二次元裏@ふたば

画像ファイル名:1784670055805.jpg-(13904 B)
13904 B26/07/22(水)06:40:55No.1451335556そうだねx6 10:57頃消えます
セキュリティ製品売って生活してるんだけどこういう被害情報出るたびにビクビクしてる…
このスレは古いので、もうすぐ消えます。
126/07/22(水)06:52:30No.1451336249+
今回のニチレイはかなり上手く被害を軽減できたらしいね
226/07/22(水)06:55:35No.1451336433そうだねx17
ニチレイって冷凍食品作ってるだけじゃなかったんだな…って知れた
326/07/22(水)06:57:20No.1451336543+
スーパーやチェーン店の揚げ物大体ここだから止まると被害がシャレにならん
426/07/22(水)06:59:57No.1451336708+
お前のところのセキュリティソフト使ってたのに駄目だったじゃねぇか!みたいなクレーム来るの?
526/07/22(水)07:00:00No.1451336711そうだねx15
ハッカー集団は足に重りつけて海底に安置してほしい
626/07/22(水)07:00:25No.1451336749+
ニチレイのセキュリティがあかっくなってケンタッキーが急に死んでダメだった…
726/07/22(水)07:12:35No.1451337510+
ニチレイは日本冷蔵なんだろうから冷蔵するのがお仕事なんだな
826/07/22(水)07:15:25No.1451337688そうだねx25
攻撃検知してすぐ遮断してから数日で再開して1週間で元通りってかなりすごいと思う
金取ってセミナーやって欲しいレベル
926/07/22(水)07:17:52No.1451337881+
情報流出とか身代金要求とかもないのか
そりゃ凄え
1026/07/22(水)07:19:38No.1451338008そうだねx9
ハッカーの人たちから犯行声明出たけどもうシステム復旧するから無視するって言われててダメだった
1126/07/22(水)07:22:55No.1451338262そうだねx3
>お前のところのセキュリティソフト使ってたのに駄目だったじゃねぇか!みたいなクレーム来るの?
来るんじゃないの
俺はSIerだからメーカーから買ってきたやつをいい感じに導入するお仕事してる
セキュリティの製品の仕様なんてブラックボックスでおれたちにはわからない…なんも…
それっぽい動きしてそうなナニカにして導入してるだけ…
1226/07/22(水)07:38:55No.1451339572+
>セキュリティの製品の仕様なんてブラックボックスでおれたちにはわからない…なんも…
>それっぽい動きしてそうなナニカにして導入してるだけ…
パターンファイルならともかく振る舞い検知とか最近のいろんなアレコレはテストのしようがないからな…
1326/07/22(水)07:46:44No.1451340384+
人間の反応対応速度で封じ込められるとは思えないしセキュリティシステムがほぼ完璧に機能したのかね
1426/07/22(水)07:47:28No.1451340450+
内情どこまで元通りかは分からんがBCP機能したな
メインサイトもDRサイトもやられてこの速度だしっかりしてるわ
1526/07/22(水)07:49:52No.1451340683そうだねx13
>ハッカーの人たちから犯行声明出たけどもうシステム復旧するから無視するって言われててダメだった
荒らしと同じで相手にしないのが一番いいわな
1626/07/22(水)07:50:39No.1451340760+
>内情どこまで元通りかは分からんがBCP機能したな
>メインサイトもDRサイトもやられてこの速度だしっかりしてるわ
やっぱ大事ッスね別リージョンへのクラウドバックアップ
1726/07/22(水)07:52:06No.1451340914+
ニチレイとニチレイフーズは別会社なのはこの騒動で初めて知った
1826/07/22(水)07:52:31No.1451340950+
ハッカー集団はもっとやる気出せ
1926/07/22(水)07:53:58No.1451341111+
またロシア系かよ…
2026/07/22(水)07:55:07No.1451341225+
ロシア系って判明したの?
2126/07/22(水)07:55:57No.1451341310そうだねx1
まず防げよってのはあるけど今回のこの対応はなかなか理想的なのでは
2226/07/22(水)07:56:12No.1451341333そうだねx6
>ハッカー集団はもっとやる気出せ
ハッカー集団と言っても国家主導のガチな訓練受けてるのからツールだけ購入した知識もない奴らまでピンキリだし…
2326/07/22(水)07:56:27No.1451341359そうだねx10
そもそも防げたからこの対応なんだぞ
2426/07/22(水)07:58:27No.1451341592+
バンナムなんて高校生がハッキングしてるしな…
2526/07/22(水)08:00:25No.1451341799そうだねx2
幾ら優れた製品売っても組織に「」みたいなアホがいる限り無駄になるのがサイバーセキュリティの世界
2626/07/22(水)08:17:49No.1451343886+
自衛隊のサイバー部隊も民間への攻撃には無力ですなあ
2726/07/22(水)08:32:56No.1451345822+
三菱重工が侵入された事件の時はセキュリティを委託してたトレンドマイクロが中国に買収された末に常駐してる監視担当者に侵入を検知しても何もするなって命令が下されてたって
コワイ
2826/07/22(水)08:36:50No.1451346332そうだねx4
攻性防壁でハッカーの脳焼きたい
2926/07/22(水)08:37:07No.1451346376+
ぶっちゃけITの攻撃は攻撃側有利すぎるんだよねぇ…
3026/07/22(水)08:41:15No.1451346916+
>三菱重工が侵入された事件の時はセキュリティを委託してたトレンドマイクロが中国に買収された末に常駐してる監視担当者に侵入を検知しても何もするなって命令が下されてたって
>コワイ
侵入テストでピザ屋なり飯屋のフリすればセキュリティ厳重なはずの大概の組織侵入出来ちゃったなんて笑えねえ話もあるぞ
あと新品ルーター買ったはずがピンポイントでスパイウェア入りのが紛れ込んでたとか
3126/07/22(水)08:44:44No.1451347316+
>攻撃検知してすぐ遮断してから数日で再開して1週間で元通りってかなりすごいと思う
>金取ってセミナーやって欲しいレベル
セキュリティ対策がしっかりしてるかどうかに加えて隠蔽体質じゃなくて目先の利益に走らないクリーンな組織かどうかも絡んでくるからこの規模でこの速さでこの対応が出来たの本当にすごいと思う
3226/07/22(水)08:46:20No.1451347535+
攻撃食らった大企業が大体復旧に2〜3ヶ月かかってるの考えると相当早いな
3326/07/22(水)08:47:05No.1451347630+
>侵入テストでピザ屋なり飯屋のフリすればセキュリティ厳重なはずの大概の組織侵入出来ちゃったなんて笑えねえ話もあるぞ
洋画でよく見るやつ現実にもあんのか…
3426/07/22(水)08:57:15No.1451349022+
ちゃんとした企業だと復旧訓練年次でやってたりするしな…
弊社で見てる企業だと多分無理だよ…
3526/07/22(水)08:57:54No.1451349116そうだねx5
対応ミスったら冷凍食品がやばいことになりそうだったからそうならなくてよかった
3626/07/22(水)08:59:55No.1451349416+
ニチレイありがたい
3726/07/22(水)09:00:39No.1451349521+
100防ぐは無理だからいかに受け身を取れるかだよな
3826/07/22(水)09:01:51No.1451349675そうだねx2
ハッカーは物理的手段が一番強いから
怪しい人物の特定と厳重なPC保護が重要だよ
カタカタターンはメディアの作り出した幻
3926/07/22(水)09:01:55No.1451349689+
完全終息まで1年かかりますって連絡来たけどよくよくドキュメント読んだら侵入経路の洗い出しとかの事後処理が完全に終わるまでで1年を見込んでるという話で倉庫業務自体は半月かからずほぼ完全に復旧出来るとのことだった
弊社も今日から通常業務に戻る
4026/07/22(水)09:05:52No.1451350209そうだねx1
攻撃っていうけど今時DoSアタックもないだろうし
だいたい初手は内部のミスでしょ
システム屋が責められるいわれあんの?
4126/07/22(水)09:06:36No.1451350304+
>ハッカーは物理的手段が一番強いから
>怪しい人物の特定と厳重なPC保護が重要だよ
>カタカタターンはメディアの作り出した幻
今はあんま通用しないけど昔のハッキングとして一番効果的だったのは侵入してデータ入ったPC丸ごと盗むことだったからな
4226/07/22(水)09:09:58No.1451350762+
PC盗むまではしないけど今でも一番脅威なのは物理侵入で内部からハッキングされることだよ
だから物理侵入でどこまでやれるかをテストするサービスをやってる会社まである
4326/07/22(水)09:12:01No.1451351045+
飲みに行ってパソコン紛失って永遠に無くならないもんな
4426/07/22(水)09:14:58No.1451351467そうだねx1
HuggingFaceが未知のAIagentに攻撃された件はOpenAIがうちの非公開モデルでしたってゲロったな
4526/07/22(水)09:20:45No.1451352296+
>洋画でよく見るやつ現実にもあんのか…
侵入テストは現実組織と組織内ネットワークの両方でそりゃあるよ
電流柵や防犯カメラとか各種侵入防止方法の策定もセキュリティ担当の仕事な会社もあるし
4626/07/22(水)09:23:02No.1451352646+
適当に社員あたりつけて
酔わせてPC盗むとか寝てる間に毒USBさすとかで終わりだし
4726/07/22(水)09:24:16No.1451352831+
>システム屋が責められるいわれあんの?
ゼロトラストとかで防げるって触れ込みで防げてなかったら普通に賠償だわ
4826/07/22(水)09:25:36No.1451353032+
>洋画でよく見るやつ現実にもあんのか…
イランだかイラクだか忘れたが
ウラン濃縮施設をサイバー攻撃したのも
クリーニング店か何かを抱き込んでやったんだっけな
4926/07/22(水)09:26:27No.1451353150+
カードキー紛失とかPC紛失なんて各社毎年起きてるからな
5026/07/22(水)09:27:13No.1451353268そうだねx1
>攻撃っていうけど今時DoSアタックもないだろうし
>だいたい初手は内部のミスでしょ
>システム屋が責められるいわれあんの?
クラウドがアプデで仕様変更されてセキュリティホール出来てたのに見落として侵入されたとか普通にあるぞ
5126/07/22(水)09:27:19No.1451353287+
>適当に社員あたりつけて
>酔わせてPC盗むとか寝てる間に毒USBさすとかで終わりだし
なので持ち出し禁止にしてるのに頭おかしい社員はそれ言われても持ち出すからな…
5226/07/22(水)09:27:32No.1451353322+
ハッカーは攻撃失敗しても他所に行くだけだからいいよな
5326/07/22(水)09:31:14No.1451353907+
ニチレイがすごく有能なのか
アサヒやKDDIがへっぽこなのか
5426/07/22(水)09:32:48No.1451354138+
「」みたいに頭おかしい社員が付箋パスワードしてたりノートPCをセキュリティワイヤー等で固定してないの発覚しただけでも国によっては会社が訴訟されたり罰金喰らう
5526/07/22(水)09:36:07No.1451354693+
今はGit経由の攻撃もめちゃくちゃ増えたしアナログばかりでもないよ
5626/07/22(水)09:50:02No.1451356927そうだねx1
>ニチレイがすごく有能なのか
>アサヒやKDDIがへっぽこなのか
他所が先行してやらかした事例があっての警戒強めてたってところはあると思う
5726/07/22(水)09:51:37No.1451357241+
IT会社なんて無能ばっかだなとAIで自分で作れるようになってから思う
小規模の社内システムAIで作ったけど仕様もバックアップも連携もめっちゃ楽になった上に堅牢になった
5826/07/22(水)09:52:49No.1451357435+
無職の武勇伝もあります
5926/07/22(水)09:52:57No.1451357466そうだねx3
払ったところでおかわり!されるのがオチだ
6026/07/22(水)09:54:50No.1451357787+
他のとこがやられてて対策してないなんて一番ダメだからな…
6126/07/22(水)09:56:30No.1451358048+
同じ業界だと元締めのメーカー提供のシステムがあるんだけどセキュリティ担保されてない上に不便で月額金額高い
そもそもメーカーに自社の売り上げ丸見えなのが不安しかないから自社で作った
結果そもそもクローズなシステムになったからセキュリティー的に強くなったしデータベースのバックアップも自動に三重くらいにとってるから火災等で物理的に壊れても復旧できるレベルになった
6226/07/22(水)09:57:27No.1451358199+
>完全終息まで1年かかりますって連絡来たけどよくよくドキュメント読んだら侵入経路の洗い出しとかの事後処理が完全に終わるまでで1年を見込んでるという話で倉庫業務自体は半月かからずほぼ完全に復旧出来るとのことだった
>弊社も今日から通常業務に戻る
ちゃんとしてる〜
6326/07/22(水)09:58:11No.1451358318そうだねx7
ともあれハッカーはマジで死んでほしい
6426/07/22(水)10:00:04No.1451358619+
アサヒィとはどこで差がついたのか…
6526/07/22(水)10:00:09No.1451358630+
ほーん
ちゃんとしてる会社なんだねニチレイって…
6626/07/22(水)10:01:53No.1451358920そうだねx1
>IT会社なんて無能ばっかだなとAIで自分で作れるようになってから思う
>小規模の社内システムAIで作ったけど仕様もバックアップも連携もめっちゃ楽になった上に堅牢になった
ペンテストもしてないだろうに堅牢…?
6726/07/22(水)10:03:22No.1451359163+
>攻撃検知してすぐ遮断してから数日で再開して1週間で元通りってかなりすごいと思う
弊社なんて6年半不正アクセスされっぱなしで…
6826/07/22(水)10:04:18No.1451359337+
えっニチレイもう復活したの?
クラッカーどもダッサ
6926/07/22(水)10:05:34No.1451359521+
https://www.jiji.com/sp/article?k=2026072100899&g=int
> 【ソウル時事】韓国外務省報道官は21日の記者会見で、同省傘下の国立外交院のオンライン教育システムがサイバー攻撃を受け、1万件程度のデータが流出した可能性があると明らかにした。韓国メディアによると、データには本省から在外公館まで「外交官全員」規模の職員情報が含まれているという。

最近の流行の大体民間より弱い国のシステム狙うやつ
7026/07/22(水)10:06:01No.1451359596+
ハッカーってアイツら中露朝とかの国家に主導された組織なんでしょ
7126/07/22(水)10:06:16No.1451359629+
切り分けできる仕様になってたのかね
7226/07/22(水)10:07:21No.1451359774+
>IT会社なんて無能ばっかだなとAIで自分で作れるようになってから思う
>小規模の社内システムAIで作ったけど仕様もバックアップも連携もめっちゃ楽になった上に堅牢になった
ダニング・クルーガー効果
7326/07/22(水)10:09:24No.1451360102そうだねx4
どれだけ無数の穴があっても自分が見える穴を塞ぎ切ったら穴が見えなくなるのは当然なんやなw
喜劇やなw
7426/07/22(水)10:10:47No.1451360322+
中国企業なんかはこの手のクラッキング対策すごいと聞いた
国外工場だと中国語分かる現地人完全排除して工員を上流から下流まで全部本国から連れてくるとかなんとか
7526/07/22(水)10:11:25No.1451360434+
二度と日本の食いもん食うんじゃねえぞブタ野郎
7626/07/22(水)10:11:52No.1451360488+
そこは専門のやつでもAIに穴探させたら塞ぎ切れないくらい多くて死んだとかあるから…
7726/07/22(水)10:15:21No.1451361089そうだねx4
>中国企業なんかはこの手のクラッキング対策すごいと聞いた
>国外工場だと中国語分かる現地人完全排除して工員を上流から下流まで全部本国から連れてくるとかなんとか
自分らの手口だから応対も完璧よな
7826/07/22(水)10:16:59No.1451361368+
何入ってるかわかんねえからネットワーク製品に中国製のやつ使うの許さねえからなという🇺🇸で真面目に言われてるセキュリティ対策
7926/07/22(水)10:28:52No.1451363191そうだねx1
>何入ってるかわかんねえからネットワーク製品に中国製のやつ使うの許さねえからなという🇺🇸で真面目に言われてるセキュリティ対策
陰謀論じみてるけど陰謀論みたいなこと本当にしてくるからな…なんならアメリカ自身も
8026/07/22(水)10:32:23No.1451363700+
>>中国企業なんかはこの手のクラッキング対策すごいと聞いた
>>国外工場だと中国語分かる現地人完全排除して工員を上流から下流まで全部本国から連れてくるとかなんとか
>自分らの手口だから応対も完璧よな
まあそんだけやっても完璧ではないからな
8126/07/22(水)10:34:04No.1451363912+
ハッカーにはパターンファイル更新の仕事についてもらえばいいだろう
8226/07/22(水)10:35:29No.1451364103そうだねx1
>>国外工場だと中国語分かる現地人完全排除して工員を上流から下流まで全部本国から連れてくるとかなんとか
>自分らの手口だから応対も完璧よな
ただアフリカでもそれやるので結局現地雇用増えなくてめちゃくちゃ嫌われてるとかなんとか
まあでもセキュリティってそういうものだよな
8326/07/22(水)10:36:10No.1451364213そうだねx1
>まず防げよってのはあるけど今回のこの対応はなかなか理想的なのでは
完全に防ぐのは無理だからニチレイの対応は100点満点中200点くらいの対応なんだ
8426/07/22(水)10:37:58No.1451364503+
>>何入ってるかわかんねえからネットワーク製品に中国製のやつ使うの許さねえからなという🇺🇸で真面目に言われてるセキュリティ対策
>陰謀論じみてるけど陰謀論みたいなこと本当にしてくるからな…なんならアメリカ自身も
どっちも水面下でやってるよな…
8526/07/22(水)10:41:01No.1451364992+
じゃあもう日本製に限定したら?
8626/07/22(水)10:41:08No.1451365014+
アスクル攻撃したのと同じ奴らか
クソロスケが


1784670055805.jpg