「上場企業などに対し無断で攻撃を行ったセキュリティ企業、対象からの同意なしでの侵入テスト合法化を主張」記事へのコメント

スプラウトに対しても実施していいの？

[GameKeeper (777)]

「サイバー空間」なるものがこの世界から隔絶された別ルールの世界だと思ってるのかな。

提案資料PDFを見る限りでは、スプラウトに対してのペネトレーションテストも
文句言わないよね？

で、サーバーやネットワークのセキュリティって物理的な攻撃に対して
脆弱であることが多いと思うんです。
私は、スプラウトさんのサーバーが物理的に脆弱じゃないか心配で仕方が無いので
チェックしたいな。 ええもちろん、動機はスプラウトさんが心配だからですよ。

ドアが十分頑丈かピッキングしてみたり、昼休み時間帯に物理的に進入してみたり。
お電話等でのソーシャルエンジニアリングも受付が変わるかもしれないので毎日確認しないとね。
それに対して異論があるなら、許可を得ていない相手企業にセキュリティチェックをかける資格は無いよね。

Re:スプラウトに対しても実施していいの？

[Anonymous Coward]

「サイバー空間」なるものがこの世界から隔絶された別ルールの世界だと思ってるのかな。

別ルールの世界、つまり進入が許される世界だと思ってるのなら、ペネトレート試験の目的は何？
なんか矛盾してますよね。