[B! インシデント対応] nilnilのブックマーク

まだセキュリティインシデント対策で消耗してるの？

自分は IT 業界の人間なんだけど、ある時期以降日常業務におけるセキュリティに関する対応が増えていて、(たぶん、どこもそうなんだろうけど)それについてモヤモヤしてることを吐き出しておきたい。末端で働く側から見ると、セキュリティインシデント対策/予防のメインは「末端に対する注意喚起と教育」に見えるんだよね。「常に気を付けろ！」「セキュリティ意識高めろ！」みたいな精神論に終始しているように見える。あげく「セキュリティ事故があったらたいへんなんだぞ！」みたいなビデオだの見せられた日には「精神論の次は脅しかー」と思う。ついでに誓約書まで書かされたりして、マイルドパワハラとでも呼びたいぐらいだ。そのうち血判状とか言い出しかねない。これって、末端に対するしわ寄せだよなあ。と思うわけです。「何かあったら意識が低いお前が悪いんだからな！」とでも言わんばかり。業務は組織としてやってることなのに、

nilnil 2015/10/04

労働契約に基づく相互信頼関係の前提を崩すことを言い始めたら、それなりの対応を考えた方がいい。

リンク

ベネッセHD「お詫びちゃれんじ500円は、電子マネー・金券・それに加えてベネッセこども基金への寄付の三択となっております」 : 市況かぶ全力２階建

決算発表が出ないことを怪しんでストップ高まで買われたエックスネット、TOBされるどころか逆に資本提携解消で切られて過剰にお金が流出するお笑い劇場に

nilnil 2014/09/18

先日のプライバシーフリークカフェによれば、交通事故起こした時の見舞いのケーキやお花みたいなものと。民事損害賠償請求しようとしても裁判費用の方が高くつくと。

インシデント対応

リンク

メールで陳謝するグーグル…鉄道会社あきれる : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）

空港や駅、商業施設の図面がネット上で公開状態になっていた問題を受け、グーグル日本法人は各施設の運営会社にメールなどで説明をしている。同法人と秘密保持契約を結び、駅の平面図を送っていた鉄道会社のもとには、報道を前提とした陳謝する内容のメールが届いた。この会社の担当者は「問題を起こしたら直接事情を説明するのが普通」とした上で、「ああいう会社はなんでもメールで済まそうとする。足を運ぶとか、泥臭いことはしないものなのですかね」とあきれた様子だった。福岡市に本部があるディスカウントチェーン店にもおわびメールが届いた。担当者は「信頼関係でやっていたのに……」と複雑な気持ちを打ち明けた。

nilnil 2014/04/19

グーグル「コンシューマ相手じゃないので、ブログに書いて済まさずにメールすることにしました!」(ｷﾘｯ

リンク

すわサイバー攻撃！で、誰に相談すればいいのか？

サイトが突然DDoS攻撃でダウンした、サイトを改ざんされた、標的型メールらしき怪しいメールが来た…こうしたサイバー攻撃の被害は、大企業のみならず中堅・中小企業にとっても「当たり前の光景」になりつつある。残念な話ではあるけれど。では、「今まさに攻撃を受けているが、社内にはIT 技術者もおらず、対策ノウハウもなく、対処しようがない」という状況に陥った場合、企業はまず誰に相談すればいいのだろう？幸いにも日本には、サイバー攻撃の相談を受け付けている公的機関が複数ある。代表的な例を挙げれば、IPA（情報処理推進機構）、JPCERT/CC、内閣官房情報セキュリティセンター（NISC）、警察庁などだ。 2011年に防衛産業や政府機関で相次いだサイバー攻撃をきっかけに、「サイバー攻撃対策にかかわる公的機関を一本化できないか」という議論があった。だが、私はこの考えに必ずしも賛同できない。それぞれの機関が独