「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[Tatenon (20311)]

＞弊社の認識としては、セキュリティ対策は十分に行っているという安心感が社内に漂ってしまったようです。

この一文を境に、前と後ろの落差が極端だなぁ。
っつーか２４時間体制のシステム管理はどこに逝ったんだ？
そんな人員が居るなら、ＳＱＬインジェクション知りませんでしたなんていいわけは到底通らないだろうに。
３Ｄなんちゃら導入した結果、安心してシステム管理部門を解散してしまい、後はほったらかしでしたってんなら
それこそ経営責任だと思うけどなぁ。

# ０Dayに対応できませんでしたってんならともかくねぇ。

Re:要するに

[Radiant (29132)]

文章読んでみました、非常に興味深かったです
んで気になったのは総論の中のこの一文
>サイバーテロによる破壊の被害にもあいましたがその結果、
>サウンドハウスは今、およそ最強のセキュリティ管理体制を整えつつあります。
なんかまた安心してしまっているような…、気のせい？

Re:要するに

[Anonymous Coward]

陳腐化するものといいながら、「最強のセキュリティ」というものはどうなんでしょうね。

国防省ぐらいコストをかけているなら最強といってもいいけど、
セキュリティ専門家すらいない低コストで運用している一中小企業が、最強のセキュリティを手にいれられるわけないでしょうが。

せいぜい、現時点で、対処できる施策の中で、コストとリスクを考えた上で、もっともよい施策を選んだ程度でしょ。

Re:要するに

[tks256 (30608)]

社長自らが、ちゃんとしたセキュリティ意識を持っているならば、
それが「最強のセキュリティ」じゃないかなぁ、と思う。

#そうであることを祈る。

Re:要するに

[keita (844)]

>>サウンドハウスは今、およそ最強のセキュリティ管理体制を整えつつあります。
>なんかまた安心してしまっているような…、気のせい？

対応策には「4.プログラムの除去 外部から挿入された疑いが高い不正プログラムの除去を実施。」とあって、OSを入れ替えました、とか、再インストールしました、とは明確に書いてないんですよね。少なくとも任意のシェルコマンドを実行可能だった疑いのある期間があったわけですから、真っ先にそこをどう対策したのか書くべきじゃないのかな、と思います。最強のセキュリティ管理体制が早く整うと良いなぁ、と願うばかりです。

Re:

[Anonymous Coward]

> OSを入れ替えました、とか、再インストールしました、とは明確に書いてないんですよね。
「これまでの経緯」を読むと、3月23日にOSの再インストールとサーバの再構築を実施しているようです。

Re:要するに

[keita (844)]

お教え下さいましてありがとうございました。確認しましたが、確かに3月23日(7:00)に記述がありました。見落としてしまったようです、申し訳ありません。

Re:要するに

[zyugo (27657)]

>サイバーテロによる破壊の被害

私はこの文言が気になりました。
テロなんて大仰なもんじゃなくて、単なる窃盗犯による窃盗被害じゃないの？

言外に「不可抗力による突発的な事故ですよ」と臭わせているようでモニョる。

Re:

[Anonymous Coward]

俺、情報漏洩(クレジットカード番号は除く）され組なんだけど、 「おかげさまで最強の」なんて調子で書かれると正直腹が立ってきます。 4/5(土)の午後半日は情報収集で終わってしまいました。 カードを止めるべきか否か。カードって一旦止めちゃうと同じ番号では復活できなくて 自動引き落としとか各種登録やり直しでメンドウなので、サウンドハウスからはその時点でわかっている情報を すべて出して欲しかった。