タグ

2023年7月25日のブックマーク (1件)

  • 「閉域網神話」が被害を深刻に、日本のセキュリティー対策の弱点はここだ

    サイバー攻撃被害企業の教訓からは、日セキュリティー対策が抱える最大の弱点が浮かび上がる。それは境界型防御への過度の依存やセキュリティー監視不足だ。攻撃者に狙われやすい弱点が残されていないか、今すぐ確認が必要だ。 大阪市の病院、大阪急性期・総合医療センターでは2022年10月31日、給事業者のシステムを経由して攻撃者が病院内のネットワークに侵入し、電子カルテを含む基幹システムの大部分がランサムウエアによって暗号化された。 病院内のサーバーとパソコンにおけるWindows管理者IDとパスワードが全台で共通であり、初期設定のままだった。そのため内部に侵入した攻撃者は容易にWindowsに管理者としてログオンし、ウイルス対策ソフトを無効化してサーバーを暗号化してしまった。 同センターで医療情報部長を務める森田孝医師は「医療業界には(閉域網は安全という)『閉域網神話』があり、設定や導入、メンテ

    「閉域網神話」が被害を深刻に、日本のセキュリティー対策の弱点はここだ
    testedquality
    testedquality 2023/07/25
    1回OKになったら見直ししないパターン多いので。セキュリティは維持管理案件なのに開発だと思ってるから予算とってないんですよね・・・