「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[ksiroi (24990)]

ちょっと歪曲しているかな？

文面を読む限りだと「SQLインジェクションを知らなかった」と言うわけではなくて、「SQLインジェクションの危険性を知らなかった」ということだと思いますよ。
行政云々～っていうのはそれを受けての発言だと考えれば、社長の言い分も分からなくはないです。

// まぁでも行政へ責任転嫁する姿勢は私もどうかと思いますけどね。
// 社長の言い分が正しいとなれば極端な例で「Windows使うのは危険」「Linux使うのは危険」と
// 行政は言わなくてはならなくなると思います。あくまで極端な例ね。
// 「はさみを使うと手を切る危険があります」なんて行政がアラート出すわけありませんものねぇ
// だからはさみメーカーは「こどもの届かないところに置いて！」って警告を書いているわけですし

Re:

[Anonymous Coward]

＞文面を読む限りだと「SQLインジェクションを知らなかった」と言うわけではなくて、

ここの話 [itmedia.co.jp]によると、サウンドハウスはSQLイジェクション自体を知らなかったようですよ。

しかし、今時SQLインジェクションで攻撃されてしまうとは．．．　サウンドハウスのサイトでも最初は「SQLインジェクションという特殊な方法で．．．」と書いてあったのが２ちゃんねるで「特殊でも何でもない古典的な手法ではないか」とツッコミされて、「SQLインジェクションという方法で」に急遽書き換えられていたのでちょっと笑いました。

Re:要するに

[ksiroi (24990)]

(っд`)ｱﾁｬｰ