アカウント名:
パスワード:
・2014年から更新されておらず・ファイアウォールも有効に機能していなかった・上記の状態で安全性に問題はないと言い張る
問題はそれが委託内容・契約内容に含まれていたかだな。全体的にはその通りだが、誰がその管理責任を負うべきなのかが変わる。
・公開サーバーが2014年から更新されていなかった。・NTT東日本が行った初期設定の不備により2つのファイアウォールが有効に機能していない状態であった。・ファイアウォールの運用はNTT東日本群馬支店が委託されていた。・NTT東日本は設計に基づく総合試験において、実際に確認されていないにもかかわらず問題となった設定は合格とされていた。・2016年に発生した佐賀県教育情報システムの不正アクセス事案を受け、前橋市教育委員会がNTT東日本へ安全性を確認し、同社は基本設計に基づき問題ないと回答していた。
まぁ負けるわなｗ
これって最近話題の品質偽装まんまなんじゃ…。しかも実害が出てる。NTTの規模からするともっと大問題になって然るべきなのにIT業界は許されちゃうのか。
日本だしNTTだからね。
いや、一般人は、NTTですらこれなら他社はもっとひどい酷いと思うのでは?
#日本のIT業界がダメポなのは同意するけど
一般人は「NTTですら」って思うんですね。業界人だと「どうせ一次請がNTTなだけで中抜きごっそりしたうえでどこかに下請けでやらせたんでしょ」って思うもんです。
中抜きされてまともな利益を出せる金額じゃない仕事なので、手を抜いたか、そういう手抜き会社しか引き受けなかったとかいうオチじゃないかな。
でも、こういうときに賠償金を払える体力があるというのが大手を指名する最大の理由です。
ブランド信者はそう思うでしょうね。各システムトラブル追えばたどり着くトコだと思っちゃいないでしょうし。
この費用感なら、専任に近い状態で高品質な手厚いサポートで請け負ってくれる個人はいくらでもいそう。
テストから漏れたのと、テストを改ざんしたは全く違うと思うが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
うん。だめだろ。 (スコア:0)
・2014年から更新されておらず
・ファイアウォールも有効に機能していなかった
・上記の状態で安全性に問題はないと言い張る
Re: (スコア:0)
問題はそれが委託内容・契約内容に含まれていたかだな。
全体的にはその通りだが、誰がその管理責任を負うべきなのかが変わる。
Re: (スコア:5, 参考になる)
・公開サーバーが2014年から更新されていなかった。
・NTT東日本が行った初期設定の不備により2つのファイアウォールが有効に機能していない状態であった。
・ファイアウォールの運用はNTT東日本群馬支店が委託されていた。
・NTT東日本は設計に基づく総合試験において、実際に確認されていないにもかかわらず問題となった設定は合格とされていた。
・2016年に発生した佐賀県教育情報システムの不正アクセス事案を受け、前橋市教育委員会がNTT東日本へ安全性を確認し、同社は基本設計に基づき問題ないと回答していた。
まぁ負けるわなｗ
Re: (スコア:1)
これって最近話題の品質偽装まんまなんじゃ…。しかも実害が出てる。
NTTの規模からするともっと大問題になって然るべきなのにIT業界は許されちゃうのか。
Re: (スコア:0)
日本だしNTTだからね。
Re:うん。だめだろ。 (スコア:0)
いや、一般人は、NTTですらこれなら他社はもっとひどい酷いと思うのでは?
#日本のIT業界がダメポなのは同意するけど
Re:うん。だめだろ。 (スコア:1)
一般人は「NTTですら」って思うんですね。
業界人だと「どうせ一次請がNTTなだけで中抜きごっそりしたうえでどこかに下請けでやらせたんでしょ」って思うもんです。
中抜きされてまともな利益を出せる金額じゃない仕事なので、手を抜いたか、そういう手抜き会社しか引き受けなかったとかいうオチじゃないかな。
でも、こういうときに賠償金を払える体力があるというのが大手を指名する最大の理由です。
Re: (スコア:0)
ブランド信者はそう思うでしょうね。
各システムトラブル追えばたどり着くトコだと思っちゃいないでしょうし。
Re: (スコア:0)
この費用感なら、専任に近い状態で高品質な手厚いサポートで請け負ってくれる個人はいくらでもいそう。
Re: (スコア:0)
テストから漏れたのと、テストを改ざんしたは全く違うと思うが。