2020年7月4日のブックマーク (2件)

  • NTTコミュニケーションズは裏口も攻められた - Fox on Security

    NTT Comの不正アクセス事件の第2報が出ていました。内容を見るといわゆる裏口から不正侵入されていた事も書かれており、正直驚きました。 japan.zdnet.com 公式発表 当社への不正アクセスによる情報流出の可能性について(第2報) NTTコミュニケーションズは7月2日、5月28日に公表した同社設備への不正侵入と一部情報の外部流出の可能性について、新たにBYOD端末からのリモートアクセスを通じた経路での侵入も判明したと発表した。情報の外部流出の可能性についても83社分が新たに判明したとしている。 同社によると、調査で新たにVDIサーバーを経由して一部の社内ファイルサーバーへの不正アクセスが確認され、社内ファイルが閲覧された可能性があることが5月26日に判明した。リモートアクセスを利用したBYOD端末からの不正アクセスが判明し、全てのBYOD端末とシンクライアント専用端末のリモートア

    NTTコミュニケーションズは裏口も攻められた - Fox on Security
    boomerangj
    boomerangj 2020/07/04
    ゼロトラストなんて言っても利便性を考えると毎回認証も承認もしてられないだろうし、一度開けた穴は普通に突かれると思うんだよな。Google Driveとかも。もちろん不要にフルアクセスになってるよりは全然マシなんだけど
  • 技術的介護に忙殺されるエンジニア:ヒエログリフ -エンジニア版-:エンジニアライフ

    SIerで働いていると、「介護職」というキーワードが頭に浮かびます。業務内容が、ITについていけなくなった人をただ補助していくような内容が多いです。ITを全く理解する気のないお客さんや、技術をあきらめたマネージャなどのフォローの負荷が、技術力の高い人に集中してしまいます。来なら高い技術力で何か新しいことをしたかったのが、怠惰な人のフォローで忙殺されるのが残念でなりません。しかも、フォローをしても「当然」と受け取られ、評価に繋がらないケースも多いです。 今の日ITが抱える問題は、技術者不足というよりも、要技術的介護が必要な人が多いことだと思います。技術にキャッチアップできずに早期にドロップアウトするエンジニアや、会議ばかりでロクに教育を受けていなかったマネージャなど、技術力が足りていないのに仕事をやっている人が多すぎます。また、技術職なのに人間関係や社内政治が優先されると、技術への関心

    技術的介護に忙殺されるエンジニア:ヒエログリフ -エンジニア版-:エンジニアライフ
    boomerangj
    boomerangj 2020/07/04
    クビにできないにしてもチーム的には隔離するのが普通だと思うので、そうじゃない会社なら転職していいんじゃないかな。