vol.19報告(1/2)―2014セキュリティー事件の振り返り、専門家もユーザー同様に悩み戦っていた - TechLION

TechLION取材班のまつうらです。今週そして来週のブログでは、11/25に開催したTechLION vol.19のレポートをお届けします。 本日のゲストは、全員スーツを着ていた（対するMCがカジュアルすぎ?） もう幾つ寝るとお正月……、にはちょっと早いですが今年もいよいよ最後の月に。この2014年はITエンジニアにとっても本当にいろいろありました。というわけで本日のTechLIONは、酒を酌み交わしながら今年一年を振り返る、一足早い忘年会なのです。 今回のゲストは、そんなITエンジニアの中でも特にいろいろあったであろうセキュリティー業界からお呼びした三選手。HeartbleedにShellshock、もう少し一般に知られている話ではベネッセの史上最大級の顧客情報漏洩事件など。今年の騒ぎは近年稀に見る規模でしたが、そんな一年を皆で振り返っていきましょう。 当日の全セッションの模様の録画(

[mkusunok]

あちゃー、ぶっちゃけちゃったのが、そのまま記事になっちゃっているし

[isrc]

ポートを外に向けたアプリケーションは全てリスクがあることを前提にしてシステム設計をしていれば止めなくて済むはず。例えば外側のサーバーが踏み抜かれたとしても、そこから直接DBを叩けなければいいようにする

[testedquality]

利便性を考えてセキュリティを判断する。そのためには正しい情報と自社システムを知っていることが大前提。みんな悩んでたんだと安心した。

[TAKESAKO]

「ちゃんと各省対策してる？」って聞いたら、「金融庁が全部の銀行にやっているかどうか問い合わせたよ」って話を聞き、ちょっと尋常じゃないなこれはと。 #techlion vol.19報告―2014セキュリティー事件の振り返り