委託先の委託先がやらかす伝統芸能。NECともあろうお方が無断でクラウド共有とか、現場のガバガバ管理が透けて見えるな
“NECは、大学に報告していない協力会社と情報を共有するため、個人情報を含むファイルをクラウドストレージ上で共有していたという。加えてNECは、作業終了後に削除すべきファイルも保持していた”
BOX等のクラウドでデータやり取りしてたとしたら当該クラウドのセキュリティが破られたということになるが。そうなると委託元にとっては管理など不可能
日本版GDPRを導入するべき時がそろそろなのではないかと
お、ついに教育分野まで。
そもそも個人情報の塊を受け渡す必要性の話にもなりそう
“NECが無断で協力会社とデータ共有” これ、漏洩よりも大きな問題なのでは？
NECひどいな。「大阪大学は、報告されていない協力会社が業務に関与していたこと、NECが同学との契約に基づかず個人情報を含むファイルを共有・保持していたことを「重大な問題」と認識」
個人情報というとセンセーショナルだけど、計算機システム用のデータなんて漏洩したって大したことなさそう
NEC含めて大手SIは協力会社（下請け以下&SES）に丸投げが伝統芸能なんで、協力会社が関与してないことの方が珍しい。むしろ関与してないことなんてないんでない？
人工無能による漏洩だったか
個人情報の横流しか
サードパーティーと無断で共有とか、その無登録サードパーティーがデータダウンロードとか、削除期限を越えてファイルを保持とか役満感がスゴイ。ゴメンで済ませちゃ絶対だめでしょ。
NEC、なにしとん……
“NECが無断で協力会社とデータ共有” 厳密には、この時点で漏洩になるような。
漏洩とか侵入とかそういう話以前の事件である。
これは損害賠償請求していいレベルだな
このパターン、まだあるでしょ？
官公庁受注停止とかにすべきなのでは？
NECアウトォー
再委託先は適切に情報共有するのが現代の契約書だと思ってたけど、阪大のリリースからは契約書に違反する行為と読めるよね
「人間こそがセキュリティホール」どころじゃなかった。「法人の方が個人よりマシ」とか、どこ行った。
損害賠償とかすごそう。NECみたいな大企業だと社員教育とかもしっかりやってはいるんだろうけど末端にまで徹底させるのは難しいのかな。組織上どこまで実態を把握してたんだろうか
NECみたいな大手に頼む理由は、コンプライアンス的なセキュアしかないと思うのだが。個人情報のクラウド共有もデータ削除しないのも、ダメ中小ITのやらかしかな？
逆にNECのような大企業が単独で業務ができる前提なのが不自然。
コンプラ違反なんて可愛く言って良いレベルじゃない。
中国人がいる現場では、作業途中でしれっとデータが他にコピーされてるだろ。
ふつうに再委託禁止条項を入れてたのかな｜NECの声明では、この（再）委託先のほうで端末の乗っ取りがあり、そこの正規アカウントから大阪大のシステムにログインされて、ランサム攻撃を仕掛けられたように読める。
勝手に協力会社参加させて勝手にクラウドストレージに個人情報上げて共有。やりたい放題
パートナーにはめちゃくちゃコンプライアンス厳しいけど、内部統制ガバガバですね。KDDIといい、大手のガバナンスはどうなってるんですかねぇ。
社内研修でよく出てくる例題みたいな事象
サイバー攻撃じゃなくて実にしょうもない理由
ああーこういうさ、「ままええやろ」が全部インシデントリスクとして露見するんだなあ。真面目にやっとかなきゃねー
謎のリリースこれか？
https://b.hatena.ne.jp/Goldenduck/
やりたい放題ランドもう始まってる！
大阪大、学生など7.8万人の情報漏えい NECが無断で協力会社とデータ共有
委託先の委託先がやらかす伝統芸能。NECともあろうお方が無断でクラウド共有とか、現場のガバガバ管理が透けて見えるな
“NECは、大学に報告していない協力会社と情報を共有するため、個人情報を含むファイルをクラウドストレージ上で共有していたという。加えてNECは、作業終了後に削除すべきファイルも保持していた”
BOX等のクラウドでデータやり取りしてたとしたら当該クラウドのセキュリティが破られたということになるが。そうなると委託元にとっては管理など不可能
日本版GDPRを導入するべき時がそろそろなのではないかと
お、ついに教育分野まで。
そもそも個人情報の塊を受け渡す必要性の話にもなりそう
“NECが無断で協力会社とデータ共有” これ、漏洩よりも大きな問題なのでは？
NECひどいな。「大阪大学は、報告されていない協力会社が業務に関与していたこと、NECが同学との契約に基づかず個人情報を含むファイルを共有・保持していたことを「重大な問題」と認識」
個人情報というとセンセーショナルだけど、計算機システム用のデータなんて漏洩したって大したことなさそう
NEC含めて大手SIは協力会社（下請け以下&SES）に丸投げが伝統芸能なんで、協力会社が関与してないことの方が珍しい。むしろ関与してないことなんてないんでない？
人工無能による漏洩だったか
個人情報の横流しか
サードパーティーと無断で共有とか、その無登録サードパーティーがデータダウンロードとか、削除期限を越えてファイルを保持とか役満感がスゴイ。ゴメンで済ませちゃ絶対だめでしょ。
NEC、なにしとん……
“NECが無断で協力会社とデータ共有” 厳密には、この時点で漏洩になるような。
漏洩とか侵入とかそういう話以前の事件である。
これは損害賠償請求していいレベルだな
このパターン、まだあるでしょ？
官公庁受注停止とかにすべきなのでは？
NECアウトォー
再委託先は適切に情報共有するのが現代の契約書だと思ってたけど、阪大のリリースからは契約書に違反する行為と読めるよね
「人間こそがセキュリティホール」どころじゃなかった。「法人の方が個人よりマシ」とか、どこ行った。
損害賠償とかすごそう。NECみたいな大企業だと社員教育とかもしっかりやってはいるんだろうけど末端にまで徹底させるのは難しいのかな。組織上どこまで実態を把握してたんだろうか
NECみたいな大手に頼む理由は、コンプライアンス的なセキュアしかないと思うのだが。個人情報のクラウド共有もデータ削除しないのも、ダメ中小ITのやらかしかな？
逆にNECのような大企業が単独で業務ができる前提なのが不自然。
コンプラ違反なんて可愛く言って良いレベルじゃない。
中国人がいる現場では、作業途中でしれっとデータが他にコピーされてるだろ。
ふつうに再委託禁止条項を入れてたのかな｜NECの声明では、この（再）委託先のほうで端末の乗っ取りがあり、そこの正規アカウントから大阪大のシステムにログインされて、ランサム攻撃を仕掛けられたように読める。
勝手に協力会社参加させて勝手にクラウドストレージに個人情報上げて共有。やりたい放題
パートナーにはめちゃくちゃコンプライアンス厳しいけど、内部統制ガバガバですね。KDDIといい、大手のガバナンスはどうなってるんですかねぇ。
社内研修でよく出てくる例題みたいな事象
サイバー攻撃じゃなくて実にしょうもない理由
ああーこういうさ、「ままええやろ」が全部インシデントリスクとして露見するんだなあ。真面目にやっとかなきゃねー
謎のリリースこれか？
https://b.hatena.ne.jp/Goldenduck/
やりたい放題ランドもう始まってる！