「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[Tatenon (20311)]

＞弊社の認識としては、セキュリティ対策は十分に行っているという安心感が社内に漂ってしまったようです。

この一文を境に、前と後ろの落差が極端だなぁ。
っつーか２４時間体制のシステム管理はどこに逝ったんだ？
そんな人員が居るなら、ＳＱＬインジェクション知りませんでしたなんていいわけは到底通らないだろうに。
３Ｄなんちゃら導入した結果、安心してシステム管理部門を解散してしまい、後はほったらかしでしたってんなら
それこそ経営責任だと思うけどなぁ。

# ０Dayに対応できませんでしたってんならともかくねぇ。

Re:要するに

[ots556556 (34248)]

人員が十分居たとは書いてないな。
なんかこう、情報流出の前段階として何か悲しいことが起きていたんじゃないだろうか。

Re:要するに

[Tatenon (20311)]

＞何か悲しいこと

・・・一人三交代とか・・・
・・・社内ひきこもりとか・・・
・・・サーバールームに巣くう巨大な蓑虫とか・・・
・・・昼間社員で夜警備員とか・・・