工藤伸治のセキュリティ事件簿 第13回「確実な方法」 | ScanNetSecurity
2024.05.19(日)

工藤伸治のセキュリティ事件簿 第13回「確実な方法」

>>第一回から読む

特集 フィクション
>>第一回から読む

「IDとパスワードを全部変更するんだよ。システムリニューアルってことでさ。新しいIDとパスワードは郵送で家に送ればいいだろ。後は二度とこんなこと起こらないようにちゃんと管理すりゃいいんだ。とりあえずこれをやれば問題を封じ込められる。内部監視ツールを入れたから再発も防げる。あとは犯人を特定するだけだ」

オレがそう言うと葛城は、あきれた顔をした。無茶な話だと思っているんだろう。

「大変なコストになりませんか?」

「でも、それが一番確実だろ。ついでにパスワードをハッシュで管理するようにしろよ。これをやらない限り、脅威は残ったままだぞ。IDとパスワードのとこだけシールで隠れるような葉書を使えば一件百円くらいで済むだろ。六百万円くらいだせよ」

六百万円と聞いて葛城は、ほっとしたようだった。身代金よりも安い。

《一田 和樹》

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  5. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  6. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  7. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  8. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  9. DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

    DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

  10. runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性(Scan Tech Report)

    runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性(Scan Tech Report)

ランキングをもっと見る