セキュリティチェック
投稿日：2021年01月09日（土）
戦闘力
サイトのセキュリティについて、考えさせられる出来事がありました。
今まで、最低限のセキュリティで対応しておりましたが、諸々の事情により、改めてセキュリティの強化を試みることになりました。
大手企業のサイトがハッキングされたり、プログラム上の脆弱性をついての攻撃など、ニュースになることがあります。
ハッキングなど、ネット上で攻撃を仕掛けてくる場合に備えてのセキュリティと考えてしまうように思いますが、実は、アナログによる問題も少なからず起こっております。
電車にノートパソコンを忘れてきた。
ハードディスクをフォーマットせずにパソコンを捨ててしまった。
社外秘として扱われているファイルを間違ってメールで送ってしまった。
システム上の問題とは全く関係のないことによって、情報が漏洩してしまうことが、少なくありません。
情報管理について、完璧があり得るのか、悩んでいるところではありますが。。。
クロスサイト・・・
インジェクション・・・
DDO・・・
色々な攻撃方法が存在している。
それらの攻撃方法が、話題になるのは、大手サイトが攻撃されたことがニュースになったとき。
その後、対策方法が、ネット上に溢れ出す。
金融機関は、特になのだろう。
セキュリティについて、色々と対策を施されている。
セキュリティソフト開発企業と連携して、セキュリティを担保している金融機関もある。
ある金融機関は、ログインする度に、メッセージが表示される。
「パスワードを変更してください。」
「後で」ボタンを何度クリックしただろう。
メッセージに従って、パスワードを変更したことはない。
パスワード変更を促す行為、エクスキューズに感じてしまっていた。
何かが起こったとき、「パスワード変更をお願いしていたのに、パスワードを変更しなかった」ことを問題にしようとしている気がしてならない。
俯瞰して考えると、「セキュリティに完璧はない」と解釈するべきなのではと思わされる。
ID、パスワードが盗まれるのは、ネット上だけのことではない。
忘れないようにメモをしておいて、そのメモを紛失したことによって、悪用されることもある。
いわゆる、アナログによる漏洩の割合も、低くはないのではないだろうか。
いずれにしても、対策としてしっかり潰すべき点を潰しておくことが、何か起こったときの保険のように感じている。
「絶対大丈夫！！」は、絶対にあり得ないことを肝に銘じておこうと思う。
改めて、セキュリティについて考える機会に恵まれた。
セキュリティについて、今までとは違ったことを考える機会になった。
コメントを送信する
記事検索
-
-
最近、仕事をしていて感じることが多々あります。
その疑問のような感覚を解決してくれる書籍でした。
余計なことを考える必要はないことを教わった気がしております。 -
物語風に書かれていて、読み易く感じました。
誰にでも存在する「心のブレーキ」を外すことにより、色々な可能性を広げることができるという確信を得ることができました。
「こんな喫茶店が実際にあればなぁ。。。」と思ったりもしました。 -
交渉で大切なスタンスのようなものを学べました。
交渉に臨む前の「準備」の大切さを痛感し、最終的には、こちらの望む方向へ導けるかどうか。
参考にすべく要素を沢山得ることができました。 -
ファンクラブ入会後、初のコンサート。
比較的前方の席で楽しむことができました。
昔よく聴いていた曲も聴けて、有意義な時間を過ごすことができました。
-
Quality Assurance
投稿日：2019年12月11日（水）
仕事を探し始めたのは、結局2001年、同時多発テロより前のことだったと思います。 まずは、キャンパス内で、アルバイトを探しました。 掲示板に求人募集があれば、メールで連絡をし、 「その件については、○○○へ […]
本文を読む -
やることを効率化するのでは・・・
投稿日：2021年03月01日（月）
「やることを効率化するのではなく、「やること自体」を減らしなさい」 経済評論家 勝間和代氏の名言です。 「業務効率化」、「生産性向上」、「無駄をなくす」など、仕事の現場でよく耳にするフレーズです。 業務効率 […]
本文を読む