アカウント名:
パスワード:
セキュリティ対策をちゃんとやっていて、監視も管理もきちんとやっているサイト側から考えると、こういう勝手なセキュリティ診断はとても迷惑です。きちんとやっているところほど、攻撃があったら破られてはいなくても調査や防御を実施したり、万が一被害が発生してはいないかシステムのチェックを行います。程度にもよりますけどね。
だから、無駄な業務を増やしてしまう結果になるので、FACTAみたいに身勝手な自己満足のために、勝手に攻撃を加えないでほしい。もはや業務妨害。
対策を的確に計画・実施している企業であればあるほど、攻撃が来ても問題ない運用体制になっているんじゃないの?攻撃はいつ来るか分からないわけで、いざ来た時に四苦八苦し業務レベルが低下するようでは対策が十分とは言えない気がする。
# 実際にはコスト云々のしがらみで困難だとは思うけど。。。
その様子だと本当に問題がなかったとしても攻撃があっただけで毎回始末書書かされてるなご愁傷様としか言いようがないいくら頑張っても会社からまるで信頼されていない仕事ってつらいよね
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
サイト側から考えると (スコア:3, 参考になる)
セキュリティ対策をちゃんとやっていて、監視も管理もきちんとやっているサイト側から考えると、こういう勝手なセキュリティ診断はとても迷惑です。
きちんとやっているところほど、攻撃があったら破られてはいなくても調査や防御を実施したり、万が一被害が発生してはいないかシステムのチェックを行います。
程度にもよりますけどね。
だから、無駄な業務を増やしてしまう結果になるので、FACTAみたいに身勝手な自己満足のために、勝手に攻撃を加えないでほしい。
もはや業務妨害。
Re: (スコア:1)
対策を的確に計画・実施している企業であればあるほど、攻撃が来ても問題ない運用体制になっているんじゃないの?
攻撃はいつ来るか分からないわけで、いざ来た時に四苦八苦し業務レベルが低下するようでは対策が十分とは言えない気がする。
# 実際にはコスト云々のしがらみで困難だとは思うけど。。。
Re: (スコア:1)
そうじゃない。
侵入した（しようとした）痕跡があれば、本当に被害があったかなかったかを精査するでしょ。
被害や実害が発生しているかどうかはあくまでも結果でしかなくて、攻撃の痕跡があるだけでも業務が増えるんですよ。
攻撃が増えれば、少なくとも情報セキュリティを担っている部署では業務負荷は増えます。
その繰り返しでセキュリティを強化維持してるんだから。
Re:サイト側から考えると (スコア:0)
その様子だと本当に問題がなかったとしても攻撃があっただけで毎回始末書書かされてるな
ご愁傷様としか言いようがない
いくら頑張っても会社からまるで信頼されていない仕事ってつらいよね