なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ - JPCERT/CC Eyes
Top > “インシデント”の一覧 > なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ サイバーセキュリティを取り巻く「用語」は元々英語由来のものが多く、翻訳することで元々のニュアンスが消えてしまう場合や、そのまま「カタカナ語」として使われ、意味が伝わりにくい場合もあります。特に、新たな攻撃手法やリスクについて、行政やセキュリティ専門組織、メディアを通じた情報発信において多用される「キーワード」の意味が正しく伝わらなければ、見当違いな対策につながってしまう恐れがあります。 今回は「サプライチェーン攻撃」として取り上げられることがある、大企業の下請企業が侵入型ランサムウェア攻撃被害に遭うケースを「大企業のサプライチェーン」の観点ではなく、主な侵入原因であるSSL-VPN製品の脆弱性放置の問題というインシデント対応
“市場価値”を悟ったエリートの悲哀と希望：日経ビジネスオンライン
世の中で最も怖いことの1つに、自分を知る、ことがある。自分の市場価値、と言い換えてもいい。 「長いこと1つの組織でずっと過ごしてくるとね、だんだんと自分の市場価値みたいなものが分かってくる。まぁ、40代後半から何となくそれは分かってくるんですけど、まだね、その時はかすかな光みたいなものが見えるわけ。でもね、さすがに50代になるとそれが全く見えなくなる」 「可能性がなくなるっていうのは、結構しんどい。気がつくと組織にしがみついている自分がいてね。若い時にはそういう上司たちを見て、格好悪いなぁと思っていたのに。トホホですね」 先日、経営者層を対象に「生きる力の強い部下の育て方」なるテーマで講演した後の懇親会で、大手広告代理店の部長という男性が苦笑しながら、こう漏らした。 「可能性がなくなるっていうのは、結構しんどい」とは、どうやら出世も含めた自分への可能性を言っているようだった。「ひょっとした
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
