「「僕じゃない、中の人がしたんだ！」」記事へのコメント

企業で踏み台にされた場合

[Mc.N (3705)]

IT Pro の記事に今後は踏み台にされた企業が過失を問われることになりそうだ、との記事がありました。過失が無いことを証明するためにセキュリティ関連の記録（業務日誌）を付ける事を勧めています。
個人レベルでは難しいんでしょうけど、せめて patch は毎週当てているとか、ウィルス対策ソフトウェアを導入しているとかの努力をすることが（大して役に立っていな

--
Mc.N

Re:企業で踏み台にされた場合

[kondou (7687)]

パッチを律儀に当てていても、パッチが出ていない弱点を突かれて、踏み台にされる可能性は十分にあると考えられます。

大容量の回線を接続している企業または人は、未パッチの弱点を突かれても踏み台の被害が広がらないようなシステム設計を十分に行って欲しいものだと思います。

何か最近、パッチさえあててれば大丈夫、なんて風潮が見られるので、あ

Re:企業で踏み台にされた場合

[USH (8040)]

PC にもそのうち免許制度・車検制度のようなものができるんでしょうかね。

ウィルスなどにやられると減点されて、ある程度以上は免許停止、あるいは免許取り消し。これ以外にもインターネット上で抜き打ちで検問があって、あるサイトを訪れるといきなり質問コーナーに飛ばされ、セキュ

Re:企業で踏み台にされた場合

[keybordist (3572)]

PCってそんなに特別なもんなんですかね？
パッチ当ててないPCがネットワーク上で悪さするリスクよりも、
PC及びネットワークの使用手続きが煩雑になることに起因する、
機会の遺失や、市場の縮小のリスクのほうが、問題だと思うんですが・・・

Re:企業で踏み台にされた場合

[itoshikazu (15602)]

パッチ当ててないPCがネットワーク上で悪さするリスクよりも、
PC及びネットワークの使用手続きが煩雑になることに起因する、
機会の遺失や、市場の縮小のリスクのほうが、問題だと思うんですが・・・

PCってそんなに特別なもんなんですかね?

整備が不十分な自動車が事故を起こすリスクの方が大きいと思われているから、各種免許制度があるのであって、自動車の使用手続きが煩雑になることに起因する機会の遺失や、市場の縮小のリスクなんて誰も問題にしてませんが。

とはいえ、だからといって、私は免許制度がいると思っているわけじゃないんですけどね。実際にPCが不必要に難しいっつーのはやはり事実だと思うんで。技術的に解決できる部分は技術的に解決しないといけないです。余計な制度を増やすのは、役人の天下り先を増やすだけですよ。