NTTコミュニケーションズは裏口も攻められた - Fox on Security

NTT Comの不正アクセス事件の第2報が出ていました。内容を見るといわゆる裏口から不正侵入されていた事も書かれており、正直驚きました。 japan.zdnet.com 公式発表 当社への不正アクセスによる情報流出の可能性について(第2報) NTTコミュニケーションズは7月2日、5月28日に公表した同社設備への不正侵入と一部情報の外部流出の可能性について、新たにBYOD端末からのリモートアクセスを通じた経路での侵入も判明したと発表した。情報の外部流出の可能性についても83社分が新たに判明したとしている。 同社によると、調査で新たにVDIサーバーを経由して一部の社内ファイルサーバーへの不正アクセスが確認され、社内ファイルが閲覧された可能性があることが5月26日に判明した。リモートアクセスを利用したBYOD端末からの不正アクセスが判明し、全てのBYOD端末とシンクライアント専用端末のリモートア

[yachimon]

こういう事あると個人PCにもSKYSEA 入れろって言われそうだけど、むしろあれがお漏らしツールだから個人PCには入れたくないんだよな。そうすると仮想環境経由でアクセスする事になって以下無限ループ

[ys0000]

多分コロナ禍でなければ認めていないセキュリティ上の緩和があり、それをつかれて流出したのではないかと考えると、NTTComには同情する。ただ折角テレワーク中心でいい感じになってる弊社の施策に水を差されないか心配

[augsUK]

これだけ機密抱えてる会社が、BYOD許可しててそこから社内サーバの大半のデータにアクセスできるというところから驚き。エンタメ系のWeb企業とは求められるセキュア度が段違いのはずなんだが

[uunfo]

数千台の個人所有PCに穴がないわけがないよなあ（ﾄﾞﾔｧ

[msukasuka]

タイトルでエロい話だと一瞬思ったすみません

[katsusuke]

BHECで検索すると自分がディスったブログが一番に表示されて申し訳ない気持ちが以前はあったけど、もう申し訳ない気持ちは全然ない

[SUZUSHIRO]

そこは違う穴だよぉ〜

[dorje2009]

いやもし対策としてSKYSEAを入れるってなったら、全員ズコーッってこけるところですよ

[n_231]

ユーザ企業なら仕方ない感あるけど、サービスとして売ってる側がやっちゃったのは致命的と思う。

[pechiyon]

SKYSEAもそうだけど、多くの大企業が既に導入中のウイルスバスターさんの存在も忘れないでください！！

[cubed-l]

ハニーポット見てるだけでも3月末頃からHTTPS経由は増えてるし、感心している場合じゃないんだが攻撃者は状況をよく押さえてると思うね

[Nean]

あとで。

[nakamurataisuke]

前も後ろもガバガバだったと。

[NOV1975]

どうして人は決め台詞で誤字脱字をしてしまうのであろうか。

[kkobayashi]

そもそも個人PCを使わせてるのが問題だけど、このご時世だからリモートワークのための止むを得ない措置だったかもしれないと思うと同情する部分もある

[Gelsy]

搦手、と言ってほしいのだが。

[PHILOSOPHIA_SOCIETY]

テレワークは、企業からの人気が下がってくるかもしれないと思いました。裏のほうからなのが、きついですが、大きなビジネスチャンスもあると期待しています。

[airj12]

BYODがまた遠くなった

[z1h4784]

「自社製品を社内で使ってない」はSIerあるあるだからなあ（使い物にならないゴミだと誰より知っている）

[htnmiki]

使いづらいシンクラが最低ラインになっちゃうのは辛い

[fumisan]

これ多いいよね。“「社員トラスト」で認めてしまった”

[knok]

Windows sandboxをもう一歩進めて異なるプロファイル用に使えるといいんだがなあ。会社関係は全部そっちに閉じ込める

[syunnchang]

エンドポイント何も対策せずにゼロトラストとは一体・・・

[QURULI]

個人使用PCか〜。数千人いたらそうなるか

[wazpk6no]

トラストミー

[hanajibuu]

後ろの穴も攻められたのか。

[R2M]

FIDO2って、サーバー側はどれだけ普及してるんだろ？

[natu3kan]

内部からのアクセスを信用すると、内部からアクセスした端末が汚染されてるの気がつくの遅れちゃうよなあ。個人持ち込み端末を許可しなければいけなかったリソースとかの事情があったのかな。

[eerga]

まあ、同じ所感です。反省文が(ソフトウェアエンジニア向けとしては)イマイチだった。

[mugicha1000]

BYODを辞めよう　検疫は動かないぞ

[ya--mada]

コロナ対応で開けたのだとしたら間に合わなくて残念という事だが。パスワード+usbキーとかやっとけばなぁ…。