  |
はてなキーワード: 情シスとは
事実は小説よりも〜というが、IT人材なら毎年受ける社内セミナーのインシデント事例に載っているような情報セキュリティインシデントはやはり起こり得る。
今日ニュースを騒がせた事例で言うと、「外部に持ち出し許可されていない重大な情報をUSBで持ち出し」「途中で寄り道をして(あろうことか1番の悪手である飲酒を行い)」「それを鞄ごと無くした挙句」「後の記者会見でパスワードの桁数と使用している文字種別まで言ってしまう」というお粗末加減。
これだけで30分くらいの教材が出来てしまう満漢全席フルコース事例である。今って令和だよな？？
この事例の中で特にやばかったのは、
「後の記者会見でパスワードの桁数と使用している文字種別まで言ってしまう」
だろう。
桁数と文字種別まで言ってしまえば、総当り攻撃用のツールを使えば簡単に解析されてしまう、というITに携わる人間なら当たり前のように知っているであろうことを知ってか知らずか情報開示してしまった時点で、相当ITリテラシーが低いんだろうな…と思わざるを得ない。
自治体名のアルファベットがTwitterのトレンドに乗ってしまった今回のインシデントだが、
「そもそもなんでそんなに簡単なパスワードを設定した｣と推測され、トレンドになってしまうほど騒がれたのだろうか。
俺は、未だにそういう自治体が多いから(もっと言うと、ネットでは馬鹿にしつつ、そういったパスワードで運用に携わったことのある人が多いから)だと思っている。
あっ、俺？言わせんなよ。
1番の要因は、「扱う人が非常に多いから」だ。
システムの種類や大小によって様々だと思うが、システムの開発先、運用者、また顧客側の担当者など、多くのステークホルダーが関わっている場合、そのシステムの利用者が一定分かり良いパスワードに設定されることが多い。
(自治体で内部向けヘルプデスクを設置している場合、各担当者からパスワードを確認された際に電話口で分かりやすいアナウンスが出来るよう『配慮』されているパターンもあるだろう)
開発と運用が同一ベンダーの場合、比較的ランダムなパスワードを設定することがあるが、入札によって対応ベンダーを決定する自治体という特性上、異なるベンダーに分かれてシステム運用がなされるケースもあり、その場合は自治体名などを文字ったパスワードが設定されることが多いと考えられる。
また、セキュリティの観点から定期的にパスワードを変更する運用が理想とされているが、それらステークホルダー全員への周知を行うのが手間という理由から、大体1年に1回、場合によってはシステム導入から1回もパスワードを変更していないという自治体も非常に多い。
とはいえ、自治体名をそのままパスワードに用いている運用は少ないだろう(……だよな？)
通常、情シス担当として気休め程度にはパスワードにランダム性を導入したいというのが心情だろう。
啓発の意味を込めて紹介するが、多いケースとしては以下であろうか。
・自治体名に何かの単語をつけるパターン(city,system,unyo,そのシステムに固有する単語等。taxとか)
・"i"を"1"や"!"、"a"を"@"、"z"を"2"など、見た目が近いものに置換するパターン
etc.....
こういうパスワード運用をしているやつ、内心ヒヤヒヤしてるんじゃないか？
俺？だから言わせんなって。
■最後に
どこかの自治体や企業のシステムを運用している人達には、同様のパスワード設定がなされていないか、パスワードの変更が定期的になされているかの確認が飛んでくるだろう。
ご愁傷さまだが、これを見直すいい機会にしようぜ。
俺もお前もな。
ホワイトリストにする仕組み自体を否定してるんじゃなくて、それがある上で何を設定するかは各社の裁量でしょうって話だと思うんだけど…
思い込みで話してるってよく言われない？
Office使わない会社は存在しないけどホワイトリスト形式なんでOfficeすら不許可なんです
YouTubeなんてそりゃあもうって話です
自宅でも同じだと思う
2022-05-07
何度も書いてることだけど情シスが常識的なお仕事をしている会社なら
お仕事中に増田やってる設定にしたいなら在宅でタブレットやスマホ使ってる設定にしませんと
ITうんち💩な日本はともかくなぜアメリカですらわざわざ出社したがるのかって話ですわ
殆どの人間はロクに仕事してないので在宅になったら仕事しているアピールが出来ないんだよ
そんでもって存在感アピール以前にそもそも仕事がない暇な職場だと稼働報告に何も書くことがなくて
アホみたいに時間かけて仕事したことにする以外、出来ることが何もないんだよ
仕事であっぷあっぷしている不器用さんは暇な職場に憧れるみたいで5chでも社内ニートのスレは荒らされがちだけど、
現実は超絶ブラックでも定時退社出来るような超要領の良いヤツ or 鋼の精神があるヤツ(何があっても会社にしがみつく)しか乗り切れず、
知人からFP相談サービスを紹介されて、とりあえず話聞くだけでも、無料だよということで、まあ1回もそういう相談とかやったことなかったし、タダなら経験としてありかなと思って、この前予約入れたの。
当日、都内の喫茶店で初対面。休みの日で暑かったのにかっちりスーツ着てて、こっちはよれよれのパーカーだったから逆に申し訳なくなりつつ、歳が近かったのもあって、こういう仕事特有の気さくな感じの人だなぐらいに思った。最初は。
初めてだったから、とりあえずバランスシート組みますか？みたいな感じで進めて、とりあえず収入がいくらで、支出が何にどうのとか、何の保険に入ってるとか埋めるところまでやってその日は終わり。
そこから具体的にどう見直ししていくか、みたいなのは次回また会ってやるんだけど、現段階でこの人に任せて大丈夫なんか？みたいな不安を感じてしまっているので書いとく。
まず、そのFPさんがIEを使っているのが見えちゃって、正直心のなかでびっくりした。そりゃまだ6月までサポートはあるけど、終了だの危ないだの言われてからもう何年も経ってるし、何より目の前の客の情報をそのブラウザから入力したりググったりするわけで、そこへのケアって普通にするものだと思っていたから。というか各個人というより情シスとかの領域かもしれない。いずれにせよ2022年に見るとは思わなかった。
あとキーボードタイプするときに両手の指1本ずつっていう。オカンかよ。すらすらブラインドタッチで打てるとか、そこまで求めてないけど、せめて1本指からは卒業しないと、お客さんからパソコン慣れしてなさそうだな？PCスキル大丈夫なんかな？と思われるんじゃないかな。
極めつけはフリーWi-Fiに頑なに繋ごうとしないこと。今回待ち合わせた喫茶店が地下階にあって、携帯の電波もFPさんが持っていたポケットwifiみたいなやつも繋がりにくくて、ネットが使えなくて四苦八苦していたので、フリーWi-Fiあるみたいですけどって行ったら、「いえ、私はそういうのに繋がないと決めてるんです」って。
「繋ぐなと会社から言われてるんです」だったら百歩譲ってわかる(言い訳としてマシという意味で)けど、「繋がないようにしている」って何？野良のwifiと店舗のwifiの区別ついてないのかな？あなたのパソコンにはF5のVPNが入っているように見えるけど、それが何のためにあるのか、理解してるのかな？してなさそうだな。
とまあ、こんな感じで、とにかくそのへんの知識が怪しいというのがもうムンムンで、こういうのがあるとどうにも頼りなさそうに見えてしまうという。まあみんながみんなこんな感じってわけじゃあないんだろうけど、今回はハズレだったんかなあという感じ。事あるごとに投資を勧めてきて、「私なら向こう20年で資産を1.5倍にできますよ」って言うのも胡散臭さに拍車をかけてるし、本当だったとしても、こういうことがあると真正面から信用するのは難しい。
https://b.hatena.ne.jp/entry/s/anond.hatelabo.jp/20220504222630
ほんまこれ
それ以外はなんかよくわからないこと言ってるな
ブクマカはいちおうフリーランスで生活できている人がいるはずなのだけどフリーランスって言うほど上からイケるか？
勉強会・交流会に参加して法人でなくフリーランスってだけでスッと相手の心が離れたの感じたって経験とか無いのやろか？
つかワイがパートナー選んだりする時だって、よほど予算が厳しいとか、よほどハイスキルな人じゃないと、
そしてエージェント仲介して働くとかだと実質的に労働者の権利・補償が削られまくった派遣と変わらんやんって話なんやが？？？
権利・補償が削られまくっても似合うくらいの年商あげられたらそれでも良いけれど、
600万とか会社員で頑張ったらいけそうな年収が年商の人も多いんじゃないかなぁ・・・
あと個人事業主や小規模な会社相手ならフリーランスでも直接相手にしてもらえるけど、それはそれはしんどかったけどなぁ・・・
サラリーマン社長やサラリーマン担当者と違って、経営の失敗が自己破産に繋がりかねないのでコストにめちゃくちゃシビア
副業で、ホームページ作ってあげたり、キャッシュレス対応してあげたり、情シスがいない会社の相談事に乗る解決するみたいなことしてあげてたけど、
まぁフツーに投げたよね、本業頑張るか英語を頑張った方が良いってなった(なお頑張ってない)
ひとりでやればまぁそこそこのお金にはなるものの、小規模企業のオーナーの相手がとにかくメンタル削られる
彼・彼女らをイイ感じであしらってくれる営業担当が必要だけどそうするともう利益なんてゼロよね
なのでフリーランスでやっていけてる人尊敬するけど、どう言う立ち位置だと上からもしくは対等な目線になれるんやろか？
アーティスト業の人とかなの？それとも士業とか？
