開発や運用、社内のITの予算や企画をしている人たちには脅威の大きさや、どう会社に影響するか分からない。実際、筆者も、発生の度に、彼らや役員にわかる文章に翻訳する作業に追われている。そこで何でこんなことになっているか、整理してみたよ。「よく、そんなことが言えますね。あなた方が話すことは、お金のことや、永遠に続く経済成長というおとぎ話ばかり。今年は大きな脆弱性対応に追われたセキュリティ担当者も多かったと思う。●セキュリティ担当者の憂鬱11月になり、今年もいよいよ終盤だけど、企業のセキュリティ担当者は、これまでになく役員や取引先、顧客からの質問に晒されたんじゃないかな。WindowsXPのサポート切れのとき、「事前に分かっていたなら何でこんなことになったんだ!」って、ちゃんと説明したのに聞く耳を持ってもらえなかったために責められたセキュリティ担当者も多いと思う。そんなセキュリティ担当者は、何かしら脆弱性の情報が出ると、すぐに対処しないといけない。通常の業務は恒常的にあるっていうのに、割り込んで優先対応しないといけない。「お前は分かっていたことなのに、何で事前に対応できなかったんだ」って、物凄く責められる。おいおい、事前に相談しても協力してくれなかっただろって、愚痴りたくもなる。文句も言っていられない。そもそも有事に対応することが存在意義だから、全力で対処しないといけない。そんな時に、報告に必要な確定した情報が直ぐには揃わなかったり、自社のサーバ環境がすぐに把握できなかったりする。ネットから情報収集しようとすると、引っかかる。ま、それでもセキュリティ担当者ならじっくり読めば分かる。開発や運用、社内のITの予算や企画をしている人たちも、同様にIPAやベンダーから入手した同じ情報にアクセスする。彼らには脅威の大きさや、どう会社に影響するか分からない。実際、筆者も、発生の度に、彼らや役員にわかる文章に翻訳する作業に追われている。HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。Register)新年のお祭り気分がおさまった頃、大勢の科学ファン、SFファンが、その界隈の巨匠であるアイザック・アシモフの生誕100年に祝杯を上げた。動的ライブラリの偽装により、管理者権限で任意のコードが実行可能となる脆弱性が報告されています。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。