NTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」｜BUSINESS NETWORK
＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグループでは、2019年からグループ内向けのレッドチーム「Team V」が活動している。NTTグループの上級セキュリティ人材を紹介する連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」の第18回に登場するのは、Team Vの精鋭メンバーの1人であるNTTセキュリティ・ジャパンの羽田大樹だ。 対象組織の社員が標的型メールに引っ掛かり、一般社員のPCが攻撃者に掌握されてしまった――。これが、NTTグループのレッドチーム「Team V」によるサイバー攻撃演習の前提
NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog
2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。 10年近く前から顧客情報を不正に持ち出し 不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員（公表時点で派遣会社から退職済）で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP
ドコモの情報約7万2000件も持ち出し NTT西グループの不正流出
NTT西日本グループのNTTマーケティングアクトProCX（大阪市）で、委託先の元派遣社員による情報の持ち出しがあった件を巡り、NTTドコモは10月17日、顧客情報約7万2000件が不正に持ち出されたと発表した。 持ち出されたのは、2015年5月から6月までNTTマーケティングアクトProCXに委託していた架電業務に関する顧客情報約1万5000件（氏名、電話番号、携帯電話番号、郵便番号など）、18年3月から20年8月まで委託していたスマートフォンや光回線の乗り換えサポート業務に関する顧客情報約5万2000件（氏名、電話番号、プロバイダー名など）、チューナーの設置推奨業務に関する顧客情報約5000件（氏名、チューナーの設置住所、チューナーの機種名など）。 クレジットカード情報や口座情報などは含まれていないという。NTTマーケティングアクトProCXは持ち出された情報が第三者に流出したとしてい
フレッツ光の大規模障害、発端は普通のマルチキャストパケットだった──NTT東西
NTT東西は4月3日に発生した「フレッツ光」と「ひかり電話」の障害について28日に改めて会見を行い、直接の原因は加入者収容装置の「未知のソフトウェア不具合」だったと明らかにした。総務省に対して重大事故として報告している。 3日の会見で「非常に長いロングパケット」としていた不具合の発端については、解析したところコンテンツ配信事業者が送信した普通のマルチキャストパケットだと分かった。「IETFの技術標準RFC（Request For Comments）に適したパケットだった」。 しかしマルチキャストパケットを受信した際、「複数の条件が重なり」加入者収容装置の特定機種の一部で不具合が発生した。再起動とフェールセーフ機能による切り替えを繰り返し、パケットが止まるまで続いたという。 「直接的な原因は、マルチキャスト通信の内部処理において通信機器メーカーも認識していなかったソフトウェアの不具合が内在し
NTT対ソフトバンク論争
これまでソフトバンクが一方的に攻めていた「光の道」をめぐる論争に、ようやくNTTが応戦しました。鵜浦副社長が、民主党の情報通信議員連盟のヒアリングで、ソフトバンクの案を「ガラパゴス」と批判したのです。上の図はそのプレゼンテーションに使われたものですが、明らかにソフトバンクの全面広告に対抗したものです。 「グローバルスタンダードかガラパゴスか」というのは、この場合はあまり大きな問題ではないと思いますが、多様なインフラが競争する中からユーザーが選ぶことが望ましいというのは市場経済の常識です。これが総務省のタスクフォースの報告書の基調でもあります。これで議論は決着したと思いますが、松本さんはご不満のようなので、少しコメントしておきます。 まず基本的な論点は、総務省のタスクフォースが設備競争がベストだとしている点です。松本さんは、それを「水道管を二本並べて敷く」ようなもので無駄だとおっしゃいますが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NTTビジネスソリューションズの顧客情報の不正流出について公表資料だけで語る、今回の件のヤバさ「セキュリティ教育資料に最悪の事例として載る」
NTT東西、4月3日のアクセス障害は45万弱の回線に影響--原因は海外メーカー製装置の故障