「流出した自衛隊ネットワーク資料で構築元を恐喝」記事へのコメント

恐喝、その目的は？

[parsley (5772)]

#もと記事の恐喝は恐喝未遂が正しいです

こんな新聞記事が報道に流れた時点で犯人の目的は達成されていたりして・・・

「しかし、実際に流出したかどうか不明」
とのコメントの方が、被害(というより墓穴)を拡大しているような気がする。

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:恐喝、その目的は？

[imoimo (8712)]

http://www.kamiura.com/new.html [kamiura.com]

という意見があります。(8/7付け記事）
個人的には一つの見識ではあると思いますが。

--（一部引用）--
騒ぎすぎ､騒ぎすぎ。どうしてこんなに大騒ぎするのか、まさしく軍事知識が不足して、鴨の飛びたつ音に、大軍が攻めてきたと勘違いするのと同じ。べつに自衛隊の指揮命令系統なんて、普段からはっきりさせておいて、有事のときは混乱なくするのが当たり前の話。そ

Re:恐喝、その目的は？

[parsley (5772)]

imoimoさんの紹介記事を受けて出てくる結論としては、
記事末尾にコメントしているOliverさんの
「ネットワーク構成ぐらいバレててもビクともしないのが本当のセキュリティ。」
になりますね？

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:恐喝、その目的は？

[imoimo (8712)]

＞imoimoさんの紹介記事を受けて出てくる結論としては、
＞記事末尾にコメントしているOliverさんの
＞「ネットワーク構成ぐらいバレててもビクともしないのが
＞本当のセキュリティ。」
＞になりますね？

そうですね。ただし、だからといって、システム上のセキュリティ
をないがしろにして良いという訳ではなくて、おそらくこれは、
車の両輪のような事なのだと思います。

この記事で、後の方に出てきますが、

---(引用)---
そもそも、このようなシステムの情報が漏れないと信じる
ほうが悪いのである。絶対に漏れる、悪用されると認識しない
から、数枚の工事用図面で恐喝されそうになる。
------------

とあるように、カウンターインテリジェンス（防諜）対策を
もっとしっかりしないとダメなのでしょうね。

上の方の発言でもありましたが、漏洩した場合の手がかりになる印
を付ける、あるいは偽情報になるような仕掛けを埋め込んでおく等が
有効な対策になるのでしょうか。
狐と狸の化かし合いのようですが、漏洩を念頭に、アナログ的にも
手の込んだことをしておかなければならない分野では
あるのでしょう。

やはり、我が国は、そのあたりが本当にナイーブだなぁ、と思います。

＃システムの受注→施工管理体制もダメダメだと思いますが。。。

一番だめだめなのは、私

[parsley (5772)]

そしてこちら [srad.jp](WAI違反)へミスリード

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:恐喝、その目的は？

[Anonymous Coward]

今回の漏洩の一番マズイ点は、クラッカーに侵入される
方のセキュリティっていう点ではなくて、「システムの
規模を知られる」国防上のセキュリティが問題でしょ。

だから、ネットワーク構成ぐらいばれても…ってのは
全然的を射ていないですよ。

実際、IPアドレス変えるぐらいじゃ意味無いはずなんだが。

セキュリティ以前に

[Dobon (7495)]

この指揮システムは、誰も指揮できないシステムなので問題なかったりして[笑]

交戦規定とか、現場指揮官の権限とか、「システム化以前」の問題を解決しないと、
誰が何処まで指図できるか不明確なので誰も発令できない状態に...
# 自衛官も「お役人」なんです[笑]

--
notice : I ignore an anonymous contribution.