当社への不正アクセスによる情報流出の可能性について(第2報)

事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です

[metatrading]

BYOD経由。やっぱり私用端末はリスクあるわな。

[tetsutalow]

5月28日発表の件の続報。新たにBYOD端末からの不正アクセスとのことだけど、従業員の私物パソコンがマルウェアか何かで遠隔操作されてたってこと? リモートワーク環境が狙われたように見える。

[napsucks]

vdiシンクラなら漏洩情報は限定的だろうな

[ya--mada]

用語説明が長い。/なんなんすかね、クソみたいな流行りを盛った対策案は？これがセキュリティ・パッチワークだよ。

[sonots]

こういうの一次対応が外部からのアクセス遮断になるだろうから、その間全社員リモートワークできなくなるよなー

[Ashburton]

一般企業のリモートワークなんて盗まれ放題だろうな

[knok]

ゼロトラストの方向へ傾くのは納得感ある

[tinsep19]

ユーザーのIDパスワード抜かれて通常アクセスなのによく追えてるなぁ。

[Lat]

単純にSSL-VPNの認証が1つだけで多要素認証にしていないとか、SSL-VPNを通るときにセキュリティチェック（OS、アンチウイルスソフトのバージョン）をしていないとかか？BYODとか書いているけどクライアント認証だったのか？

[sho]

ふたつの事象に因果関係があるのかないのか(なさそう)。BYODからVDIとか、一番弱いところが狙われてるってことだよなぁ。VDIで良かったね、という感じか。

[prjpn]

大企業でも案外脆い

[noukomakuta]

Bizホスティングってまだあったっけ？って思ったけど最後まで読んだらやっぱり終わってた

[eerga]

ゼロトラストって書きたいだけかな？ほんとにゼロトラストなら途中でわかるよね？(ゼロトラストじゃないとダメなんて言うつもりはないけど、書くならちゃんとやれ)

[saikyo_tongaricorn]

5月？こんなんあったっけか

[bopperjp]

ゼロトラストモデルのセキュリティ対策になってるのすごい。ここまでやれてるところは日本企業にはなかなかないんじゃないか。

[Shinwiki]

ちょっとどうすりゃいいかわからんな…利便性キープしながらだと…

[ryuzi_kambe]

ﾌｧｰｰｰｰw って端末じゃなかったらいいんだけど

[teppeis]

前回のとは完全に別件でBYOD端末経由の不正アクセスがあったってこと?判明したのが5/26って、前回発表5/28より前だけど、時系列がよくわからないな

[yokochie]

ちょおま