウインドウズはいまだにダメなのか、なぜPCユーザーは多くのウイルスやワームに
耐え忍ぶのか
http://sfgate.com/columnists/morford/
「あらゆるウインドウズユーザーが知っているように、PCはマイクロソフト・ウインド
ウズのおよそ10,000箇所に及ぶセキュリティー上の欠陥やセキュリティーホールを突く
ことを目的とする、驚くほど悪意に溢れた無数のマルウェア、ワーム、ウイルスとの
勝ち目のない戦を戦っている。明らかに分かり切った質問ではあるが、私はこう問う。
なぜこれに耐え忍ばなければならないのか？」
46 ：名無しさん＠お腹いっぱい。：05/02/06 08:10:54 ID:wt+lSE05
WindowsがSuckなんじゃなくて、
MacOSがあまりにShitで、クラッカーに相手にされてないということじゃないのか。
MacOSがあまりにShitで、クラッカーに相手にされてないということじゃないのか。
47 ：名無しさん＠お腹いっぱい。：05/02/06 12:35:40 ID:Uyl8pyko
まじレスするとセキュリティ不安ってのは何がどうヤバイのか見極めがついてない漠然とした不安が原因の場合が多い。
１） リスク一覧表（金額や信用などの被害規模が想定出来てればなお良し）の作成
２） それぞれのケースに松竹梅３種類くらいのコースを作っていくら金と手間がかかるかを見積もり提示
３） あとは一覧にどのグレードでやるか or やらないをお客さんに○付けてもらう。(アドバイスはするけど)
コストパフォーマンスが合わないから、もしその被害にあったら諦めましょうというのも有り。 → これ重要
４） ISO17799 (元は BIS7799だっけ) 準拠のドキュメントが作れればなお良し。
これだけでお客さんはかなり安心してくれる。
要は 「想定外の状況」 を作らないように事前に検討しとくのが大事。(リスク一覧表の出来不出来がここで問われる)
何かあっても対応が想定内であれば対策マニュアルに従って対応出来るから大混乱にはならない。
＃マニュアルの中身はほとんどが「○○さんに指示を仰ぐ」とか「××さんに電話して相談する」とかなんだけど(笑)
＃経験上、どう行動すれば良いかの指示とオーサライズされたドキュメントががあれば問題になるケースは少ない。
１） リスク一覧表（金額や信用などの被害規模が想定出来てればなお良し）の作成
２） それぞれのケースに松竹梅３種類くらいのコースを作っていくら金と手間がかかるかを見積もり提示
３） あとは一覧にどのグレードでやるか or やらないをお客さんに○付けてもらう。(アドバイスはするけど)
コストパフォーマンスが合わないから、もしその被害にあったら諦めましょうというのも有り。 → これ重要
４） ISO17799 (元は BIS7799だっけ) 準拠のドキュメントが作れればなお良し。
これだけでお客さんはかなり安心してくれる。
要は 「想定外の状況」 を作らないように事前に検討しとくのが大事。(リスク一覧表の出来不出来がここで問われる)
何かあっても対応が想定内であれば対策マニュアルに従って対応出来るから大混乱にはならない。
＃マニュアルの中身はほとんどが「○○さんに指示を仰ぐ」とか「××さんに電話して相談する」とかなんだけど(笑)
＃経験上、どう行動すれば良いかの指示とオーサライズされたドキュメントががあれば問題になるケースは少ない。
48 ：名無しさん＠お腹いっぱい。：05/02/09 17:39:48 ID:WVH7gpMX
刑事訴訟法の改正で、メールを90日間保存しなきゃならん、っていう話は
結局成立したんだっけ？
このへんのやつ
ttp://livre.vis.ne.jp/weblog/archives/000022.html
結局成立したんだっけ？
このへんのやつ
ttp://livre.vis.ne.jp/weblog/archives/000022.html
49 ：名無しさん＠お腹いっぱい。：05/02/09 20:36:43 ID:e0frRgjF
ニュース情報サイトのMacDailyNewsは、Fotruneが掲載した有料版
のスティーブ・ジョブズインタビューの一部を抜粋して掲載した。
http://macdailynews.com/
ジョブズ「マイクロソフトはオリジナルMacをWindows 95にコピー
したが、彼らは今再び我々をコピーしようとしている。」
Mac OS Xは非常に堅牢で、アップルは軍や大学のスパコンセンター
といった、これまでMacを検討すらしなかった市場にもMacを売り
始めている。
最も興味深いゴシップに、Mac OS XをIntelチップに適応させてライ
センスするよう、三大PCメーカーがジョブズに言い寄っているとい
うものがある。それはなぜか？ウインドウズのセキュリティー問題に
うんざりとし、Longhornを待つのに疲れた多くの顧客がいるからだ。
のスティーブ・ジョブズインタビューの一部を抜粋して掲載した。
http://macdailynews.com/
ジョブズ「マイクロソフトはオリジナルMacをWindows 95にコピー
したが、彼らは今再び我々をコピーしようとしている。」
Mac OS Xは非常に堅牢で、アップルは軍や大学のスパコンセンター
といった、これまでMacを検討すらしなかった市場にもMacを売り
始めている。
最も興味深いゴシップに、Mac OS XをIntelチップに適応させてライ
センスするよう、三大PCメーカーがジョブズに言い寄っているとい
うものがある。それはなぜか？ウインドウズのセキュリティー問題に
うんざりとし、Longhornを待つのに疲れた多くの顧客がいるからだ。
50 ：名無しさん＠お腹いっぱい。：05/02/09 22:22:29 ID:x/EhA/BD
まるでMacにはセキュリティー問題が無いかのような言い分だな。
51 ：名無しさん＠お腹いっぱい。：05/02/09 22:29:31 ID:KNWTYSvF
セキュリティに対する意識が大事
52 ：名無しさん＠お腹いっぱい。：05/02/09 22:46:04 ID:1puKiz37
マスコミに報道されなきゃいい
53 ：名無しさん＠お腹いっぱい。：05/02/10 03:17:27 ID:/ctE8bnA
マイクロソフトＯＳに欠陥 対策会社「異例の規模」
http://www.asahi.com/business/update/0209/110.html
マイクロソフトは９日、パソコン向け基本ソフト（ＯＳ）の「ウィン
ドウズＸＰ」などほとんどのＯＳに、ウイルスなどで悪用される恐れ
がある安全対策上の欠陥計１２件が見つかったと発表した。このうち
８件は同社の定めるランクで最重要の「緊急」
インターネット上の悪意をもって作成されたページに接続した際に
侵入され、電子メールや文書ファイルを読まれたり消されたりする、
などの恐れがあるという。
ウイルス対策大手のマカフィーは「件数の多さと深刻度ではこれまで
でも異例の規模で、対策が必要だ」としている。
http://www.asahi.com/business/update/0209/110.html
マイクロソフトは９日、パソコン向け基本ソフト（ＯＳ）の「ウィン
ドウズＸＰ」などほとんどのＯＳに、ウイルスなどで悪用される恐れ
がある安全対策上の欠陥計１２件が見つかったと発表した。このうち
８件は同社の定めるランクで最重要の「緊急」
インターネット上の悪意をもって作成されたページに接続した際に
侵入され、電子メールや文書ファイルを読まれたり消されたりする、
などの恐れがあるという。
ウイルス対策大手のマカフィーは「件数の多さと深刻度ではこれまで
でも異例の規模で、対策が必要だ」としている。
54 ：名無しさん＠お腹いっぱい。：05/02/11 20:54:37 ID:F5hTliwr
Macのほうがセキュリティ問題が少ない Windowsに比べればな
55 ：名無しさん＠お腹いっぱい。：05/02/16 04:09:49 ID:OhdyaGuS
【携帯】NTTドコモ顧客情報流出、2万4632人分確認 [2/14]
http://money3.2ch.net/test/read.cgi/bizplus/1108388998/l50
【PC】日立がHDDないパソコン、安全診断サービス 情報流出対策で [02/15]
http://money3.2ch.net/test/read.cgi/bizplus/1108481350/l50
【情報漏洩】CWATってどうよ【対策】
http://pc5.2ch.net/test/read.cgi/sec/1100621318/l50
個人情報漏洩総合スレ
http://life7.2ch.net/test/read.cgi/credit/1084049861/l50
http://money3.2ch.net/test/read.cgi/bizplus/1108388998/l50
【PC】日立がHDDないパソコン、安全診断サービス 情報流出対策で [02/15]
http://money3.2ch.net/test/read.cgi/bizplus/1108481350/l50
【情報漏洩】CWATってどうよ【対策】
http://pc5.2ch.net/test/read.cgi/sec/1100621318/l50
個人情報漏洩総合スレ
http://life7.2ch.net/test/read.cgi/credit/1084049861/l50
56 ：名無しさん＠お腹いっぱい。：05/02/26 07:17:47 ID:0RaXRLVv
４月以降に血祭りになった企業が続出すれば、また変わってくるんだろうな、、、＞セキュリティ意識
57 ：名無しさん＠お腹いっぱい。：05/02/26 12:00:10 ID:ptPv673L
セキュリティの基本。
1. バックドアの機構は組み込まない。
2. バックドアの設定は無効にしておく。
3. バックドアを無効に出来ないソフトウェアは選択肢から外す。
結論: 1〜3 の何れも実行出来ず未だに Windows を使い続けている顧客は池沼である。
1. バックドアの機構は組み込まない。
2. バックドアの設定は無効にしておく。
3. バックドアを無効に出来ないソフトウェアは選択肢から外す。
結論: 1〜3 の何れも実行出来ず未だに Windows を使い続けている顧客は池沼である。
58 ：名無しさん＠お腹いっぱい。：05/02/26 12:02:41 ID:E2GU7dbs
Macのほうがセキュリティ問題がはるかに少ない Windowsに比べればね
59 ：名無しさん＠お腹いっぱい。：05/02/26 12:04:01 ID:EGTRd1I/
>>58
ウインドウズが以上にセキュリティーホールが多いという方が正しい
ウインドウズが以上にセキュリティーホールが多いという方が正しい
60 ：名無しさん＠お腹いっぱい。：05/02/26 12:08:51 ID:GXAM6Lpg
お役所が絡むということは、利権があるということで。。。
61 ：名無しさん＠お腹いっぱい。：05/02/26 12:11:41 ID:iutUCd70
入ってくるのさえ防げばいいと誤解してる奴が多すぎる。
62 ：名無しさん＠お腹いっぱい。：05/02/26 13:22:46 ID:1Llnb9mw
指標作ったら、逆にそこをクリアさえすれば無防備ってこった
63 ：名無しさん＠お腹いっぱい。：05/02/26 18:41:05 ID:HudPmHf6
>>62
そうそう。
指標作ってくれたら、穴見つけるのが簡単になるから、盗みたい人は喜ぶだろうねぇ。
今なんてみんなネット経由の対策ばかりしているから、
会社にさえ潜り込めば、情報なんて盗み放題だよ、へへへ
そうそう。
指標作ってくれたら、穴見つけるのが簡単になるから、盗みたい人は喜ぶだろうねぇ。
今なんてみんなネット経由の対策ばかりしているから、
会社にさえ潜り込めば、情報なんて盗み放題だよ、へへへ
64 ：名無しさん＠お腹いっぱい。：05/02/26 20:18:25 ID:FNEjTfDv
65 ：名無しさん＠お腹いっぱい。：05/02/26 20:21:54 ID:bv29Qf4Y
さっきの富山県のウィルス汚染のニュース・・・びっくりした。
どう考えたって、ファイアーウォールの外に、メルマガ購読者のアカウントリストを置いてるわ。
一応、個人情報なんだからさぁ。。。
お役所がこんなレベルだぜ。。
どう考えたって、ファイアーウォールの外に、メルマガ購読者のアカウントリストを置いてるわ。
一応、個人情報なんだからさぁ。。。
お役所がこんなレベルだぜ。。
66 ：名無しさん＠お腹いっぱい。：05/02/26 20:25:17 ID:EGTRd1I/
67 ：名無しさん＠お腹いっぱい。：05/02/26 20:54:45 ID:SuXxH/sy
68 ：名無しさん＠お腹いっぱい。：05/02/26 21:10:51 ID:YjQ/kWGb
確かにキリが無いからどこまでやれば「やってます」って言えるかわかんねーもんなコレ
69 ：名無しさん＠お腹いっぱい。：05/02/26 21:27:24 ID:zKmugcmf
最近年寄りもつかってるから、
先ずはむやみやたらに横文字つかうのやめろ。話はそれからだ。
先ずはむやみやたらに横文字つかうのやめろ。話はそれからだ。
70 ：名無しさん＠お腹いっぱい。：05/02/27 01:43:10 ID:CJ1KRLQ0
車やバイク、家の防犯とか旅行のときの心構えとかも同じだが、セキュリティ云々に
「これでOK」などという境目なぞない。
「これでOK」などという境目なぞない。
71 ：名無しさん＠お腹いっぱい。：05/02/27 02:04:21 ID:CSPvtmge
【ﾁﾗｯ】小泉首相年金情報、２８７人が「のぞき見」 社保庁調べ
http://news19.2ch.net/test/read.cgi/newsplus/1109298665/l50
1 名前：(ο・ェ・)みっぴぃφ ★ 投稿日：05/02/25 11:31:05 ???
社会保険庁は２５日、小泉首相の年金情報を業務に関係なく
「のぞき見」していた職員が、社会保険事務所の管理職から
非常勤職員まで全国で２８７人いたことを、自民党の社保庁改革
ワーキンググループ（ＷＧ）に対して説明した。
調査した業務外閲覧の対象が首相、福田官房長官（当時）ら
５人だけだったことも分かり、ＷＧ側は「対象が限定的」などとして、
当時の閣僚などに対象を広げて追加調査を行うよう要求した。
昨年の内部調査で判明した業務外閲覧者は３１０人で、
大半が首相の記録の閲覧だったことになる。調査は昨年の
年金制度改革法の審議中、首相の国民年金保険料の未納など
個人情報の漏洩（ろうえい）疑惑が持ち上がったのを機に実施。
すでに、監督者１８３人とともに昨年７月、訓告や厳重注意などの処分が行われている。
調査した業務外閲覧の対象について社保庁は「マスコミで
未納や未加入が報道された政治家や著名人」としか説明していなかったが、
今回、首相、官房長官、衆参両院議長（いずれも当時）、
女優の江角マキコさんの計５人だけだったことを明らかにした。
｜ェ・)ｿｰｽ
http://www.asahi.com/national/update/0225/012.html
http://news19.2ch.net/test/read.cgi/newsplus/1109298665/l50
1 名前：(ο・ェ・)みっぴぃφ ★ 投稿日：05/02/25 11:31:05 ???
社会保険庁は２５日、小泉首相の年金情報を業務に関係なく
「のぞき見」していた職員が、社会保険事務所の管理職から
非常勤職員まで全国で２８７人いたことを、自民党の社保庁改革
ワーキンググループ（ＷＧ）に対して説明した。
調査した業務外閲覧の対象が首相、福田官房長官（当時）ら
５人だけだったことも分かり、ＷＧ側は「対象が限定的」などとして、
当時の閣僚などに対象を広げて追加調査を行うよう要求した。
昨年の内部調査で判明した業務外閲覧者は３１０人で、
大半が首相の記録の閲覧だったことになる。調査は昨年の
年金制度改革法の審議中、首相の国民年金保険料の未納など
個人情報の漏洩（ろうえい）疑惑が持ち上がったのを機に実施。
すでに、監督者１８３人とともに昨年７月、訓告や厳重注意などの処分が行われている。
調査した業務外閲覧の対象について社保庁は「マスコミで
未納や未加入が報道された政治家や著名人」としか説明していなかったが、
今回、首相、官房長官、衆参両院議長（いずれも当時）、
女優の江角マキコさんの計５人だけだったことを明らかにした。
｜ェ・)ｿｰｽ
http://www.asahi.com/national/update/0225/012.html
72 ：名無しさん＠お腹いっぱい。：05/02/27 02:11:14 ID:9z6O2uCD
派遣に個人情報を触らせないことだな。
もちろん、外注に出してもダメだ。
もちろん、外注に出してもダメだ。
73 ：名無しさん＠お腹いっぱい。：05/02/27 02:15:28 ID:IRm0rkpt
最低でも、関係ない部署での採用であろうと秘守契約くらいはきっちりしておくべきだな。
74 ：名無しさん＠お腹いっぱい。：05/02/27 02:19:48 ID:iz9/sxem
検索性のある膨大な数の情報を、紙に書いた帳簿と同じ感覚で思ってるんだろうなぁ。
75 ：名無しさん＠お腹いっぱい。：05/02/27 02:27:53 ID:WkWVqipq
年功序列ジジイ共を首にして若い社員を正社員で抱えろ。
そして実力主義で待遇あげろ。
エンジニアや情報を扱う社員の待遇を上げろ。
そうすれば、情報の流出はかなり収まる。
そして実力主義で待遇あげろ。
エンジニアや情報を扱う社員の待遇を上げろ。
そうすれば、情報の流出はかなり収まる。
76 ：名無しさん＠お腹いっぱい。：05/02/27 02:31:34 ID:rMoPQ7Sy
安全なコンピュータとは電源を切ってあるコンピュータだ、という有名な言葉がある。
もっともらしい説だが、しかし真実ではない。
巧妙な”口実”を駆使するソーシャルエンジニアは、
会社の誰かを口説いて、コンピュータの電源を入れさせてしまうのだ。
ケビン・ミトニック（ハッキング行為で有罪判決を受けた史上最初の人物）
もっともらしい説だが、しかし真実ではない。
巧妙な”口実”を駆使するソーシャルエンジニアは、
会社の誰かを口説いて、コンピュータの電源を入れさせてしまうのだ。
ケビン・ミトニック（ハッキング行為で有罪判決を受けた史上最初の人物）
77 ：名無しさん＠お腹いっぱい。：05/02/27 02:31:55 ID:xsXsy+cn
>>67
三鷹市は確かISMSとBS779と取ってたはず。
三鷹市は確かISMSとBS779と取ってたはず。
78 ：名無しさん＠お腹いっぱい。：05/02/27 02:33:29 ID:7tG4i1JZ
アホな話だ。
私はどこまで保険に入れば安心できるでしょうかと言っているようなもんだ。
んなもん会社による。
私はどこまで保険に入れば安心できるでしょうかと言っているようなもんだ。
んなもん会社による。
79 ：名無しさん＠お腹いっぱい。：05/02/27 02:39:56 ID:WkWVqipq
セキュリティセキュリティと五月蝿い会社なら、
IEとOE禁止しろよ。特にOE。。
IEとOE禁止しろよ。特にOE。。
80 ：名無しさん＠お腹いっぱい。：05/02/27 02:59:28 ID:xsXsy+cn
81 ：名無しさん＠お腹いっぱい。：05/03/06 18:35:24 ID:5cs+AfXh
コストカットでうるさい企業に、費用対効果の分からないセキュリティ予算は
通らないわな
そして、実際に被害にあって、その損失額を突きつけられて初めて費用対
効果を知る
通らないわな
そして、実際に被害にあって、その損失額を突きつけられて初めて費用対
効果を知る
82 ：名無しさん＠お腹いっぱい。：05/03/06 18:43:23 ID:kBpqwe4O
トップの取り組み姿勢がでかいよな。
業務効率とセキュリティの充実は反比例するから。
技術面より社内の調整が結構大変。
業務効率とセキュリティの充実は反比例するから。
技術面より社内の調整が結構大変。
83 ：名無しさん＠お腹いっぱい。：
>>82
オレも調整が面倒なので、ログ取得のほうだけ強化して、一部の部門
には指紋認証機も入れてしばらく様子を見るつもり
４月にあわせてすべてを検証して、調整して、導入まで持っていくのは
無理だわ。諦めた
オレも調整が面倒なので、ログ取得のほうだけ強化して、一部の部門
には指紋認証機も入れてしばらく様子を見るつもり
４月にあわせてすべてを検証して、調整して、導入まで持っていくのは
無理だわ。諦めた