「NTTコミュニケーションズのIP-VPNネットワーク経由によるワーム感染、被害が広がる」記事へのコメント

でっかい組織は動きがとれませぬ

[mondy (27787)]

技術的におバカという意見があるが、こういう事は組織体制のせいで起こる事もある。
寧ろ今回はそっちだと思われ。

監視装置構築がシステム部
実運用が運用部
ネットワークサービスがネットワーク部
お客との直接契約が営業部

こんな感じだと内部ネットワークにファイアーウォールを設置する費用はどこが持つのか
それらのポリシー維持計画は誰が担保するのか
外ネットワークに繋がっていない監視サーバのアップデートは何処がやるのか
各顧客に対して、これらの費用分割をどうするのか
もともとのサービスが古いと初期の設計にファイアーウォールがない
全体を見渡したリプレース、セキュリティ計画が建てられない
（サービス停止が入るので何処もやりたがらない）

特に事業部制だったりすると、独立採算なのでどこも金や労力を出したがらない。
社内政治で、めでたく技術的な空隙が誕生する。

元ネタのITproでも、NTTcomの対策が当たり前の事を当たり前に運用し始めたって書いてるし、恐らく・・・
> 今回の事故の収束後，NTTコムは監視端末への最新パッチを定期的に適用し，
> ウイルス対策ソフトのパターン・ファイルを常時最新にする運用に変えた。
> また，ユーザー網との間では，監視に必要なパケット以外は排除する設定にしている。

Re:でっかい組織は動きがとれませぬ

[Anonymous Coward]

会社としては大きいけれども、この事業を担当しているところはそんな大それた規模じゃないですよっと。
単純にネットワーク的なつながりを認識していなかっただけのこと。

もっとも、サービスを設計したのが社員で、運用監視してたのは外部の会社です。
運用監視している側からしたら「指差して笑うしかない構成」でも、そのままやるしかないのです。

関係者なのでAC