ソニー、“想定内”の攻撃を防げず

ソニーとソニー・コンピュータエンタテインメントは5月15日、個人情報流出のためサービスを停止していたPlayStation Network（PSN）とQriocityを、米欧で一部再開した。だが一方で、情報セキュリティの専門家からはソニーの対策不足を疑問視する声が上がり始めた（図）。流出の最大の原因は「既知の脆弱性」（ソニー）を放置したこと。専門家からすれば“想定内”の攻撃にもかかわらず、ソニーは防衛策を怠っていた。 焦点の一つは「ログの有無」だ。PSNなどがサイバー攻撃を受けたのは米国時間の4月17日から19日。ソニーは同4月20日に問題を認識してサービスを停止したが、公表までに1週間を要した。セキュリティ対策に詳しいS&Jコンサルティングの三輪信雄社長は、時間がかかった理由を「サーバーのログを二重化しておらず、攻撃手法や被害実態が把握できなかったのではないか」とみる。 個人情報が流出し

[mi1kman]

必要なのは、ログの安全な記録と保管であって、二重化はあくまでその手段って感じがする。

[s_nagano]

ソニー、“想定内”の攻撃を防げず - 日経コンピュータReport：ITpro

[MinazukiBakera]

「二重化」という言い方には違和感がありますね。単にやられたサーバとは別のサーバに保存していれば良かったという話のはずなので。

[momizikeiko]

不安が増す。

[ockeghem]

『ログを二重化していなかったとすると、セキュリティ対策が稚拙』<二重化はやってないところが多そう。ログの保護は#wasbook P367で説明(5行)