「持たなければ漏れない」はガチ。法律やら規約やらで無駄に個人情報を保管させすぎるのが問題
インターネットの崩壊。超高性能LLMと書籍とかのデータさえあればインターネットがいらなくなると思ってるのでその序章なのかと
「AIが進化すれば(代わりに何でもやってくれるから)エンジニアにとって夢のような時代がやってくる(救世主だ！」とか数年まえまで言っててコレ
データはオフラインに隔離だろう なんでインターネットに繋がった場所に置くんだ それでも完全はないけど繋がっているから遠隔で侵入されるわけで 内部犯までは難しいがそれは別の話
↓インターネットに繋がなければ大丈夫ﾆｷが本当にいるというか、いるわけ無くて演じてくれてるのだよな？草
これってテクニカルな側面よりルールの運用の問題（人の問題）の方が大きいのでちゃんとお金をかけてルール作って正しく運用すれば結構防げる事なんじゃないかと思うけどね
罰則を悲惨なものにし、海外事業者が安易に攻撃しにくいようにしてしまえば？ある程度捕まえやすくしつつ、ここまでやるの？というくらい制裁できるようにして、AI時代に合わせ取り締まりと制裁を是正してこうよ
インフラとしてのインターネットのコストがほぼ無限大に増加して、AIの開発によること以外でペイしなくなるとすると、ネットワークインフラに依存する産業の大半が荒廃するような気がしてなりません
なんか長々とズレたこと言ってるなぁ...そもそも用語定義できない人はこの手の主語デカ記事書くなよ^^;
画像を保存しなければ流出もしないのでは
全世界公開の前提でそういうの登録する覚悟、みんな持ってるでしょ？/スノーデンの自伝にある、地下に一日数時間潜って磁気テープに記録する男の話、が好きだった
個人情報の流出で地味に痛いのは本名とメールアドレスの紐づけが漏れたところなんですよ。フィッシングメールで ○○様がメアドの一部だとすぐに偽メールとわかった。今後は本名が書かれていても疑う必要があるの
粗が目立つようなになっただけかと。今までがしっかりしてなさすぎた。
インターネットがフラットな構造なのが問題なんだよ。もちろん、そのおかげでここまで発展したんだけどね。匿名アクセス可能な領域とそうでない領域を物理的に分けて階層化する必要があるということ。
何をすればいいのかって、前々からできることはない。もちろん基本的な対策はする前提だが、それでも対策できるのは経営者であってエンジニアじゃない。それでもできるとは思ってない。
本人が窓口に来て公的証明書を持参しているのなら、窓口のやつが目視で確認すれば済む話。それなのにいちいちコピーだの番号を控えさせろだのそいつの責任回避のためにほぼ強要してくるからこうなる。
>侵入経路が判明したランサムウェア被害の回答のうち、約5割がVPN機器でした。
“常に最新のファームウェアに更新する” これの相談をするとすぐダウンタイムを気にする偉い人がいるんだよね。エンジニアの自責も限界ですわ。
何をすればいいのか。取得・保存する情報を最小限にして、保存する場所、アクセス権限、バックアップ運用指針・削除方針をきちんと定める。免許証画像みたいな情報を強度のある暗号化もせずに保存するのは論外。
あとで読みます
うーん
パスワードの使い回しをするなって言われてももう遅いんだよ。30年前からの何百っていうパスワードをひとつづつ見直せってか？無責任なこと言うな。ってデジタル庁には言いたい。あと国の役割をちゃんと果たせ。
事故は起きるという前提のもとに、ダメージコントロールするという概念が無さすぎる。会社風土や経営層側の話だよ
転職？
古いサービスやVPN通信経路が把握できてなくて突破されちゃってる例が多いから、その部分を地道に棚卸しして脆弱性の深刻度をまとめて会社の偉い人に予算付けて更新するか廃止するか判断してもらうしかないねえ
土下座の練習でもしとくか
法令に基づいて情報を保持しておかなければならないものもあるし、data takeoutに対応しなければならない情報を「ネットに繋がらない場所」に置いておくわけにもいかない（データの転送経路の問題）
やっぱインフラエンジニアは大変
人が運用している限り流出は起きる。防衛線はとっくに次のラインに移っているのよ。家に鍵はちゃんとかけろ。誰か来たら身元確認しろ。
昨日テレビでぱすわぁどは紙のノートに書くって言ってた。いいのかなぁ？
一連の漏えい問題で「氏名・住所・電話番号」での本人確認（知識認証）が機能しなくなった。
ITエンジニア()と言ってもらえます？偉い人の無理解とか発注者の無理解とかICTに金をかけないからとか言い訳ばかりで一緒にされる人が恥ずかしいレベルだから。
デンマークなんて、国管理の個人データ全部流出ですからね…。あそこ医療費とか疾患罹患とか全部繋げてると思うんだけど、どこまで流れたんだろう…。国だからクレカとかは漏れてない？？
コストかけて支店作って窓口で本人確認して下さい
個人情報を取得する仕組みがあって、かつ一定期間管理されていないWebサービスは強制退場させる仕組みは必要なのかもね。
紙とFAXに戻るというか、個人情報の棲み分けが起こる未来を感じる。AIに加えて量子コンピュータが完成すれば、オンラインで機密情報を扱うことが現実的に不可能になる。現代の環境は未完成な技術がもたらした恩恵
エンジニアが考える範囲ではないかもしれないけど個人情報登録時の不要な情報の収集が多すぎ。フリガナ性別は削れるしサービスに依れば住所だって要らない。認証履歴と方法はあっても鍵になった情報は不要
ネットの安全性崩壊は量子コンピュータの本格実用化（に伴う暗号危殆化）の文脈で語られることが多かったんだよな。たった1年ちょっと前までは。
定期メンテ日まで待ってパッチ当てる運用にしたら即日アタックをくらい自動でパッチを当てればサプライチェーン攻撃を受けるのが現代。どうにもならん。
技術者倫理的には見て見ぬふりも出来ないし頑張らなきゃって思うのわかるんだが過度に頑張るの辞めようぜ。無駄な個人情報取ったりましてや脆弱性を放置してたとかは経営の責任だよ。経営が責任取る構図にしないと
あの、再起動を伴うアップデートは業務時間外にしてくれませんか！？
何でもかんでも個人情報取ろうとする仕様に立ち向かってやめさせろとかそういう話ではなかった
デジタル庁のデジタル認証アプリあるし顧客情報を企業が所有しなくてもいいAPIつくれんだろうか。あと法律で個人情報保存義務のやつとかなんとならんの？
機微情報は極力自社で溜め込まず、もしどうしても必要なら暗号化して保存するといった基本に立ち返るべきかと。もうお漏らしはやらかす前提で設計しないと。
「あそこがやられたならもうダメだ」ならわかるんだけど、そうじゃないよね。怖いのは当然だけど、こんなタイトルの記事は好きじゃない。
ウィルスメールも詐欺メールも前世紀からあったし、詐欺広告も対処しねえし、SNSはいまや犯罪者のリクルートツールだが、都度リテラシーのない馬鹿のせいにしてきたじゃねーか、なあ。今回もそうしとけよ。
【もう無理だよ…】免許証画像まで流出する時代に、エンジニアは何をすればいいのか - Qiita
「持たなければ漏れない」はガチ。法律やら規約やらで無駄に個人情報を保管させすぎるのが問題
インターネットの崩壊。超高性能LLMと書籍とかのデータさえあればインターネットがいらなくなると思ってるのでその序章なのかと
「AIが進化すれば(代わりに何でもやってくれるから)エンジニアにとって夢のような時代がやってくる(救世主だ！」とか数年まえまで言っててコレ
データはオフラインに隔離だろう なんでインターネットに繋がった場所に置くんだ それでも完全はないけど繋がっているから遠隔で侵入されるわけで 内部犯までは難しいがそれは別の話
↓インターネットに繋がなければ大丈夫ﾆｷが本当にいるというか、いるわけ無くて演じてくれてるのだよな？草
これってテクニカルな側面よりルールの運用の問題（人の問題）の方が大きいのでちゃんとお金をかけてルール作って正しく運用すれば結構防げる事なんじゃないかと思うけどね
罰則を悲惨なものにし、海外事業者が安易に攻撃しにくいようにしてしまえば？ある程度捕まえやすくしつつ、ここまでやるの？というくらい制裁できるようにして、AI時代に合わせ取り締まりと制裁を是正してこうよ
インフラとしてのインターネットのコストがほぼ無限大に増加して、AIの開発によること以外でペイしなくなるとすると、ネットワークインフラに依存する産業の大半が荒廃するような気がしてなりません
なんか長々とズレたこと言ってるなぁ...そもそも用語定義できない人はこの手の主語デカ記事書くなよ^^;
画像を保存しなければ流出もしないのでは
全世界公開の前提でそういうの登録する覚悟、みんな持ってるでしょ？/スノーデンの自伝にある、地下に一日数時間潜って磁気テープに記録する男の話、が好きだった
個人情報の流出で地味に痛いのは本名とメールアドレスの紐づけが漏れたところなんですよ。フィッシングメールで ○○様がメアドの一部だとすぐに偽メールとわかった。今後は本名が書かれていても疑う必要があるの
粗が目立つようなになっただけかと。今までがしっかりしてなさすぎた。
インターネットがフラットな構造なのが問題なんだよ。もちろん、そのおかげでここまで発展したんだけどね。匿名アクセス可能な領域とそうでない領域を物理的に分けて階層化する必要があるということ。
何をすればいいのかって、前々からできることはない。もちろん基本的な対策はする前提だが、それでも対策できるのは経営者であってエンジニアじゃない。それでもできるとは思ってない。
本人が窓口に来て公的証明書を持参しているのなら、窓口のやつが目視で確認すれば済む話。それなのにいちいちコピーだの番号を控えさせろだのそいつの責任回避のためにほぼ強要してくるからこうなる。
>侵入経路が判明したランサムウェア被害の回答のうち、約5割がVPN機器でした。
“常に最新のファームウェアに更新する” これの相談をするとすぐダウンタイムを気にする偉い人がいるんだよね。エンジニアの自責も限界ですわ。
何をすればいいのか。取得・保存する情報を最小限にして、保存する場所、アクセス権限、バックアップ運用指針・削除方針をきちんと定める。免許証画像みたいな情報を強度のある暗号化もせずに保存するのは論外。
あとで読みます
うーん
パスワードの使い回しをするなって言われてももう遅いんだよ。30年前からの何百っていうパスワードをひとつづつ見直せってか？無責任なこと言うな。ってデジタル庁には言いたい。あと国の役割をちゃんと果たせ。
事故は起きるという前提のもとに、ダメージコントロールするという概念が無さすぎる。会社風土や経営層側の話だよ
転職？
古いサービスやVPN通信経路が把握できてなくて突破されちゃってる例が多いから、その部分を地道に棚卸しして脆弱性の深刻度をまとめて会社の偉い人に予算付けて更新するか廃止するか判断してもらうしかないねえ
土下座の練習でもしとくか
法令に基づいて情報を保持しておかなければならないものもあるし、data takeoutに対応しなければならない情報を「ネットに繋がらない場所」に置いておくわけにもいかない（データの転送経路の問題）
やっぱインフラエンジニアは大変
人が運用している限り流出は起きる。防衛線はとっくに次のラインに移っているのよ。家に鍵はちゃんとかけろ。誰か来たら身元確認しろ。
昨日テレビでぱすわぁどは紙のノートに書くって言ってた。いいのかなぁ？
一連の漏えい問題で「氏名・住所・電話番号」での本人確認（知識認証）が機能しなくなった。
ITエンジニア()と言ってもらえます？偉い人の無理解とか発注者の無理解とかICTに金をかけないからとか言い訳ばかりで一緒にされる人が恥ずかしいレベルだから。
デンマークなんて、国管理の個人データ全部流出ですからね…。あそこ医療費とか疾患罹患とか全部繋げてると思うんだけど、どこまで流れたんだろう…。国だからクレカとかは漏れてない？？
コストかけて支店作って窓口で本人確認して下さい
個人情報を取得する仕組みがあって、かつ一定期間管理されていないWebサービスは強制退場させる仕組みは必要なのかもね。
紙とFAXに戻るというか、個人情報の棲み分けが起こる未来を感じる。AIに加えて量子コンピュータが完成すれば、オンラインで機密情報を扱うことが現実的に不可能になる。現代の環境は未完成な技術がもたらした恩恵
エンジニアが考える範囲ではないかもしれないけど個人情報登録時の不要な情報の収集が多すぎ。フリガナ性別は削れるしサービスに依れば住所だって要らない。認証履歴と方法はあっても鍵になった情報は不要
ネットの安全性崩壊は量子コンピュータの本格実用化（に伴う暗号危殆化）の文脈で語られることが多かったんだよな。たった1年ちょっと前までは。
定期メンテ日まで待ってパッチ当てる運用にしたら即日アタックをくらい自動でパッチを当てればサプライチェーン攻撃を受けるのが現代。どうにもならん。
技術者倫理的には見て見ぬふりも出来ないし頑張らなきゃって思うのわかるんだが過度に頑張るの辞めようぜ。無駄な個人情報取ったりましてや脆弱性を放置してたとかは経営の責任だよ。経営が責任取る構図にしないと
あの、再起動を伴うアップデートは業務時間外にしてくれませんか！？
何でもかんでも個人情報取ろうとする仕様に立ち向かってやめさせろとかそういう話ではなかった
デジタル庁のデジタル認証アプリあるし顧客情報を企業が所有しなくてもいいAPIつくれんだろうか。あと法律で個人情報保存義務のやつとかなんとならんの？
機微情報は極力自社で溜め込まず、もしどうしても必要なら暗号化して保存するといった基本に立ち返るべきかと。もうお漏らしはやらかす前提で設計しないと。
「あそこがやられたならもうダメだ」ならわかるんだけど、そうじゃないよね。怖いのは当然だけど、こんなタイトルの記事は好きじゃない。
ウィルスメールも詐欺メールも前世紀からあったし、詐欺広告も対処しねえし、SNSはいまや犯罪者のリクルートツールだが、都度リテラシーのない馬鹿のせいにしてきたじゃねーか、なあ。今回もそうしとけよ。