もう侵入されてるんだよね

いつうちのサービスがカタログに並ぶか怖くなってるよ
骨は拾ってくれ

パッチ適用が遅れた数時間の間に侵入されたってわけ

セキュリティエンジニアの勉強しよっか

社内SEは楽だ見たいな風潮あるけど
死ぬほど忙しいよ

嘘みたいなところから漏れるから楽しみにしてて！

結局一番の穴はフィッシングなのかな

きみんちのＶＰＮ機器は大丈夫？

>きみんちのＶＰＮ機器は大丈夫？
…予算がね

>>きみんちのＶＰＮ機器は大丈夫？
>…予算がね
大丈夫？LANケーブル引っこ抜く？

最近ルータでやばいのなかったっけ？

これから忙しくなりそうな嫌な予感しかしない

どっかの部署が独自導入した専用のサブシステムのメンテナンス用回線がガバガバとかね
もう知らんがな

よぉ！俺んとこで（勝手に）導入したクラウドサービス引き取ってくれよシステム部！みたいな狂った部署がたまにある

昨今のお漏らしニュースでケチな予算も改まると信じたい
まあ予算降りたところでリプレースいつ終わるのかなって規模なんだけどねブヘヘ

>きみんちのＶＰＮ機器は大丈夫？
未公表の脆弱性をやられたよ
もうどうしろと

セキュリティ重点的にITの勉強しておいて全然関係ない仕事しながら高みの見物
超楽しい

セキュリティに予算出す話が急に出てきて驚く
社外のよくわからない人たちがめっちゃ出入りしてる

AIに勝てそう

ゼロトラストようわからん

>社外のよくわからない人たちがめっちゃ出入りしてる
ベンダー呼びつけてプレゼンさせてるんだろう
ベンダーも責任取れない状況になってきてると感じるが

>>きみんちのＶＰＮ機器は大丈夫？
>未公表の脆弱性をやられたよ
>もうどうしろと
どうしようもないから既知の脆弱性に対応しよう

間接的にでっかい企業やお役所のIT環境の話を職場で聞くが
意思決定者のおじさんたちが金を払ってまで対策する重要さを理解してないとか危険性は認識してるけどめんどいから後任に押し付けられるまで何も起きないことを祈りつつ放置してるみたいなのをよく聞く

予算でどうこうできる話なの？
社内に不用心が一人いたらどうしようもなくないか？

>予算でどうこうできる話なの？
>社内に不用心が一人いたらどうしようもなくないか？
やらかした奴が悪いよねで終わるんじゃなくてどうやってもやらかせないようにガチガチに固めるのが最善だから

>予算でどうこうできる話なの？
>社内に不用心が一人いたらどうしようもなくないか？
そこまで単純な話ではない
多層防御っていう考え方があって…

サーバ構築から社内のエクセルの使い方の相談まで！

金かければ万全というわけではないけど
ケチれば確実に危険は増す

>ゼロトラストようわからん
あぁー「敵」！！「敵」「敵」「敵」お前「敵」！！

セキュリティに予算かけるなんて無駄なんでね
脆弱性？サポート切れ？動いてるならいいじゃん

>サーバ構築から社内のエクセルの使い方の相談まで！
エクセルの先生まで！？

AIを脆弱性チェックの方向で使えばいいじゃん

今から金と時間かけても間に合いませんでしたってパターン頻発しそう

手紙でやれ

何気なくレスポンスヘッダみたらちょっと信じられないバージョンのApacheが動いてるのいいよね…

>>予算でどうこうできる話なの？
>>社内に不用心が一人いたらどうしようもなくないか？
>そこまで単純な話ではない
>多層防御っていう考え方があって…
というのが理想だけど
日本の大抵の企業は誰かがランサムウェア踏んだら終わるのが現実だと思う

こういうので社外に委託してたらやらかした時どうなるんだろう

未来永劫漏らさないの無理なんでなんかあった時対応できるようにしましょう
ここ数年ずっとこれ

ここはレガシーの塊なのによく未だにやられてないなって思う

>こういうので社外に委託してたらやらかした時どうなるんだろう
とりあえず社員が責任取らなくて済むから安心
顧客のことは知らん

>AIを脆弱性チェックの方向で使えばいいじゃん
脆弱性チェックで使ったとしても今は対応は人力で時間がかかるから攻撃する方が有利なんです…

>こういうので社外に委託してたらやらかした時どうなるんだろう
そりゃ対応中の人を呼び出してどうなってるんだいつまでに対処できるんだってガン詰めするんだよ

責任のアウトソーシングいいよね…

>ここはレガシーの塊なのによく未だにやられてないなって思う
imgの過去ログが流出してしまうのか

>AIを脆弱性チェックの方向で使えばいいじゃん
信じられない量の問題点が出てきて誰も内容を理解できなくて臭い物に蓋される
された

>そりゃ対応中の人を呼び出してどうなってるんだいつまでに対処できるんだってガン詰めするんだよ
それやりたい

>>ここはレガシーの塊なのによく未だにやられてないなって思う
>imgの過去ログが流出してしまうのか
（大量のおぺにす…）

>>そりゃ対応中の人を呼び出してどうなってるんだいつまでに対処できるんだってガン詰めするんだよ
>それやりたい
やらなきゃならなくなった時点で会社ヤバイと思うぜ

自宅PCからAIでアタックかけさせてみればどこに脆弱性があるのかわかるだろう

今現在セキュリティ課が大変そう

ポイント300万盗まれたやつはともかく実害出てないと訴訟しても何も返ってこなさそうで

>自宅PCからAIでアタックかけさせてみればどこに脆弱性があるのかわかるだろう
会社に恨みがあって攻撃してる人と区別がつかねえ！

委託先ガン詰めしても復旧できなきゃ社内で絞られるのはそいつだぜ

一番の穴は人だったオチいいよね…

ゼロトラストやりませんか？
弊社なら御社のSASE化が可能ですよ！

>今現在セキュリティ課が大変そう
そんなもん無い会社も多くてぇ…

委託先ガン詰めした後はあそこに任せたやつ誰だよってフェーズになるよ

世界中の古いシステムを刷新しないといけないなら結局SEの仕事もしばらくなくなる事はなさそう

役員が見てたエロサイトが感染源でもそれを直接指摘するな
というマニュアルがあるとシス管の同期から教えてもらった

>自宅PCからAIでアタックかけさせてみればどこに脆弱性があるのかわかるだろう
不正アクセスの法律で処される！！

>弊社なら御社のSASE化が可能ですよ！
それつよいの？おかねかかる？

>ゼロトラストやりませんか？
>弊社なら御社のSASE化が可能ですよ！
このSASEとゼロトラストを一体かのように売り込むマーケティングほんと卑劣だなと思う

>委託先ガン詰めした後はあそこに任せたやつ誰だよってフェーズになるよ
最終決定してるのが社長や役員ならお咎めなしになる
非上場企業ならね

レッドチーム演習までやって我が社のセキュリティは完璧です！って誇ってもAIが新規の脆弱性見つけるの早すぎてすぐ突破されそうな時代だ

経験ある程度の素人が本場のクラッカーやAIや自社のアホに勝てるわけないじゃん…

>それつよいの？おかねかかる？
セキュリティのトレンドですよﾆｺﾆｺ
年1億円くらいですねﾆｺﾆｺ

>一番の穴は人だったオチいいよね…
弊社情シスが訓練と称してダミーの迷惑メールを送ったんだけどやっぱりメールの中のリンクを開けてるバカが何人かいたらしい
なんでうちで使っていねえGoogleカレンダーの通知のリンクを開くんだよドアホ

AIにレッドチーム任せられないの？

>経験ある程度の素人が本場のクラッカーやAIや自社のアホに勝てるわけないじゃん…
>自社のアホ
こいつが一番憎い

試験以外でIPAのお世話になった「」もいるんだろうか

>経験ある程度の素人が本場のクラッカーやAIや自社のアホに勝てるわけないじゃん…
というかそういう知見の差ではなく向こうは1勝999敗でも勝ち判定だから不利すぎてな…

人類はAIには勝てねえんだ

この間セキュリティセミナーで聞いたけど我々は気をつけてます！ってなっても取引先が感染してなりすましメールやらで感染するパターンもあるってね

1人のやらかしで大被害になるってことはゼロトラストができてないのでは？

セキュリティってシステムで頑張っても人がゴミだと崩せるからな

>この間セキュリティセミナーで聞いたけど我々は気をつけてます！ってなっても取引先が感染してなりすましメールやらで感染するパターンもあるってね
サプライチェーン攻撃というやつね
大手は取引先にもある程度セキュリティの証明求めてくるように最近なったよ
当然費用は出さないよ

温かみのある紙と筆で仕事をしよう

>1人のやらかしで大被害になるってことはゼロトラストができてないのでは？
FBIやホワイトハウスもできてないんだぜ
企業にできるわけないじゃん

退職した役員からのメールがきまくてるんだけお！

会社から人間を取り除くしかないな！

これから「御社の脆弱性をAIで診断いたします！！」みたいな売り込みが増えるだろうか
それともそんな火中の栗を拾うやつはいないか

戻ろうFAXの時代に

社長名義で資金移動の指示くるやつなかったっけ

うちの規模だとぶっちゃけ漏えいしても黙ってるのが最適解だな…漏えいだけなら

>社長名義で資金移動の指示くるやつなかったっけ
はてながやられたやつ

>>社長名義で資金移動の指示くるやつなかったっけ
>はてながやられたやつ
それだ
はてなでもそういう手口引っかかるんだなって思った

>温かみのある紙と筆で仕事をしよう
これが冗談でなく最善のセキュリティ策かつBCPだったりする…

前に興味本位で聞いてみたら業務システムのミドルウェア更新とかにすごい金額かかっててビックリしたねあれ

>>社長名義で資金移動の指示くるやつなかったっけ
>はてながやられたやつ
あそこエンジニア働きやすいぜ〜みたいなブランディングしてる裏で精神病んでた経理ワンオペでやらせてたのが同情できなくてな…

基幹システムの刷新に10億単位のお金かかると聞いて弊社の取締役はビビってる

ハッカー（メッセージ残したのにまだ気づいてくれないな）