アカウント名:
パスワード:
こういう訓練を始めたのはいい事だけど、被害規模の想定がちょっと小さくないかなぁ。
もしもっと多数の省庁が攻撃を受けていたら?もし攻撃の存在に何ヶ月も気づかなかったら?もし機密情報が漏れていたら?
>もしもっと多数の省庁が攻撃を受けていたら?
こんな「わかりやすい」攻撃だったらどんなに楽な事か。
>もし攻撃の存在に何ヶ月も気づかなかったら?
これはありがちです(“ATP"ってやつですね)。報道でもありますが、政府系でもちらほら被害が出ています。ただ、被害規模とは少し観点がずれているかもしれません。嫌なのは↓ですね。
>もし機密情報が漏れていたら?
必殺「遺憾の意」ですかね。
正直、漏れちゃったモノはもうどうしよもないのです。開き直りではなくって。改善策は当然考えますが、漏洩した情報はもう取り戻すことができません。何が漏れたか特定できるのであれば幸せですが、不明だった場合、漏れた元が扱う機密レベルに合わせて対応する感じと思います。
#毎晩携帯電話を握り締めて寝ている半分だけ中の人なのでAC
失礼
~s/ATP/APT(Advanced Persistent Threat)/g
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
訓練は最悪の事態を想定すべき (スコア:1)
こういう訓練を始めたのはいい事だけど、被害規模の想定がちょっと小さくないかなぁ。
もしもっと多数の省庁が攻撃を受けていたら?
もし攻撃の存在に何ヶ月も気づかなかったら?
もし機密情報が漏れていたら?
Re:訓練は最悪の事態を想定すべき (スコア:0)
>もしもっと多数の省庁が攻撃を受けていたら?
こんな「わかりやすい」攻撃だったらどんなに楽な事か。
>もし攻撃の存在に何ヶ月も気づかなかったら?
これはありがちです(“ATP"ってやつですね)。報道でもありますが、政府系でもちらほら被害が出ています。
ただ、被害規模とは少し観点がずれているかもしれません。嫌なのは↓ですね。
>もし機密情報が漏れていたら?
必殺「遺憾の意」ですかね。
正直、漏れちゃったモノはもうどうしよもないのです。開き直りではなくって。
改善策は当然考えますが、漏洩した情報はもう取り戻すことができません。
何が漏れたか特定できるのであれば幸せですが、不明だった場合、漏れた元が扱う機密レベルに合わせて対応する感じと思います。
#毎晩携帯電話を握り締めて寝ている半分だけ中の人なのでAC
Re: (スコア:0)
失礼
~s/ATP/APT(Advanced Persistent Threat)/g