アカウント名:
パスワード:
一般人は関係ないとしても、公的機関の関係者がインターネットにつなげる場合、添付ファイルを無闇に開かないとか、怪しいエロサイトを閲覧しないとか、そういうごく当たり前の常識を持ち合わせてるかぐらい、はかったうえで使わせたほうがいいと思う。つまり免許制にして2年に一度、更新とかしてさ。
ついでに昔みたいに職場に一台しかパソコンがなくて、そこでコンパイルしてたみたい（？）に、外部に繋がるのは一台だけにして、データーセンターみたいに、USBの使用も不許可にするとかさ。
メールやツイッターは、最も狙われにくいかもしれないガラケーで。（国内メーカーも世界で最も安全なインターネット機器とかって謳えばいい）
税理士事務所が監査やってるように、インターネットセキュリティー関連でも決算ごとに安全性を計って、それを株主にアピールする時代がやってくるかもしれない。
#プライバシーマーク取得（笑）
そうは言ってもね、情報システム部門から不正アクセスに関する緊急通達、、、を装った外部からのメールもあるしね。
送信者名を偽装したメールや添付ファイルのスキャンなどは、サーバの方でチェックしてもらいたいもの。各端末で各人がもてる精神力を使いきって防御するにも限度っつうものがあるよ。
> 各端末で各人がもてる精神力を使いきって防御そもそも防御の手段がそんなことになってる時点で詰んでる。竹槍でB29に立ち向かう日本人にはお似合いだけど。
標的型のマルウェア，とか表現はどうでもいいんだけど，要はソーシャルハックでしょう．ハニートラップもそうだよね．
組織的に「そーいうものがある」「狙われる可能性がある」と全然思ってない，または，想定していても「きたら無視しろ」「個々人の責任において対処せよ」がガイドラインだった場合，防御手段は個人の竹槍以外に何がある?
※近いところにいるのでAC
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
いんたーねっと一級資格 (スコア:2)
一般人は関係ないとしても、公的機関の関係者がインターネットにつなげる場合、
添付ファイルを無闇に開かないとか、怪しいエロサイトを閲覧しないとか、
そういうごく当たり前の常識を持ち合わせてるかぐらい、はかったうえで使わせたほうがいいと思う。
つまり免許制にして2年に一度、更新とかしてさ。
ついでに昔みたいに職場に一台しかパソコンがなくて、そこでコンパイルしてたみたい（？）に、
外部に繋がるのは一台だけにして、
データーセンターみたいに、USBの使用も不許可にするとかさ。
メールやツイッターは、最も狙われにくいかもしれないガラケーで。（国内メーカーも世界で最も安全なインターネット機器とかって謳えばいい）
税理士事務所が監査やってるように、インターネットセキュリティー関連でも決算ごとに安全性を計って、
それを株主にアピールする時代がやってくるかもしれない。
#プライバシーマーク取得（笑）
Re: (スコア:1)
そうは言ってもね、情報システム部門から不正アクセスに関する緊急通達、、、を装った外部からのメールもあるしね。
送信者名を偽装したメールや添付ファイルのスキャンなどは、サーバの方でチェックしてもらいたいもの。
各端末で各人がもてる精神力を使いきって防御するにも限度っつうものがあるよ。
Re:いんたーねっと一級資格 (スコア:0)
> 各端末で各人がもてる精神力を使いきって防御
そもそも防御の手段がそんなことになってる時点で詰んでる。竹槍でB29に立ち向かう日本人にはお似合いだけど。
Re: (スコア:0)
標的型のマルウェア，とか表現はどうでもいいんだけど，
要はソーシャルハックでしょう．ハニートラップもそうだよね．
組織的に「そーいうものがある」「狙われる可能性がある」と全然思ってない，
または，想定していても「きたら無視しろ」「個々人の責任において対処せよ」が
ガイドラインだった場合，防御手段は個人の竹槍以外に何がある?
※近いところにいるのでAC