「国内企業38社のVPNパスワードがダークウェブ上で出回る」記事へのコメント

どんだけ杜撰かによる

[Anonymous Coward]

アクセス可能な権限が
644が当たりまえ
EVRYONE読み取り可が当たりまえ

それでセキュアなアクセス制限してますってことなら
セキュリティ管理者更迭したほうがいいかと

ちゃんと制御されたネットワーク下なら
VPNで繋がれようがLANケーブルさされようが
一切のファイルにアクセスできないもんです

玄関以外に鍵はなしが標準の組織は
是正勧告位したほうがいいんじゃないかな
自社情報しか存在しない組織なんてないんだから

Re:

[Anonymous Coward]

> 一切のファイルにアクセスできない
どうやって仕事するの？

Re:

[Anonymous Coward]

VPNパスワード流出、単に「社内NWに接続」されただけ。
もともと「社内にも悪意あるユーザがいるかも？」を前提としたシステムなら、大したデータにアクセスできず被害は最小限になる。
（社内向けに開放されているサーバでもパッチちゃんと当てて、管理者パスワードを厳密に管理しているとか）

Re:

[Anonymous Coward]

これの究極系が最近流行りのゼロトラストですね。
社内ネットワークだろうが誰も信頼せずにアクセス権を検証するので、社内ネットワークと社外ネットワークを区別する必要がなく、VPNもいらない。

Re:

[Anonymous Coward]

大したデータにアクセスできず被害は最小限になる。

この発想は最低。
VPN内への侵入をセーフと言うなら、最小限ではなく「データにアクセスできず被害は発生しない。」と主張する事を前提とするべき。

「最小限」の非公開情報を閲覧されて「だけ」などと述べる人はだいぶ怪しい。

Re:

[Anonymous Coward]

セキュリティ関連では everyone を EVRYONE と書く慣習でもあるの？

Re:

[Anonymous Coward]

アホか、ちゃんと755にしとるわ、たわけ！

Re:どんだけ杜撰かによる

[Anonymous Coward]

777じゃないのか、えらい！

Re:

[Anonymous Coward]

そんなこと言ってるとgetfacl見るの忘れちゃうぞ。