アカウント名:
パスワード:
こういう訓練を始めたのはいい事だけど、被害規模の想定がちょっと小さくないかなぁ。
もしもっと多数の省庁が攻撃を受けていたら？もし攻撃の存在に何ヶ月も気づかなかったら？もし機密情報が漏れていたら？
＞もしもっと多数の省庁が攻撃を受けていたら？
こんな「わかりやすい」攻撃だったらどんなに楽な事か。
＞もし攻撃の存在に何ヶ月も気づかなかったら？
これはありがちです（“ATP"ってやつですね）。報道でもありますが、政府系でもちらほら被害が出ています。ただ、被害規模とは少し観点がずれているかもしれません。嫌なのは↓ですね。
＞もし機密情報が漏れていたら？
必殺「遺憾の意」ですかね。
正直、漏れちゃったモノはもうどうしよもないのです。開き直りではなくって。改善策は当然考えますが、漏洩した情報はもう取り戻すことができません。何が漏れたか特定できるのであれば幸せですが、不明だった場合、漏れた元が扱う機密レベルに合わせて対応する感じと思います。
＃毎晩携帯電話を握り締めて寝ている半分だけ中の人なのでAC
失礼
~s/ATP/APT(Advanced Persistent Threat)/g
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
訓練は最悪の事態を想定すべき (スコア:1)
こういう訓練を始めたのはいい事だけど、被害規模の想定がちょっと小さくないかなぁ。
もしもっと多数の省庁が攻撃を受けていたら？
もし攻撃の存在に何ヶ月も気づかなかったら？
もし機密情報が漏れていたら？
Re: (スコア:0)
＞もしもっと多数の省庁が攻撃を受けていたら？
こんな「わかりやすい」攻撃だったらどんなに楽な事か。
＞もし攻撃の存在に何ヶ月も気づかなかったら？
これはありがちです（“ATP"ってやつですね）。報道でもありますが、政府系でもちらほら被害が出ています。
ただ、被害規模とは少し観点がずれているかもしれません。嫌なのは↓ですね。
＞もし機密情報が漏れていたら？
必殺「遺憾の意」ですかね。
正直、漏れちゃったモノはもうどうしよもないのです。開き直りではなくって。
改善策は当然考えますが、漏洩した情報はもう取り戻すことができません。
何が漏れたか特定できるのであれば幸せですが、不明だった場合、漏れた元が扱う機密レベルに合わせて対応する感じと思います。
＃毎晩携帯電話を握り締めて寝ている半分だけ中の人なのでAC
Re:訓練は最悪の事態を想定すべき (スコア:0)
失礼
~s/ATP/APT(Advanced Persistent Threat)/g