「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[Tatenon (20311)]

＞弊社の認識としては、セキュリティ対策は十分に行っているという安心感が社内に漂ってしまったようです。

この一文を境に、前と後ろの落差が極端だなぁ。
っつーか２４時間体制のシステム管理はどこに逝ったんだ？
そんな人員が居るなら、ＳＱＬインジェクション知りませんでしたなんていいわけは到底通らないだろうに。
３Ｄなんちゃら導入した結果、安心してシステム管理部門を解散してしまい、後はほったらかしでしたってんなら
それこそ経営責任だと思うけどなぁ。

# ０Dayに対応できませんでしたってんならともかくねぇ。

Re:

[Radiant (29132)]

文章読んでみました、非常に興味深かったです
んで気になったのは総論の中のこの一文
>サイバーテロによる破壊の被害にもあいましたがその結果、
>サウンドハウスは今、およそ最強のセキュリティ管理体制を整えつつあります。
なんかまた安心してしまっているような…、気のせい？

Re:

[Anonymous Coward]

陳腐化するものといいながら、「最強のセキュリティ」というものはどうなんでしょうね。

国防省ぐらいコストをかけているなら最強といってもいいけど、
セキュリティ専門家すらいない低コストで運用している一中小企業が、最強のセキュリティを手にいれられるわけないでしょうが。

せいぜい、現時点で、対処できる施策の中で、コストとリスクを考えた上で、もっともよい施策を選んだ程度でしょ。

Re:要するに

[tks256 (30608)]

社長自らが、ちゃんとしたセキュリティ意識を持っているならば、
それが「最強のセキュリティ」じゃないかなぁ、と思う。

#そうであることを祈る。