ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴

ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴：セキュリティクラスター まとめのまとめ 2014年7月版（1/2 ページ） 連載目次 2014年7月のセキュリティクラスターは、ベネッセコーポレーションが2000万人分以上もの個人情報を名簿業者に販売され、それがたくさんの会社に出回って販促などに使われてしまったことが大きな話題となりました。サーバーの脆弱性を突かれたりするなどの派手な攻撃ではなかったのですが、非正規社員が社内業務の深い部分までアクセスする権限を持っており、機密データを不正に持ち出せる環境にあったことで、サーバーへの攻撃以上に人ごととは思えなかったセキュリティ関係者も多かったようです。 技術的な話では、アプリケーションによる証明書のPinningや、ブラウザーのオートコンプリートについて活発に議論が行われていました。また日本最大のセキュリティコンテスト「SEC

[chiaki99]

ふむふむ。なかなかおもろい。外部委託・アウトソーシングもきちんと評価して利用するべきやね・・・

[baccho10]

法的に問題ないと主張するジャストシステムの強気姿勢は、擁護がなくてトーンダウン。ご時世。 セキュリティクラスター まとめのまとめ 2014年7月版：ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴 (1/

[kana321]

ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴

[deep_one]

「そこそこの収入」…いや、そこで管理責任を与えるならそこそこの待遇じゃ駄目だから。役員クラス、最低でも部課長級じゃないと駄目だから。問題を発見したら即組織防衛に走るぐらいのインセンティブが必要だから。