専門家「ソニーの安全対策レベル低すぎw」

ソニー「管理緩かった」　個人情報漏れ、管理徹底の矢先
http://www.asahi.com/business/update/0507/TKY201105070550.html



ソニーの顧客情報がまた流出した。米国法人の顧客２５００人分。計１億人超に達した２回分と比べて規模こそ小さいが、
インターネット上に顧客の名前や住所がさらされた。情報管理の徹底を急ぐさなかの再発は問題の根深さを示した

(中略)

日本の本社幹部は「なぜちゃんと処理できていなかったのか」と米国サイドの対応を嘆くが、
取り組みの不徹底さに改めて批判が出そうだ。

情報セキュリティー会社Ｓ＆Ｊコンサルティングの三輪信雄社長は「ソニーの安全対策は期待よりはるかに低い
レベルなのは明らかだ。攻撃されたところだけ直す場当たり的な対応ではなく、全体で本質的に改善すべきだ」と指摘する。

専門家じゃなくても分かるわ

ｷﾝｼﾞﾂﾌｯｷｭｳｷﾝｼﾞﾂﾌｯｷｭｳ

google先生に「攻撃」されちゃ誰も勝てないわなw

正直ね
お漏らしハードなんて怖くて買えないよ

こういうのは前からなのかリストラの結果なのかなんなんだろうなあ

ネットワークで食っていくのは
もう無理だろ

>日本の本社幹部は「なぜちゃんと処理できていなかったのか」
どの口が言うかwwwwww

ほんまフルボッコやなw

2ちゃんでurlさらしあげになるレベルに期待するだけ無断

本社ってアメリカだし

これでもまだチョニーを信じて糞ステのPSNに繋ごうとしてるゴキブリの信仰心はすごいな

東電そっくりでワロタ

もうだめだ

これで銀行とソニー損保も駄々漏れしたらどうなる？

>>8
ついに内ゲバ勃発か・・・

10年前の懸賞の個人情報かよ
消し忘れとか言ってるが怪しすぎる

>>12
はちま信者の信仰心は本物だと思うわ
ソニーが潰れたら日本が終わるだとか、ソニー叩きは売国奴とか言ってて正直引く

素人から見てもわかるレベルだもんな
ありえない

専門家はチカニシ

まさか世界のソニーがメッセサンオーレベルのセキュリティだったなんてなぁ

>>21
メッセサンオーはいまだに謝罪文をTOPに掲載してるのに
この大企業ときたら…

日経だけじゃなく朝日にまで記事にされたのか

ただのはりぼてだったな、マジで

>>18
さんざん任天堂叩きしてるくせに売国奴とかギャグかよ

> 情報はハッカーの交流サイトに最初に公開されたといい、「ソニー個人情報大公開中」「顧客情報が丸見え」との声がネット上で飛びかった。

初出ははせがわようすけ氏のtwitterだろう…
twitterはハッカーの交流サイトだったのか

朝日新聞はチカニシ
専門家はチカニシ
セキュリティはチカニシ

>>8
責任のなすりつけあい始まったｗ

>>26
不利な発言する場所、人問わず全てハッカーの仕業です

>>26
twitterやってるハッカーもいるだろうし、そいつら同士の交流もあるかもしれない
ただ、twitterってサイトと言っていいのか？

ソニーの安全性よりハッカーの危険性の問題だろ
たまたまソニーが狙われたにすぎないとしたら
ソニーだからこのくらいで済んだ可能性もあんじゃないのかよ
将来的にはチカニシだって他人事じゃねえだろ

>>31
普通の会社はSONYみたいな低レベルなセキュリティ体制じゃないし
MSならこの程度のハッカーに突破されて一億人分以上のパーソナルデータなんて盗まれたりしません

>>31
つーか、今回の件はハッカーが攻撃したんじゃなくて、セキュリティ専門家が
脆弱性発見しただけだ。他にもあるかもよ、なんたって組織がでかいから。

Google先生＝スーパーハッカー
だからソニーは悪くないよ

>>33

別にセキュリティ専門家が見つけたわけじゃないだろw

>>31
娑婆知らな過ぎﾜﾛｽｗｗｗｗｗｗｗｗｗ

東電にしろソニーにしろ脆弱な安全基準で運営してる綱渡り企業は
外国のライバル企業から徹底的にその穴をつつかれまくってとっととﾀﾋねばいいんだよｗ
穴だらけの企業って結局こういう不祥事起こして国民に迷惑かけるんだから売国企業に等しい
競争社会だからって理念なき敬遠方針ではいずれボロが出てそこから崩壊する
そんな企業はこの日本には必要ない

>>35
はせがわようすけ氏はネットエージェント社 研究開発部所属の専門家だよ。
ttp://www.netagent-blog.jp/archives/51433416.html

>>35
はせがわ氏はネットワークセキュリティの専門家だよ
http://utf-8.jp/
http://www.netagent.co.jp/
http://gihyo.jp/admin/serial/01/charcode
http://www.atmarkit.co.jp/fcoding/index/webapp.html

最近では徳丸本(↓)の監修やってた
http://www.amazon.co.jp/dp/4797361190

鯖落ちる前から脆弱性は言われてただろ

あ、あれとは別の問題のことか・・・

＞顧客の個人情報を不特定多数に公開する極めて悪質な犯罪である

マジかよソニー犯罪者

URLからエクセルファイル直接指定して開ける状態だったとか、ブログオープンしたばかりの高校生レベル

ど素人でもあのチョニーの会見を見て、新聞を読んでれば判るだろｗ
個人情報ってもんを軽くみてるのがよくわかった

>>31
MSは世界でもトップレベルのIT技術を保有する企業だよ

PS3ユーザーの中ではMSがソニーより下のIT企業なのかもしれないが…

>>33
ソニーの脆弱性を指摘すると訴えられるんだぜ？

チャック全開の人に貴方チャック全開ですよと
注意したら痴漢呼ばわりされたみたいな話だよ。

>>47
まさにそうだな

MSなんか今までにソニーの比じゃないくらい攻撃食らってるだろ

ディフェンス能力がとんでもないだけで

>>49
間違いなく、世界で最もハッカーから攻撃されてる会社だからな

>>31
MSやアップルは常時ハッカーからの攻撃を受けてるんだぜ？？
そして破られる事なく攻撃をしっかり防いでるんだぜ？

PSNでセキュリティ強化したってのも、今回ハッカーに突かれた穴を塞いだだけだろうな
ハッカー側はまだまだ手札を持ってるだろうから、PSNが再開したら直後に破られるだろう

決して大っぴらにひけらかしたわけではないURLのリンク踏むなんて
高度なハッキング技術使われたらそりゃソニーの鉄壁のセキュリティ
もお手上げだろ。想定外というしかない。

被害者の立場を貫き通すために「高度」「想定外」を連呼すればするほどソニーのレベルの低さが強調されるな
最終的にどうなっちゃうの

>>51

ＭＳは攻め手の数が多いからいつも攻撃食らってる印象だけど、

実際、月に何本ものパッチを書き配布して差し当たり穴を塞ぎつつ、
そのデータのフィードバックを次世代の開発ラインに送る、っていう
とんでもないルーチンワークを１０年もこなしてりゃ
ハッカー側もよほど新しい事をしないと突破できんからね。

見た目よりはずっとレベルの高い攻防なんだろう。

>>31
だからお前はバカなんだよ。

>>53
ねーよｗｗｗｗ

>>53
URL公開しなければ鉄壁なセキュリティなのか。お前最高だな

日本のどの企業も安全管理なんてこんなもんだろうなでも
どこも事件が起きればぼろが出るよ
アメリカみたいな大訴訟大国でもないからそこまで力入れて無いんだろうな
あー基本箱ユーザーで助かったわ

東電と同じと思ってる人がいるけど
東電のは「対策が甘かった」だが
ソニーのは、それ以前のレベルだろ

垂れ流してるモノは東電の方が怖いけどね

お、ソニー社員がきたか？

そもそも設計段階から甘いのはソニーも東電も同じ
周りの奴らを騙すためにカタログスペック向上と宣伝工作命なのも同じだな

>>53
今回のは川辺にエロ本と間違えて顧客情報が捨ててあったレベルだw

事が起こった直後に嘘言ってたのもソニーと東電の共通点
東電：津波が想定外　→　実は地震が原因でした
ソニー：PSN障害　　→　個人情報漏洩してました

ハッカーに喧嘩を売っておいて、被害者ヅラ
下請けに全部丸投げで、監督せず放置
謝罪もせず、責任は全て他所へ押しつける糞ニー

この会社仕事が楽そうでいいなー

人災と天災なんだから一緒くたにするのはおかしい

>>67
東電だって人災　津波の危険性があるのに予備電源全部海側置いてたから全部流されましたって
あんな危険な代物扱っておいてその杜撰さはまるでギャグレベル
そんなの素人でもおかしいって思うだろ

ソニー情報流出　「想定内」の怠慢が招いた

http://sankei.jp.msn.com/affairs/news/110508/crm11050803440000-n1.htm
　問題は対応に迅速さを欠いただけではない。同サイトは以前から国際ハッカー集団の攻撃を受け、
個人情報用サーバーに欠陥があることも指摘されていたという。
それなのに実効ある対策がとられず、同社幹部は「システム管理者が認識していなかった」としている。
予期できたはずの想定内の課題にも対応しないのでは、システム管理の怠慢と安全軽視の姿勢はお粗末の一語につきよう。

既知の脆弱性を突かれるなんて想定外のことが起きたんだから仕方がないな

>>69
認識してなかったじゃなく｢見てみないふりをしていた｣の間違いだろう
そう言うところからも本質は東電と同じ

｢わかっていたけど手をつけると面倒だから何も起こりませんようにって
根拠のない幸運に期待して問題を放置していた｣だ

ほんと東電もソニーも日本人が一生懸命築いてきた信頼をメチャクチャにぶっ潰してくれたわ

所詮は家電屋（）なのでこの手のケースに予算を割く風潮が無かったんだろ。
ＭＳクラスは沽券に関わるから意地でも堅牢なネットワークセキュリティを構築する
けど、漏れたデータに対しての顧客への保障を０円と見積もる会社は
それを守るのに予算割くわけがねぇから今後もコレは続くんじゃねの。

>>70
震度３ぐらいの予想外の大地震だし情報もれてもしょうがないよね

専門家は元ラックの中の人か。
ソニーは優秀な技術者含めて不当にリストラしたツケが回ってきたんじゃないか。

>>74
経営に口を挟める格の技術出身者は残っていないんだっけ
出井のツケがいまだに払いきれていないのか

ハイパー赤字隠し債務超過企業にセキュリティーに回す予算なんてないよな・・・
逆ざやでハード売ってきた結果がこれだよ

一番のスポンサーであるソニーのネガティブな情報を民放が普通に報道してる時点で事の重大さがわかるでしょう

SONYは1億超えたばかりなのに、
また別の会社で2500件の漏洩があったって新聞に書いてあったな

どうしてこんなに客をないがしろにした経営ができるのか

>>78
アメリカでもやらかしていたんじゃもうダメかもわからんね。

「所詮家電屋」のぼろが、まだいくらでも出てきそうだ。

PS3は回されて穴という穴を犯され
頭変になってるよね

まだまだ何か起こりそうで怖いな

phpとかApacheの古いバージョン使ってて、脆弱性がそのままってだけの話ホントかね

それにまだ何か隠してそうだな。

>>75
昔は技術系じゃないと役員にはなれないとか
営業畑の人が嘆いていた会社だったのにね。

>>85
技術のソニーw

>>83
程度にもよるが、別に珍しい話じゃない。
ECサイトはやった事ないんでそっちの常識は知らんけど、イントラ系の場合は余程緊急性の高い物で無い限り
ある程度まとめてパッチ当てたり、こなれてからバージョンアップするのは普通。
上に載ってるアプリケーションの動作チェックをする必要があるからね

多分、イントラのノリで運用してたんじゃ無いかという気がするｗ

技術のソニーとか吹いてた奴は土下座しろよ

マジかよゴキブリ湧いてこないwwww

>>88
欺術のソニーには定評があったのに、それも地に落ちたな…

さて、今日の世界遺産のCMをどうするか楽しみだな

「家電屋」じゃないぞ「オーディオ屋」だ

>>92
評価されるようなピュアAudioの機材はまず作ったことないけどな

イヤホンだけ許してあげて
あとは糞味噌でいいから

昔ゴキブリが言った技術者のレベル
ハッカー→中卒レベル
MS→高卒レベル
ソニー(SCE)→院卒レベル

業務用ビデオカメラとスタジオのモニタヘッドフォンはデファクトスタンダードだな
ピュアとは違うが

ソニーの技術者が中卒レベルであることを全世界に広めてしまったな

>>94
イヤホンは値段の割に確かにいいものを作る。
ただあの手は好みがあるので、人選ぶ所もあるしね。
俺もソニーのイヤホンは合わない。

こういうスレには寄り付かないのか…

文系の機械オンチがはじめてのApacheみたいな本読みながら頑張って立てましたっつーレベルだな、PSNは

GWオワタ

ノイズキャンセラ付きのカナルイヤホンが一週間で断線した
性能は良いのかもしれないが耐久性低すぎ

見えない所で手を抜く社風なんかね？
建築関係にだけは進出しないでくれよ

ガラスのセキュリティｗ

>>102
俺はソニーの普通のカナル型ヘッドホン一年で二個音が聞こえなくなった
多分これも断線
さすがにムカついて今まで見向きもしなかったオーディオテクニカのヘッドホン買ってみたが
二年経った今でも普通に使えてる

>>95
少年院卒だよ言わせんな恥ずかしい

まあ万が一MSのサービスから同様の大規模情報漏えいがあったら
おまいらは何も言わずに逃走するわけだが

>>107
自信満々に煽る時はageるもんだ

やーめたげて！！

この安全対策レベルの低さがチョニークオリティｗ ｗ ｗ

>>107
その時はMS叩くだろ。
逃げる意味が分からん。

万が一ってのが謙虚じゃないか

わけわからない擁護するのが異常なんだよ

セキュリティに金かけると利益が出ないからか？

どんな些細な事でも「とりあえずMSKK蹴っとけ」と言う習性のある箱ユーザーなのに、
もしMSがそんな致命的な事やらかしたら、蹴る位で済むはずがないだろ
多分SONY信者が見たらドン引きするくらいフルボッコにすると思うぞ

リッジ「既知の脆弱性を高度な技術で突かれた」

>>115
そんな事態にMSがなったらフルボッコ以上は当たり前だろうな
MSは何十年間セキュリティと戦ってきたんだ？と疑うレベルになるからな
その上windowsもあるしアメリカの関係機関の基幹部分担ってるしな

なんかチョニーゴキブリの反応って
質問「北朝鮮と戦争になったらどうする？」
　　↓
チョン「日本を攻撃するニダ」

これと全く同じだwww

まあ、当然の批判だよね
会見時からどこが高度な攻撃？とそうツッコミされるレベル

>>8
お前の所の管轄だろうがと

>>119
偉そうなだけで中身のない会見だったな

>>115
MS鯖が一月以上停まるような事態になったら世界が終わる
いやマジで

信者なら叩いて方向修正しろやゴキ

>>102
買ってから半年ぐらいで俺のも壊れた。
サポートに問い合わせしたら

「1万円振りこんでから現物送れ」
みたいなメールきてたな。

>>124
詐欺っぽい対応だな

>>124
現金欲しくて必死な中小みたいだな

金かけてないんだろな、チョニー

システム運用維持の予算って必要最低限しか出ない。

セキュリティパッチが出たとして、それを適用するコストが考えられていない事が多い。
パッチ適用後の互換やデグレ検証工数が膨大だったりする。
事前バックアップも地味に工数が大きい。

で、セキュリティパッチって突発的に提供されたりもする。
こういうのって予算が付きにくいんだよな。

大事なお客様の情報保管しておいて、予算が付かないとか上が無駄金と思ってる証拠だよなあ
ERPとかの管理ソフト使ってコスト削減しだすと、必要な経費まで無駄って意識になりがちなところが怖いよなあ
この辺は出井のせいだな

凡人がコストを減らそうと思い始めるとそのうち手段が目的化してしまうからね
ま、安全委員なんかも同じだけど