年金情報漏えい報道から、いくつかの考察―その時、どうすればよかったのか？

どう対応すればよかったのか？ まず、報道発表が遅い、という批判が多いが、感染が5月8日であるとすると、3週間程度での発表となり、標的型攻撃の報道発表の中では「早い」部類になる。 一方、１台目の感染が確認されたのちに「注意喚起」を行ったものの、複数台が感染した、と報道されていることは残念なポイントである。その後の調査で今回の被害が判明することになる。 報道では、感染後の対処がどのようなものであったか、どのようなセキュリティシステムが機能していたのか、についてはほとんど触れられていないので、ここでは、本来行うべきであった対応について考察してみたい。 標的型攻撃によってマルウェアに感染したことは、多くの場合「添付ファイルが正常に表示できない」「身に覚えのない内容」であることでユーザ自身が気づくことができる。このことは、セキュリティ教育でも取り入れるべきである。しかしながら、しっかりと作りこまれた

[mkusunok]

やや我田引水。間違いとはいわないけどSOCやCSIRTを立ち上げる以前にやるべきことが山積しているし

[belgianbeer]

年金機構の情報漏洩事件に対する考察

[nekoruri]

年金情報漏えい報道から、いくつかの考察―その時、どうすればよかったのか？ @enterprisezineさんから

[nilnil]

フォレンジックのためにPC使っとるんとちゃうわ。あとそこまでするんなら事業継続にも触れろよ。/でもこんな教訓 http://www.47news.jp/CN/201506/CN2015060201002362.html 出てきてしまうとなぁ……。

[hanazukin]

10人ちょっとの会社の場合、どうすればよいのだろうと日々考えている。//"経営層を含む組織内のコミュニケーションを行っていくCSIRTが必要である"