「NTTデータ、元社員が業務受託銀行からカード情報を盗み3100万円引き出す」記事へのコメント

ここまでひどくないものの

[Anonymous Coward]

例えば「社内ネットワークからの掲示板等への書き込み禁止」というルールを作っておきながら管理者権限で/.に書き込むというような例は少なくないと思う。「VPNを張るのを禁止」とか「会社以外の私物メールアドレスへのアクセス禁止」とか... そういう些細(?)なものの対策すら取れない企業がちゃんと対策取れるのかな？？？

Re:ここまでひどくないものの

[Anonymous Coward]

ネットワーク管理の責任者がSoft Ether使ってるようなもんすか？
管理者ならいいかって問題じゃなさそうな。
これ [nikkeibp.jp]によると腕前もなかなかだったらしく。
業務プログラム改造して暗証番号一覧作成もやったらしく。
って、プログラムが眺められるなら暗号化のキーも手法もモロバレってか。
だとすると、業務システム本番系から手が届くところにソースコードも保管
してあったってことも問題？

Re:ここまでひどくないものの

[Anonymous Coward]

ピラミッドのように、システム設計したやつと実装したやつを抹殺する
以外ないんじゃないの。
そういえば、うろおぼえだけど何かのシステム管理者が急死して運用が
困難になっちゃって、暗号回復できる人に懸賞掛けたとかなんかそうい
うのなかったっけ。

Re:ここまでひどくないものの

[Anonymous Coward]

ピラミッドには仕変とかバージョンアップとか無えからなぁ・・・いいよなあ。

Re:ここまでひどくないものの

[Anonymous Coward]

どこの世界も 一緒だ [google.co.jp]と思うけどなぁ。