「三菱重工にサイバー攻撃、80台以上のサーバーやPCがウイルス感染」記事へのコメント

ホントだとしたら杜撰でしょ。

[Anonymous Coward]

普通の会社ならメール＆スパムアプライアンスとアンチウイルスの二段防御くらいしますよねー
また、研究開発系のネットと事務系のネットは物理的に分けますよね。

重工くらいならサーバアクセスログ取得とか重要機密送信トラフィックをひっかけることぐらいすればいいのに
機密保持が半分仕事のようなものなのだから。

また、重要セクションの場合、証明書による送信者認証が確認できないメールは捨てるくらいのことはしないとまずいんですよねー普通
そんなセクションのメールアドレスにバンバン部外者のメールが来ること自体問題なんですから。

これを契機に政府官公庁に送信者認証が普及するといいんじゃないかなｚｗ

Re:

[AntiVirus (23670)]

>これを契機に政府官公庁に送信者認証が普及するといいんじゃないかな う～む。俺はそうは思わない。 メールの送信者認証って、だれが送ったかを特定できる機能であって そのメール（添付ファイル含む）の正規なものかは判断されない。 正規なものかは、ウイルス対策ソフトでも判断されないケースがあるわけだし。 ラックのように通信データを分析～やばいものを検出～というのにも限界はある。 ほかにも考えるポイントはあるが、それらを総合してどのように社員に使わせるかを 考えないとダメだろぅ。 １０／５に、Email Security Conference（東京）が開催される。 http://www.f2ff.jp/event/email-security-expo-conference-2009.html.html [f2ff.jp] メールについては、最新な技術が紹介されるようだから参加してみては？

Re:ホントだとしたら杜撰でしょ。

[AntiVirus (23670)]

>正規なものかは、ウイルス対策ソフトでも判断されないケースがある というのは、ウイルス対策会社（トレンドマイクロ、シマンテック、マカフィ、Sophosとか）が知り得た情報に基づき、不正なプログラムと認識できたものについて、防御がされる。よって、ここにはタイムラグが発生しているし、知らないプログラムは防御されない。たとえば、バッチファイルで、"del c:\*.* /F /S /Q " と書いたテキストファイルを送りつけて、実行させてみなよ。ウイルス対策ソフトの設定によっては検知しないぜ？