「三菱電機に対する不正アクセス、同社が概要を公開」記事へのコメント

機密データをインターネットにつながるところに置くのはダメだろ

[Anonymous Coward]

機密データはインターネットと繋がらない場所におかないと
もちろん、管理サーバやらプロキシサーバ、ライセンスサーバ、WSUSサーバ等を経由して間接的につながるのもダメ

Re:

[upken (38225)]

理想論を説いたところで意味はないと思います。
機密データ以前に、ウイルス対策管理サーバーがインターネットから接続可能であることにツッコミがいるのではないでしょうか。

以下、「不正アクセスによる個人情報と企業機密の流出可能性について（第 3 報） 」3ページ目より引用

• 昨年 3 月 18 日に、当社の中国拠点内ネットワークにあるウイルス対策管理サーバーが、外部から未公開脆弱性を突いたゼロデイ攻撃を受け、パターンファイルアップデート機能を悪用される形で同拠点の端末に侵入が拡大。

Re:

[Anonymous Coward]

> 機密データ以前に、ウイルス対策管理サーバーがインターネットから接続可能であることにツッコミがいるのではないでしょうか。

これ、直接外部から接続可能だったのでしょうか？
まずは社内端末が乗っ取られて、リバースコネクションを使って外部からコントロール可能な状態になり、
乗っ取られた社内端末からウイルス対策管理サーバーの脆弱性を突かれて
ウイルス対策管理サーバーについてもリバースコネクションを使って外部からコントロールされるようなった…
というシナリオの方がありそうな気もするんですが。

Re:

[upken (38225)]

報告を見る限り、第1ステップがこれになっているので、該当のサーバーを外部公開していたと思われます。

Re:

[upken (38225)]

他の可能性としては、NICと送信元の対応をチェックしないタイプの古いファイアウォールを運用していて、かつ、プライベートIPを詐称して攻撃したケースが考えられます。
が、この場合は上位ネットワークを監視/操作できていないと極めて困難なので、犯人は上位ネットワークを支配できている可能性が…

Re:機密データをインターネットにつながるところに置くのはダメだろ

[Anonymous Coward]

それならまだゲートウェイ（ルータ）の脆弱性を突かれて内部ネットワークに侵入された説の方が可能性高そう