しょう@徳積み中

深夜対応で脆弱性の暫定対応は終わったけど、AWSさん、リリースはよ

ファミマで金麦5本引き換えたら、レシートに無料券が2本分ついてきた🎯 お得すぎる😆

個人情報漏洩が話題ですが、原因はいろいろなパターンがあると思っていて。 ① 社員や関係者がフィッシング詐欺に引っかかり、攻撃の入口を作ってしまった ② システムやサイトが古かったり、設計や仕様が甘かったり、必要な対策ができていなかったため、突破された ③ WAF導入や定期的な脆弱性診断、システムの定期更新など、必要なセキュリティ対策を実施していたにもかかわらず、攻撃された 攻撃する側が悪いのは当然なんだけど、 ①は教育不足や人的ミス ②はIT投資不足や管理体制の問題 もあると思うので、企業側も反省して欲しいよね。被害者かもしれないけども。 ③については、必要な対策をしていても被害に遭ったわけで、ただただ可哀想。防ぐのが難しいケースもあるよね。 ちなみに、個人的には①と②が多いんじゃないかなと思ってます！ 「漏れちゃいました、ごめんなさい。」 じゃなくて、本当の原因が知りたいところ。