とある行政機関での情報公開にて驚く - Lucablog

とある行政機関の資料が必要となり、閲覧しに行ったのだよ。 あまりにも凄い状態なんで、たまげてしまった。 資料を閲覧するに際して、氏名などの記入を求められたんだけど、身分証明書の提示が求められなかった。 どこの誰ともわからない人物である自分に、いきなり端末が一つ与えられてしまった状態となり、大変困惑した。 資料を閲覧するには専用のビューアーを利用しなければならないのだが、アカウント名はAdminisitratorで、パスワードは係員の入力を目で追ったらばあまりにも単純なものであった。 ショルダーハックにしてはあまりにもあっけない。 資料が欲しかったんだけど、プリントアウトはダメらしいので。 Lucaさん：「USBメモリーキーを持って来たんですが、コピーしていいですか？」 係員：「ダメです」 だけどもデジカメで堂々とパシャパシャ撮影してても、誰も咎めてくれなかった。 （「デジカメでー」と声をか

[webmarksjp]

セキュリティ

[you0925]

行政なんてこんなもんですよ的な感覚な俺がいる。結局はシステムの問題ではなくて操作する職員への教育の問題ですよ。

[iouri]

ここでもノーガード戦法

[stealthinu]

うーんと、ここにSecureDesktop置いときますね。

[no_ri]

これはひどい

[tsupo]

いきなり職場のネットワーク全体での公開ファイルへ接続できる状態になってしまった / 与えられた端末はAdmin権限があるフルアクセス可能なアカウントでログオン / 不特定多数が操作できるパソコンが野放し状態

[dbfireball]

で、どこの行政機関？

[hiby]

これが実態なんかなー

[shidho]

実はハニーポットだった、というオチはさすがにないか。

[scissor]

こういうのはシステムの問題ではなくて運用と職員の教育、認識の問題ではないかと。そして行政はそういうのを理解しようとしない

[fuki1234]

まだまだリテラシーや危機感が浸透してないんだろうなぁ。

[kagawa3]

情報公開しすぎ

[myrmecoleon]

なんでAdmin orz

[numbur9]

職員のITレベルの低さに驚嘆　というよりその職員はフルアクセス自体理解できていない感あり　情報セキュリティ上の人的リスクは公務員は考え直した方がよい　認識があまりにも低すぎる

[denken]

あるもんだなぁ

[Bookmarker]

ソフトウェア開発者でもこんな設定してるのがいるからねぇ…,そもそも専用アプリ以外操作できるような設計はまずいだろ

[hatayasan]

住民系のネットワークがウェブにつながるセグメントに晒されていた挙句、一般市民に管理者権限で端末を操作させていたという、ネタにもならない話。

[memoclip]

いろんなことが出来そうですなぁ…

[todesking]

こんなとこに書いても状況は改善されないだろう。黙ってデータぶっこ抜いてnyに放流したほうがいいYO

[NOV1975]

だから運用が信用ならないと何度言えば…ってな話ですね。