それぞれ、見えている顧客やそのレベルが違うので、ちょっと違うなぁ、と思う事もあるけど、意外にと言っては失礼なんだが、上野宣氏が芯を食っていると思う。記者による最後のまとめも良い。
もし本当にAIのせいなら投下できるリソース量の観点からアジア諸国のセキュリティ問題はもっと深刻になってそうだけど、あまり聞かなくない？日本人より遥かに裕福な人たちがいるから経済的な問題ではない
それもあるが、それだけじゃない。
データライフサイクルについて理解してる企業が少ない。タイムズカーなんかは顧客への責任の軽視が根幹にある。日本は顧客から訴訟を起こされにくい法制度なのも一因か。クラスアクションや懲罰的賠償制度が必要では
公表はされてはないですが、企業の重役などのプライベートなI環境でのTリテラシーの欠如と稚拙なリスク管理辺りではないかと。
23日、知っている会社が予告なしのサーバーダウン、503とか400番台のエラーでもなく、「ご指定のサーバーはありません」といういかした対応だった。B2Bサービスしてるのに事前告知なしで感動した
あまり詳細が公にならないけど、企業側による管理ツールの「不正運用」が原因になってると思うよ。フル権限の管理アカウントで日常業務をしてたり、管理アカウントが共用だったり。MFAが無効なケースもあったな。
頻度は上がってるけどゼロデイ攻撃受けてるわけじゃなくて、キチンと守ってる会社は防御できてるわけで、当たり前のことを当たり前にやろうという風潮が広まったらいいなあ。
わざわざうちなんかに来ないよー大丈夫大丈夫 が疲労を感じないAIの登場で通用しなくなった
まぁ、知らないうちに流出しているところがほとんどではないでしょうか。表になるだけ良いのかもよ。
技術エンジニア単価が、人を管理したり資料づくりする管理者より低かったら、良いエンジニアは育たない。技術軽視という根深い問題ある。中抜きピンはね、ぼったくり高マージン率に、法規制の制約を入れ透明化すべき
利益しか見ない株主と、 ITが分からずセキュリティがコストにしか見えない経営者と、 仕事増やしたくない情シスと、 人増やしたくない人事部の共謀。 みんな「自分は悪くない」と言いはる。
セキュリティ担当者「セキュリティ強化が必要です」社長「やらなかったらどうなるのか」担「普通はやる、ヤバいから」社「すぐに問題ないなら置いておけ」 ⇒事故発生で社長が怒り狂うの図
特定文字列で検索すると被害企業がズラッと並ぶよ（´－｀）
隣国の当局に忖度する行政とマスコミと連携している
GMOのセキュリティチームは、まずはトップの口を塞ぐところからのスタートだと思うんだよね
日本企業はオペレーションであってビジネスじゃないからな。金銭的損失の可能性なんか誰も興味無い。「業務が最大72時間止まり、十五兆円の被害が出ます」だったら「たった3日かぁ」で終わる。だから問題化しない。
『企業が今やるべきセキュリティ対策とは何でしょうか？』『リリースされたJPCERTの注意喚起を読んでください。ここに集約されていますね』『やられ方は昔からあるものばかりです』
相次ぐ情報漏えいを専門家が分析。AIで攻撃の速度・量は増しても入口は既知の脆弱性や漏えい認証情報。公開資産・委託先の棚卸し、迅速な更新、認証・ログ監視、復旧検証を重視。経営層による判断の事前準備も求める
医療・金融やゲーム以外の分野の企業がセキュリティ甘そうな気がしてたけど大体そんな感じだなぁと
チームみらいやGMOがAIのせいにしたのが💩すぎた。あれで関係者からより一層嫌われた。ほとんどはAIに何の関係もなく単に基本的なことをやれていない・守っていないだけ。セキュリティの素人チームAI驚き屋やGMOは有害。
日本社会も一昔前は自宅の出入り口に鍵を日中はかけていなかった。犬や猫は外で飼っていた。小学校や中学校の校庭にも自由に入れたが現在は入れなくなった。日本のWebサイトのセキュリティの転機を示す事象なのでは。
そうそう、これまず政府が言ってましたよね。基本的な対策をきちんとやれって
うーむ
AIのせいと言った時に攻撃精度の問題か、速度・量の問題かだと多分今の支配的なのは後者。まさに疲れない攻撃者だもんな。
このチームが自社のグループ企業のセキュリティ審査をしてればあの事件は起きなかったろうに。それだけは残念に思える。優秀な人材はいっぱいいるはずなんだよ。でも適材適所が出来なかった。
>>キチンと守ってる会社は防御できてるわけで←←←それ違うと思うがな。FBI国防総省、韓国大手銀行と日本よりIT強い国のセキュリティが強いはずのとこがやられてるのだから、被害受けてないとこは狙われてないだけよ
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
それぞれ、見えている顧客やそのレベルが違うので、ちょっと違うなぁ、と思う事もあるけど、意外にと言っては失礼なんだが、上野宣氏が芯を食っていると思う。記者による最後のまとめも良い。
もし本当にAIのせいなら投下できるリソース量の観点からアジア諸国のセキュリティ問題はもっと深刻になってそうだけど、あまり聞かなくない？日本人より遥かに裕福な人たちがいるから経済的な問題ではない
それもあるが、それだけじゃない。
データライフサイクルについて理解してる企業が少ない。タイムズカーなんかは顧客への責任の軽視が根幹にある。日本は顧客から訴訟を起こされにくい法制度なのも一因か。クラスアクションや懲罰的賠償制度が必要では
公表はされてはないですが、企業の重役などのプライベートなI環境でのTリテラシーの欠如と稚拙なリスク管理辺りではないかと。
23日、知っている会社が予告なしのサーバーダウン、503とか400番台のエラーでもなく、「ご指定のサーバーはありません」といういかした対応だった。B2Bサービスしてるのに事前告知なしで感動した
あまり詳細が公にならないけど、企業側による管理ツールの「不正運用」が原因になってると思うよ。フル権限の管理アカウントで日常業務をしてたり、管理アカウントが共用だったり。MFAが無効なケースもあったな。
頻度は上がってるけどゼロデイ攻撃受けてるわけじゃなくて、キチンと守ってる会社は防御できてるわけで、当たり前のことを当たり前にやろうという風潮が広まったらいいなあ。
わざわざうちなんかに来ないよー大丈夫大丈夫 が疲労を感じないAIの登場で通用しなくなった
まぁ、知らないうちに流出しているところがほとんどではないでしょうか。表になるだけ良いのかもよ。
技術エンジニア単価が、人を管理したり資料づくりする管理者より低かったら、良いエンジニアは育たない。技術軽視という根深い問題ある。中抜きピンはね、ぼったくり高マージン率に、法規制の制約を入れ透明化すべき
利益しか見ない株主と、 ITが分からずセキュリティがコストにしか見えない経営者と、 仕事増やしたくない情シスと、 人増やしたくない人事部の共謀。 みんな「自分は悪くない」と言いはる。
セキュリティ担当者「セキュリティ強化が必要です」社長「やらなかったらどうなるのか」担「普通はやる、ヤバいから」社「すぐに問題ないなら置いておけ」 ⇒事故発生で社長が怒り狂うの図
特定文字列で検索すると被害企業がズラッと並ぶよ（´－｀）
隣国の当局に忖度する行政とマスコミと連携している
GMOのセキュリティチームは、まずはトップの口を塞ぐところからのスタートだと思うんだよね
日本企業はオペレーションであってビジネスじゃないからな。金銭的損失の可能性なんか誰も興味無い。「業務が最大72時間止まり、十五兆円の被害が出ます」だったら「たった3日かぁ」で終わる。だから問題化しない。
『企業が今やるべきセキュリティ対策とは何でしょうか？』『リリースされたJPCERTの注意喚起を読んでください。ここに集約されていますね』『やられ方は昔からあるものばかりです』
相次ぐ情報漏えいを専門家が分析。AIで攻撃の速度・量は増しても入口は既知の脆弱性や漏えい認証情報。公開資産・委託先の棚卸し、迅速な更新、認証・ログ監視、復旧検証を重視。経営層による判断の事前準備も求める
医療・金融やゲーム以外の分野の企業がセキュリティ甘そうな気がしてたけど大体そんな感じだなぁと
チームみらいやGMOがAIのせいにしたのが💩すぎた。あれで関係者からより一層嫌われた。ほとんどはAIに何の関係もなく単に基本的なことをやれていない・守っていないだけ。セキュリティの素人チームAI驚き屋やGMOは有害。
日本社会も一昔前は自宅の出入り口に鍵を日中はかけていなかった。犬や猫は外で飼っていた。小学校や中学校の校庭にも自由に入れたが現在は入れなくなった。日本のWebサイトのセキュリティの転機を示す事象なのでは。
そうそう、これまず政府が言ってましたよね。基本的な対策をきちんとやれって
うーむ
AIのせいと言った時に攻撃精度の問題か、速度・量の問題かだと多分今の支配的なのは後者。まさに疲れない攻撃者だもんな。
このチームが自社のグループ企業のセキュリティ審査をしてればあの事件は起きなかったろうに。それだけは残念に思える。優秀な人材はいっぱいいるはずなんだよ。でも適材適所が出来なかった。
>>キチンと守ってる会社は防御できてるわけで←←←それ違うと思うがな。FBI国防総省、韓国大手銀行と日本よりIT強い国のセキュリティが強いはずのとこがやられてるのだから、被害受けてないとこは狙われてないだけよ