ここが変だよ日本のセキュリティ 第6回「2014年は脆弱性が豊作！ 報告書の書き方」

何だね君はぁ？　「どうも、汝の隣次元を愛せよ！遠方のカンファレンスに泊りがけで参加するときは、抱き枕を必ず持参する、2次元殺法コンビ参上ですよ！　今年は大きな脆弱性対応に追われたセキュリティ担当者も多かったと思う。更改作業で正月休み返上なんてことにならないことを祈っていますよ！」

ここが変だよ日本のセキュリティ
第5回「2014年は脆弱性が豊作!セキュリティ担当者の憂鬱」

●調査対象範囲はなぜ広がるか

こうしたIPA等の注意喚起がテレビやニュースサイトでも話題になると、取引先に対応状況を報告するよう依頼のメールが必ず発生する。

個人情報保護法施行時にも頻発したことだが、これは皆さん、止めていただきたい。

特に依頼文が技術的に内容を理解していないケースが結構ある。何でも聞いちゃう。そのくせ対象範囲が広い。

　・全サーバを調べろ
　・全サーバのOSのバージョンを明記しろ
　・サーバ毎に対応策と期限、対応しないならその理由を記載しろ

といった奴だ。