ベネッセ情報漏えい事件から学ぶ、セキュリティ対策の“基本”とは？

ベネッセ情報漏えい事件から学ぶ、セキュリティ対策の“基本”とは？：エバンジェリストが分かりやすく解説（1/3 ページ） 2014年も企業の情報セキュリティを脅かす事件は数多く発生している。ソフトバンク・テクノロジーの年次イベントで、セキュリティ専門家の辻伸弘氏がベネッセの情報漏えい事件を例に取り、情報漏えい対策や標的型攻撃対策の“基本”を説明した。 情報セキュリティの基本、できていますか？ ベネッセの顧客情報流出、LINEのアカウント乗っ取り被害、その他フィッシング詐欺、Webサイトへの不正アクセス──。2014年も情報セキュリティを脅かす事件が多発し、企業は全社をあげてその対策に取り組むべき必要性を強く意識させた。 では、情報漏えいや標的型攻撃への対策を、具体的にどう考えるべきか。ソフトバンク・テクノロジー シニアセキュリティエバンジェリストの辻伸弘氏が、同社の年次イベント「SoftBa

[kyasuhtn]

セキュリティは“守る”というイメージが強いが、攻撃者の立場で考えることが重要。

[japanrock]

情報漏洩のリスクをゼロにするのは不可能なので、出来るだけ守るべき範囲を小さくしてリスク低減を心掛ける

[TAKESAKO]

“情報を守るのに大切なのは、情報の管理者が攻撃者側の視点を持つことだと辻氏は言う。「セキュリティは“守る”というイメージが強く、そのイメージで対策を考える人も多いが、攻撃者の立場で考えることが重要…」

[wasai]

おお、辻さんだ～

[mumincacao]

持ち込み制限よりも開発用として会社的にちょー大事な本番環境でーたをいろいろ持ってける権限与えた理由が気になるかなぁ？ どこかで共有あかうんとだったってお話も見かけたし・・・ （ーω【みかん

[mkusunok]

スマホ持込の制限は警備員と金属探知機に費用がかかるしMTPのような穴を個別企業が見つけるのは難儀。マトモなACLがかかってなかったことやログ監視が節穴であることを見切られていたのも問題