投稿日:2021年01月09日(土)
戦闘力
サイトのセキュリティについて、考えさせられる出来事がありました。
今まで、最低限のセキュリティで対応しておりましたが、諸々の事情により、改めてセキュリティの強化を試みることになりました。
大手企業のサイトがハッキングされたり、プログラム上の脆弱性をついての攻撃など、ニュースになることがあります。
ハッキングなど、ネット上で攻撃を仕掛けてくる場合に備えてのセキュリティと考えてしまうように思いますが、実は、アナログによる問題も少なからず起こっております。
電車にノートパソコンを忘れてきた。
ハードディスクをフォーマットせずにパソコンを捨ててしまった。
社外秘として扱われているファイルを間違ってメールで送ってしまった。
システム上の問題とは全く関係のないことによって、情報が漏洩してしまうことが、少なくありません。
情報管理について、完璧があり得るのか、悩んでいるところではありますが。。。
クロスサイト・・・
インジェクション・・・
DDO・・・
色々な攻撃方法が存在している。
それらの攻撃方法が、話題になるのは、大手サイトが攻撃されたことがニュースになったとき。
その後、対策方法が、ネット上に溢れ出す。
金融機関は、特になのだろう。
セキュリティについて、色々と対策を施されている。
セキュリティソフト開発企業と連携して、セキュリティを担保している金融機関もある。
ある金融機関は、ログインする度に、メッセージが表示される。
「パスワードを変更してください。」
「後で」ボタンを何度クリックしただろう。
メッセージに従って、パスワードを変更したことはない。
パスワード変更を促す行為、エクスキューズに感じてしまっていた。
何かが起こったとき、「パスワード変更をお願いしていたのに、パスワードを変更しなかった」ことを問題にしようとしている気がしてならない。
俯瞰して考えると、「セキュリティに完璧はない」と解釈するべきなのではと思わされる。
ID、パスワードが盗まれるのは、ネット上だけのことではない。
忘れないようにメモをしておいて、そのメモを紛失したことによって、悪用されることもある。
いわゆる、アナログによる漏洩の割合も、低くはないのではないだろうか。
いずれにしても、対策としてしっかり潰すべき点を潰しておくことが、何か起こったときの保険のように感じている。
「絶対大丈夫!!」は、絶対にあり得ないことを肝に銘じておこうと思う。
改めて、セキュリティについて考える機会に恵まれた。
セキュリティについて、今までとは違ったことを考える機会になった。
投稿日:2020年07月13日(月)
自分が「親」になることを想像したことはありませんでした。 結婚してからも、全く想像すらしておりませんでした。 が、8年前、ご縁に恵まれ、「親」になりました。 最近、あのころのことを思い出す機会がありました。 […]
投稿日:2020年12月02日(水)
「今いるところで、今持っているもので、あなたが出来ることをやりなさい。」 アメリカの歴代大統領 セオドア・ルーズベルトの格言です。 他人との比較により、今いる場所、今持っているものに満足できないのは、人間の […]
投稿日:2021年04月13日(火)
「私は決して、失望などしない。どんな失敗も、新たな一歩となるからだ。」 アメリカの発明家 エジソンの格言です。 「昨晩、眠れずに失望と戦った。」 「失望」という単語を耳にすると、必ず思い出す楽曲のフレーズで […]