そんな設計で金もらってるやつがどこかにいるんだなあとしみじみ思う

昔のをそのまま使ってるとか？

>そんな設計で金もらってるやつがどこかにいるんだなあとしみじみ思う
たぶん20年30年前に適当に設計したやつだよ
だから設計で金もらってる奴はいなくて
設計させないことで金をケチってるやつがいた結果がコレなんだ
まんこですね

>パスワード平文で保存してる会社
あるわけないだろそんな会社

>>パスワード平文で保存してる会社
>あるわけないだろそんな会社
https://newsdig.tbs.co.jp/articles/-/3015830

DB暗号化しろ！っていうから手順作って渡したら複合キーわかんなくなった！！って言われた
お前が知らんのなら俺も知らん

COBOLerはもういない！

パスワードハッシュ化してます→MD5でした！
で去年改修作業してた

汎用機の頃の仕様を引き継いでいるシステムはそれなりにあるよね

>年賀状やセキュリティのソフトウェアを手がけるIT企業の「ソースネクスト」はおよそ2250万件の個人情報が流出した可能性があると発表しました。

本当にIT企業か？

>https://newsdig.tbs.co.jp/articles/-/3015830
レジェンド榛名

ソースネクストのこと知ってる人はソースネクストをIT企業とは言わない

うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…

特打ちの会社でしょ！馬鹿にしないでくれる！？

>うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…
マ…マスキング処理はしてるんだよな？
そうだといってくれ

誰が作ったかもはっきりしてない古いシステムだから保守だけで手一杯になる悪循環好きかい？

流石セキュリティゼロだ

>誰が作ったかもはっきりしてない古いシステムだから保守だけで手一杯になる悪循環好きかい？
責任おっかぶせられなくて
対処で残業が増えないなら…

>まんこですね
謝罪すればいいから…

>マ…マスキング処理はしてるんだよな？
>そうだといってくれ
……………

XP〜win8の頃使ってたなウィルスセキュリティシリーズ
退会済みユーザー情報は消してくれてるはずだし俺は無関係だなヨシ！

名前電話番号メルアドぐらいならいくらでもダミー生成できるから本番環境から抜いて使い回すのは機密性が高いものになるんだなあ

>退会済みユーザー情報は消してくれてるはず
そうなら…良かったですね…
まあ消してなくても古いユーザーデータずっと保持してるかは微妙か
ずっと広告メールとか送られてなけりゃいいんじゃね

設計当時の処理能力ではハッシュ化が現実的ではなかった…だが今は違う！

住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…

最新のフレームワークとかなら普通に暗号化してくれるだろ…？

>最新のフレームワークとかなら普通に暗号化してくれるだろ…？
最新のフレームワークで作ってないシステムなんだろ

最新を使わない老舗だとどうなるか

手組みで作った20〜30年前から稼働してるレガシーにそんな設計思想あるわけない
改修はムダなコストなので実施できません

>住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…
核兵器と同じ
ライバルが持ってるから持たなきゃ負けた気分になる

>>住所や電話番号ですら抱えたくないのになんで個人情報保存したがるんだろう…
>核兵器と同じ
>ライバルが持ってるから持たなきゃ負けた気分になる
ぶっぱなしたら終わりなところも似てるな…

最小限の情報しか持ってないFIFA偉いと思う
立場を弁えてる

>うちの会社は開発DBに本番DBのデータコピーして開発素材に使ってるよ…
うちも！
今日新しいデータが本番環境から入ってきたぞ！

IT社会とは砂上の楼閣の如し

インフラって5年くらいでリプレイスしない？
DB設計見直さないのかな

ローカルシステムだしまあいいだろう…

>DB設計見直さないのかな
予算が無限にあれば…

>DB設計見直さないのかな
人員が無限にあれば…

>インフラって5年くらいでリプレイスしない？
>DB設計見直さないのかな
動き続ける大きなシステムは止められない…

動いてるからいいだろで後回しにされるのが改修なんですね

DB設計につぎ込む予算がないのにインターネットで商売しても負けるだけだよ

パスワードより恐ろしいのは
客のクレカ番号を平文でMySQLに入れてる会社があること

>DB設計見直さないのかな
時間が無限にあれば…

RDBMSのこと6割くらいしか分かってない

移行の時に見直しますよ

>RDBMSのこと6割くらいしか分かってない
すげーじゃん！

>RDBMSのこと6割くらいしか分かってない
かっこいい…

やはりアナログ管理にしよう

>やはりアナログ管理にしよう
手書き台帳に平文でパスワードを！？

>今日新しいデータが本番環境から入ってきたぞ！
試験用に改変したデータが本番の内容で上書きされるのいいよね
マスタデータ変わって試験も止まっちゃった！ごめんね！

２０年前ならいざしらず…

>>今日新しいデータが本番環境から入ってきたぞ！
>試験用に改変したデータが本番の内容で上書きされるのいいよね
>マスタデータ変わって試験も止まっちゃった！ごめんね！
試験止まったぐらいならいいさ
本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ

20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB

稼働中のシステムのDBの設計変更なんて誰もやりたくないわ

>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
ぶち込んだ側が始末書じゃないのか…

本音言うといつ俺の会社のロゴカタログに出るかな…って心の中でカウントダウンしてる

元は大したことない動作を大仰なコードで動かしている古いシステムに継ぎ足し改修していくのいいよね…
どうすんだよこれ

>20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB
全然おいしそうじゃない…

IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
現実は全然あんな教科書通りにはいかないのね…

>本音言うといつ俺の会社のロゴカタログに出るかな…って心の中でカウントダウンしてる
メイウェザースレもビクビクする

もう大企業のITサービスしか信用しちゃ駄目だな
大企業なら漏れても住所氏名メールアドレス電話番号までで済む

ずっとclaudeクンニ歴史的経緯調査させてる

今のサービスが今の技術仕様で作られてるかって言われたらね…

>元は大したことない動作を大仰なコードで動かしている古いシステムに継ぎ足し改修していくのいいよね…
>どうすんだよこれ
AIなんとかしてくれー！

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
教科書は正しいんだ
人間が教科書通りに仕事してねえんだ

>もう大企業のITサービスしか信用しちゃ駄目だな
>大企業なら漏れても住所氏名メールアドレス電話番号までで済む
…

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
どんな資格でも教科書通りなんてあんまりないよ

部分的な更新が繰り返されて最初のコードが残ってないテセウスのDB

>>20年前のシステムを継ぎ足し継ぎ足しで作られた匠のDB
>全然おいしそうじゃない…
作った奴を辞めさせたり出来なくなるって寸法よ！
え！？退職するんですか…

AIに破られてるシステムって
大抵はSQLインジェクションとかしょーもない脆弱性を突かれてるだけらしいよ

>>DB設計見直さないのかな
>予算が無限にあれば…
>人員が無限にあれば…
見直しで得られるもの
　セキュリティリスクの低減
　データ更新(作成・削除含む)の作業量低下
見直しのために必要なもの
　見直してリプレイスするための退避先の機材
　見直して効率的になる箇所の確認
　現行データの調査と見直した後のDBへの整合判定
　現行データから見直し後DBへの更新バッチ
まだまだある
コストが山ほどかかるのに得られるものが少ない(ように見える)ので
誰もやりたがらないんですね
見直して売り上げあがるわけじゃないから

>IT未経験で去年情報処理安全確保支援士の資格取ったんだけど
>現実は全然あんな教科書通りにはいかないのね…
教科書で上司をぶん殴るのがお前の仕事だから頑張って資格の責任を果たしてほしい

パスワード平文保存しててやべえってなって
大急ぎでソルト付きハッシュ化変換して対応したのが10年前
今だとそれだけじゃ足りないんだろうな

うちのグループ会社もお漏らししてプレス出してるけどなんか地味だからか全然話題になってない
社内のチャットツールはずっと鳴ってる

でもSAPはR3からS4で大幅なDB改修したって聞いたよ？

>マ…マスキング処理はしてるんだよな？
>そうだといってくれ
そんなことしたら活きのいい検証データにならないじゃんッ！！

ニュース調べて今更NoSQLインジェクションなんてあるのかよと思っちまったんだが

古いのに継ぎ足してるからshiftjisとutf-8が混在してる

>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
なんで本番環境に繋がってるんだよ！

予算が出ないんすよ今まで問題が起きてないんで
予算がなくてもやるしかなくなるんですよ問題が起きると

>試験止まったぐらいならいいさ
>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
本番データを試験環境で運用した上にテスト環境から請求書発行？
まんこ案件過ぎる…

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる

>>本番データぶちこまれたのに気づかずテストして取引先の取引先に請求書飛ばしちゃって始末書だよ
>なんで本番環境に繋がってるんだよ！
いやここでまずいのは開発環境が外に繋がってることじゃないか

教科書で上司を殴るのって本当大事だよね…

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる
死ィ〜

システム移行前の現行調査楽しいから好き
クソみたいなクエリとか謎のbatとかいっぱい出てくる

>もう大企業のITサービスしか信用しちゃ駄目だな
>大企業なら漏れても住所氏名メールアドレス電話番号までで済む
ソースネクストは大企業！

>AIに破られてるシステムって
>大抵はSQLインジェクションとかしょーもない脆弱性を突かれてるだけらしいよ
スマホアプリ用のAPIが特に手薄らしい

AIのせいで攻撃回数が増えたら思ったよりまんこが多かったって現状ではある…

一時的に試験環境を本番に接続するから特定操作すんなよってお触れが出るのいいよね
後輩が見事にやらかしてた

こんな感じで大騒ぎになってるから
上層部が「うちでも調べたまえ」と言い出す
するとAI以前からハッキングされていたことが発覚する

>システム移行前の現行調査楽しいから好き
>クソみたいなクエリとか謎のbatとかいっぱい出てくる
システムの流れの中にない手運用処理が常態化してくるのいいよね
いいわけねえだろそんな運用想定してねえんだよ設計時には

>古いのに継ぎ足してるからshiftjisとEUC-JPとutf-8が混在してる
この世には本物の地獄が存在すると知った

生成AIのお陰で古のコメントなしのクソコードでも読めるようになる
読めるだけで直したくない

>こんな感じで大騒ぎになってるから
>上層部が「うちでも調べたまえ」と言い出す
まあ余所見て我が振り直せは大事よな
>するとAI以前からハッキングされていたことが発覚する
猫の御社…

EBCDICも混ぜて

>>システム移行前の現行調査楽しいから好き
>>クソみたいなクエリとか謎のbatとかいっぱい出てくる
>システムの流れの中にない手運用処理が常態化してくるのいいよね
>いいわけねえだろそんな運用想定してねえんだよ設計時には
システムというのは成長するもんだ

スマホアプリとか一見表からは分からないからヨシでバックエンド側での基本的な脆弱性対策を放置してんじゃねえよというお触れが出てます

セキュリティはつまり保険だからな
なんかやらかした時に無保険だとバカじゃないの！と言われるが平時には無駄金じゃない？とか言い出すやつがいる

予算ないからって現行踏襲するのやめろ

>教科書で上司を殴るのって本当大事だよね…
IT屋じゃないけど教科書で上司を殴ったら
「これは教科書が勝手に言ってるだけだ」と殴り返されたよ

これっくらいのパスワードに
塩かけてハッシュして塩かけてハッシュして
原型が無くなったものがこちらになります

>システムというのは成長するもんだ
システムよりも先に人間が成長してくれ

>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
ちゃんとクロスカウンターしろ

>>教科書で上司を殴るのって本当大事だよね…
>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
悲しい事実だよね
社会に出ても日本語通じない人結構いるっての

>IT屋じゃないけど教科書で上司を殴ったら
>「これは教科書が勝手に言ってるだけだ」と殴り返されたよ
どちらかが力尽きるまで殴り合うんだぞ

社内システムが平文で保存されてたから漏れても良いやつに変えたな…

システム移行はどう考えても切り捨てていいデータも毎度確認取らされてなんか極力移行するみたいなふわっとしたこと言われてそのデータ管理する用のプログラムとテーブル設計組まされるから嫌い

>>システムというのは成長するもんだ
>システムよりも先に人間が成長してくれ
人間に期待するシステムは死んだ方がいいぞ！

>>こんな感じで大騒ぎになってるから
>>上層部が「うちでも調べたまえ」と言い出す
>まあ余所見て我が振り直せは大事よな
>>するとAI以前からハッキングされていたことが発覚する
>猫の御社…
なんとさくらインターネットがこれだから困る
2023年からやられていたとか…

大手でもこれなんだからそこらの病院とか抜かれまくってんじゃ？とはちょっと思う

認証も通信も暗号化してくだち

>>>システムというのは成長するもんだ
>>システムよりも先に人間が成長してくれ
>人間に期待するシステムは死んだ方がいいぞ！
利便性とセキュリティ的な堅牢度はトレードオフなんだ！

このユーザーのパスワード教えてください
ハッシュ化しててこっちも分からん

そもそも道路に出なきゃ自動車保険はいらないって話もある
ヒヒヒ…使わない個人情報なんて全部捨てちまえよ…

>システム移行はどう考えても切り捨てていいデータも毎度確認取らされてなんか極力移行するみたいなふわっとしたこと言われてそのデータ管理する用のプログラムとテーブル設計組まされるから嫌い
ホストのファイル形式そのまま移行してRDBに詰め込んでるのいいよね
よくない本当によくない

>このユーザーのパスワード教えてください
>ハッシュ化しててこっちも分からん
変えろ！

本番に流れてる個人情報が全部平文で保存されちゃってるねえ〜〜〜ってのは一度あった

実際個人情報持たないのが割と強いんだよな…

ここ最近類を見ないくらい忙しくてオンプレ時代みたいな勤務時間になってる

セキュリティってかけようと思ったらマジで無限にかけられるから本当に保険
事故が起きるたびに保険料も上がるところまで保険

社内システムの暗証番号をヒラ起きしてるけど社外に出ない前提だから許して欲しい許してくれるね
グッドシステム

DBにパスワードを保存するときはちゃんと暗号化するんだぞ！

今回のRHELサポート切れではミドルの非互換がこれだけ検知されたのでそこは直しましょう
セキュリティの件はリプレース終わってから運用保守フェーズで細く長く…
別案件に費用取られてこっちに回せない？あっそうですか…それはそれは…

>これっくらいのパスワードに
>塩かけてハッシュして塩かけてハッシュして
>原型が無くなったものがこちらになります
美味しそう

WAFを導入してくれ

流出に罰則設けて企業が本気で取り組むようにしてくれ

>社内システムの暗証番号をヒラ起きしてるけど社外に出ない前提だから許して欲しい許してくれるね
>グッドシステム
あっ！事務から緊急の依頼だ！
本文に詳細書いてないけど添付ファイルダウンロードして実行しないと！

>WAFを導入してくれ
じゃあ許可されてて緩いところ経由してから入るね…

個人情報が実はそんなに重要じゃないみたいな風潮になってくれれば助かる

こういうニュースを見るとうちだけじゃなかったんだという暗い幸福感が駆け巡ってしまう…

>流出に罰則設けて企業が本気で取り組むようにしてくれ
もっと隠蔽するようになるだけだぞ

大丈夫ですか？

>DBにパスワードを保存するときはちゃんと暗号化するんだぞ！
了解！ちゃんと復元できるように暗号化しました！

>流出に罰則設けて企業が本気で取り組むようにしてくれ
AIでAPTが簡単になりすぎた結果がこれだからもうどうにもならんと思うが
まぁ規則厳しくするしかないか…

罰則つけたら隠すだけ

>了解！ちゃんと復元できるように暗号化しました！
まんこー！

ソースネクストと言えば「筆王」「筆まめ」「筆ぐるめ」

やっぱ大事な情報は紙で保存しないとな

メール使う以上専用回線引いててもなあ

>やっぱ大事な情報は紙で保存しないとな
何週か回って実際これが一番強い
ただ利便性はクソ下がる

転職して危ない内情を知ったときの緊張感よ

俺はアップルを信じてるからアップルが漏れたらもう駄目

あいよ！base64で暗号化ね！

気付かなかったふりして隠蔽してある時期に一斉に発表するのがスタンダードになる時代か…

>俺はアップルを信じてるからアップルが漏れたらもう駄目
俺はgoogleがお漏らししたら死んでしまう

ロシアのデータセンターをドローンで攻撃するのが最適解なの野蛮な時代だな

>俺はアップルを信じてるからアップルが漏れたらもう駄目
今はもう現時点の企業のセキュリティをAIが突破できるかどうかになってるから
祈るしかない

AI使うんならもっと強固なセキュリティ構築に使ってくれよ…

客の情報全部知りたいとか言うストーカー気質の経営者とは一生分かり会えない

hashする前にかけるのがsaltって洒落てるよね
pepperもかけたい

>ロシアのデータセンターをドローンで攻撃するのが最適解なの野蛮な時代だな
実際ロシア中国北朝鮮のハッカー共根絶やしにできたら
結構web犯罪減ると思うんだよな

AIは情報流出が怖いので使わせません

>ロシアのデータセンターをドローンで攻撃するのが最適解なの野蛮な時代だな
そういう屁理屈言う前にパスワードは暗号学的ハッシュ関数で復元できないようにしてくれ…

>AIは情報流出が怖いので使わせません
出始めの頃はよく居た

総合テストしててこいつ俺と誕生日一緒じゃんって見てたら本番データから抜いた俺のアカウントだったことはある…

>総合テストしててこいつ俺と誕生日一緒じゃんって見てたら本番データから抜いた俺のアカウントだったことはある…
コワ〜って感情と
何で？って疑問がくるな

>hashする前にかけるのがsaltって洒落てるよね
>pepperもかけたい
pickleにして保存するか

>総合テストしててこいつ俺と誕生日一緒じゃんって見てたら本番データから抜いた俺のアカウントだったことはある…
（まぁ「」のデータならテスト使っていいだろう…）

>>AIは情報流出が怖いので使わせません
>出始めの頃はよく居た
いや…今もだよ

今後いろんなサービスから退会するときは適当な情報で上書きしてから退会するようにしような

>AI使うんならもっと強固なセキュリティ構築に使ってくれよ…
AIは制限しない攻撃側の方が強いから防御側のAIに勝ち目は無い

>>AI使うんならもっと強固なセキュリティ構築に使ってくれよ…
>AIは制限しない攻撃側の方が強いから防御側のAIに勝ち目は無い
攻撃側が使ってる制限なしAI使えばいいジャン

>今後いろんなサービスから退会するときは適当な情報で上書きしてから退会するようにしような
※一度入力した情報は変更できません

>実際ロシア中国北朝鮮のハッカー共根絶やしにできたら
>結構web犯罪減ると思うんだよな
GDPの半分が詐欺のカンボジアみたいな国もいるからいたちごっこじゃねえかなあ…

>>ロシアのデータセンターをドローンで攻撃するのが最適解なの野蛮な時代だな
>実際ロシア中国北朝鮮のハッカー共根絶やしにできたら
>結構web犯罪減ると思うんだよな
なぜかトランプがやめろって言ってるから
スターリンクも制限するね…

イタチごっこって可愛いよね

ソフトウェアに掛かる費用を目に見えない胡散臭いものと考えてる世代が全員くたばらない限り絶対によくならねえんだよな

そろそろ赤字近いしスレの話は嘘だよって言ってくれていいんだぞ「」

ECサイトの案件で試験させてたら何故か本番に繋いでた上に試験用のクレカ番号が通らないからって自分の実クレカ番号ぶち込んで商品買っちゃいましたってアホはいた

スターリンクは天体撮影するとき擦過傷みたいに軌跡残すから嫌いなんだよな

戸締りと同じで中にいる人が不用心ならどれだけ安全なシステムでもダメな時はダメだから…

>>>AI使うんならもっと強固なセキュリティ構築に使ってくれよ…
>>AIは制限しない攻撃側の方が強いから防御側のAIに勝ち目は無い
>攻撃側が使ってる制限なしAI使えばいいジャン
困ったことに同じ性能でも攻撃側のほうが強いんだ…なんで？

SSO化しよう

話に入れない人がまさはるを始める…

俺がやらかしたのは会社のorganizationにうっかり社外秘のリポジトリPublicで上げちゃったくらいだ

>>総合テストしててこいつ俺と誕生日一緒じゃんって見てたら本番データから抜いた俺のアカウントだったことはある…
>（まぁ「」のデータならテスト使っていいだろう…）
「」のデータならギリアウトだけど他のユーザは許されないのだ…

>ECサイトの案件で試験させてたら何故か本番に繋いでた上に試験用のクレカ番号が通らないからって自分の実クレカ番号ぶち込んで商品買っちゃいましたってアホはいた
試験なんてそれでいいんだよ

>ソフトウェアに掛かる費用を目に見えない胡散臭いものと考えてる世代が全員くたばらない限り絶対によくならねえんだよな
あと経営層がITに疎いままでもダメ

>そろそろ赤字近いしスレの話は嘘だよって言ってくれていいんだぞ「」
データベースにパスワード平文で保存してる会社全部死ね

>>>>AI使うんならもっと強固なセキュリティ構築に使ってくれよ…
>>>AIは制限しない攻撃側の方が強いから防御側のAIに勝ち目は無い
>>攻撃側が使ってる制限なしAI使えばいいジャン
>困ったことに同じ性能でも攻撃側のほうが強いんだ…なんで？
攻撃して見つかった穴から塞げばいいんじゃないか？

本当に漏れてほしくないような大手も攻撃されてるだろうし耐えてくれてると信じるしかない…

しゃーねーよ
ウチも前に保守してるアプリのメール機能SMTP認証しかなくてOAuth2.0対応してって開発にいったら金ないからダメって言われたし
でも今ならOK出してくれるかな？

なんかそろそろ個人情報って価値ない気がしてきたな

これぜーんぶtelnetとHTTP通信オンリーって言われてそっか〜ってなったのが先月

>話に入れない人がまさはるを始める…
ITパスポートでいいから勉強すれば話題に入れるのにね…
ずっとそういう人生だったんだろうな

よくわかんないけどなんで最近いっぱい問題起きてんのかってわかってんの？
新しい攻撃手法が出て来たとかじゃなくてAIで攻撃しやすくなっただけ？

>そういう屁理屈言う前にパスワードは暗号学的ハッシュ関数で復元できないようにしてくれ…
各サービスから流出したパスワードを集めてハッシュしてDB化ヨシ！

>これぜーんぶtelnetとHTTP通信オンリーって言われてそっか〜ってなったのが先月
令和だよ！？

AIが攻撃のほうが得意なのは攻撃は頭使わずに既存の手法片っ端から虱潰しに試せば99%通るから
防御に弱いのは穴を学習して判別して直し方を理解して直すって言うAIにはとてもできない能力が必要だから

>なんかそろそろ個人情報って価値ない気がしてきたな
最初っから500円だぞ

暗号化？してるんですけど！MD5なんですけど！

>>これぜーんぶtelnetとHTTP通信オンリーって言われてそっか〜ってなったのが先月
>令和だよ！？
平成終わり際でもなかったっすよ…

>しゃーねーよ
>ウチも前に保守してるアプリのメール機能SMTP認証しかなくてOAuth2.0対応してって開発にいったら金ないからダメって言われたし
>でも今ならOK出してくれるかな？
ニュースとか漏洩の事例だしてこうなりますよ
社会的影響とうちの会社の評判落ちて株価さがりますよまで訴求出来たら…
そんなわけねえだろって返されたら終わり

クレカのセキュリティコードも保存しとくか

AIが攻撃してくるならAIに防御を任せよう
いっぱいデータセンター建てような！

暗号化パスワードだと思ってたら単なるBASE64変換だった…

×AIがものすごいハッキング能力持ってる
◯人手が足りないから見逃されてただけのシステムにAIが従来の手法で侵入してるだけ

>暗号化？してるんですけど！MD5なんですけど！
暗号化しているだけヨシ！

Androidアプリの非公式API解析してそこを足掛かりに侵入って結局そのAPIの脆弱性おざなりにしてるのが悪いんじゃないか？

>試験なんてそれでいいんだよ
（時間だけ浪費して進捗ゼロ）

この騒動でやべえってなって設計始めても導入は1年後とかになりそう

別に個人情報って漏れた所で悪用できる形で使えなければ意味ないからな

>×AIがものすごいハッキング能力持ってる
>◯人手が足りないから見逃されてただけのシステムにAIが従来の手法で侵入してるだけ
究極的には総当たり攻撃みたいなもんだな

ハッシュを暗号化って言うことある？

>クレカのセキュリティコードも保存しとくか
やめろ
それは
マジでヤバい

>×AIがものすごいハッキング能力持ってる
>◯人手が足りないから見逃されてただけのシステムにAIが従来の手法で侵入してるだけ
さらに言えばロシアとかが死に際に全力でハッキングで金稼ごうとしてる可能性もあるからAIに助けられてるかも不明
単に犯罪にかける金が増えただけかもしれない

>よくわかんないけどなんで最近いっぱい問題起きてんのかってわかってんの？
>新しい攻撃手法が出て来たとかじゃなくてAIで攻撃しやすくなっただけ？
一番脆弱なのは人間なのでそこを狙うのが物凄い簡単になった

AIで何が変わったかって手数が増えてるだけっぽいんだよな…

>×AIがものすごいハッキング能力持ってる
>◯人手が足りないから見逃されてただけのシステムにAIが従来の手法で侵入してるだけ
開発側もAI導入で人手不足解消だ！

Wordpressのバージョンアップと管理画面へのIP制限とかの依頼が山ほど来る〜
なにっ依頼してきておいて固定IPじゃないっ

saltかけてくだち…

>暗号化パスワードだと思ってたら単なるBASE64変換だった…
本人確認書類をBASE64に変換した文字列をログに吐いてるなヨシ！
見なかったことにすっかー…

世界最低レベルのセキュリティ意識は伊達じゃない

ハッキングって昔から自動化ツールあったけど結構泥臭い作業必要だよね多分

>暗号化パスワードだと思ってたら単なるBASE64変換だった…
なんか読めなくなったからヨシ！

ウチには来ないだろみたいなところにも手が回る時代
まんこはちゃんとケアしなければならない…

>saltかけてくだち…
ナメクジに塩、ぴるす君にはバンテリン…ありがたい

>なにっ依頼してきておいて固定IPじゃないっ
嘘でしょ…

>別に個人情報って漏れた所で悪用できる形で使えなければ意味ないからな
なんならハッキングそのもこですら一個通ったところでそのコンピューターから他のコンピューターに出るにはさらにまた別の脆弱性が必要で…みたいになるのよくあるんだけどね

>AIで何が変わったかって手数が増えてるだけっぽいんだよな…
増えた量と自動化で効率爆上げ
俺の仕事もこうなればいいのに

>Wordpressのバージョンアップと管理画面へのIP制限とかの依頼が山ほど来る〜
>なにっ依頼してきておいて固定IPじゃないっ
PC書き文字で怯えたくなる社内システム多いよね

暗号化してます（バイト文字列化）

>平成終わり際でもなかったっすよ…
ログインユーザー？？パスワード？？？わかんないよ〜なんか探してみるねって言われて暇だったからadmin　admin入れたら突破できたぜ！

俺たちは天使じゃねえんだ

>Wordpressのバージョンアップと管理画面へのIP制限とかの依頼が山ほど来る〜
Wordpressの案件怖い
なんか同じ名前のディレクトリ構造がいっぱいあって
参照がぐちゃぐちゃなの！

まあ教科書的な対応しなくても実際攻撃される確率なんて低いよねって風潮がこれでなくなるだろう

>一番脆弱なのは人間なのでそこを狙うのが物凄い簡単になった
AIはそれっぽい言葉で人間を騙す能力にかけてはマジで天才的だからな…
ガスライティング力はどんな人間の詐欺師でも勝てんと思う

とりあえず従業員をAI開発者に転換するか

もう終わりだ猫の会社ってなるレス多すぎ

>世界最低レベルのセキュリティ意識は伊達じゃない
それどこでも言っているから真に受けちゃ駄目よ

>とりあえず従業員をAI開発者に転換するか
もうやってられんから戻すかってなってる企業がちらほらあるから周回遅れすぎる！

>まあ教科書的な対応しなくても実際攻撃される確率なんて低いよねって風潮がこれでなくなるだろう
実際そうなっても
無い袖は振れないので対応できないところはそのままなのだ
そしてカスタマーにウチのセキュリティは脆弱ですなんて言う企業は無いから
客の個人情報はモロズッポヌケなのは変わらないのだ

>>世界最低レベルのセキュリティ意識は伊達じゃない
>それどこでも言っているから真に受けちゃ駄目よ
真に受けてセキュリティ意識改善してくれたほうがいいんだけどな…

AI従業員はメタが率先してやってあっダメだこれになったからあれを参考にしろ

>まあ教科書的な対応しなくても実際攻撃される確率なんて低いよねって風潮がこれでなくなるだろう
でも結局対策するにも金と人が足りない問題はどうにもならねえんだ
祈れ

>>Wordpressのバージョンアップと管理画面へのIP制限とかの依頼が山ほど来る〜
>>なにっ依頼してきておいて固定IPじゃないっ
>PC書き文字で怯えたくなる社内システム多いよね
EC-CUBE2系で動いてるECサイトかつ管理画面URLとかコアファイルの置き場所が全部デフォルトのままでIP制限とかもしてないサイトが現れて田代さんみたいにPC書き文字で叫び出しそうになった

むしろ未だにデジタル化少ないから世界トップクラスのセキュリティ意識だろ

それはAIじゃなくてもダメだっただろってまんこがどんどん出てくる！

進んだ対策を取らざるを得ない国こそ恥なのだ！！

自分が行った会社は大体厳しかったからパスワード暗号化して個人情報マスキングするのは法律で定められてる最低限だと思ってた…
意外と世の中ガバガバでも運営できるんだな

AIの攻撃耐えられるだけのエンジニア日本に何人いる？そのへんに落ちてないかな

>パスワードより恐ろしいのは
>客のクレカ番号を平文でMySQLに入れてる会社があること
なんでクレカ番号保存するんだろうな
Stripeなりなんなりの外部決済使えばそんなのしなくて済むのに

ここでまさはるしてるレベルの人でもAIに適当なサイトに向けてペンテストしてるので脆弱性見つけて情報抜いてみてくださいとか言えばハッキングできかねないレベルでハードル下がってるからな
愉快犯とか興味本位でやってる人も無限に居そう

>それはAIじゃなくてもダメだっただろってまんこがどんどん出てくる！
パスワードは123456！！！！

個人情報を登録させる風潮がなくなってしまえばいいんだ！

>パスワードより恐ろしいのは
>客のクレカ番号を平文でMySQLに入れてる会社があること
逮捕されろ

>AIの攻撃耐えられるだけのエンジニア日本に何人いる？そのへんに落ちてないかな
エンジニアよりセキュリティに金を払う判断が出来る経営層がいない

>AIの攻撃耐えられるだけのエンジニア日本に何人いる？そのへんに落ちてないかな
組織的な攻撃に一人で対応できる人は世界のどこ探してもいません

>AI従業員はメタが率先してやってあっダメだこれになったからあれを参考にしろ
海外の失敗無視して導入するの日本得意だから

>自分が行った会社は大体厳しかったからパスワード暗号化して個人情報マスキングするのは法律で定められてる最低限だと思ってた…
>意外と世の中ガバガバでも運営できるんだな
オフショアで作ってきました！ってシステム大抵個人情報やセキュリティ周りガバガバ

侵入もあるけど人災も怖い
生協職員が学生全員の個人情報入り名簿pdfをうっかり全学生にメール送信しちゃった大学もあった

クレカの決済って外部に委託するもんじゃないの…？

>>それはAIじゃなくてもダメだっただろってまんこがどんどん出てくる！
>パスワードは5963！！！！

免許証なら許してくれる？

これとかもだけどバーガーキングとかも見てると
アプリに個人情報を入力してしまった人達は個人情報が漏洩してると思ってた方が良さそう

システムに投資判断したときにその分の予算取ってないから後付けで対応するの難しいんだろうな
実際そのころはリスク低かったわけだし
システム止めるか隠すかになるのかな

エグゼクティブは誰でもセキュリティに金なんて払いたくないと思う

俺の見てるアプリ業務用だからAPI叩けば何でも取れるんだよな

これで風向き変わるといいな

>>自分が行った会社は大体厳しかったからパスワード暗号化して個人情報マスキングするのは法律で定められてる最低限だと思ってた…
>>意外と世の中ガバガバでも運営できるんだな
>オフショアで作ってきました！ってシステム大抵個人情報やセキュリティ周りガバガバ
ちょっと待って偉そうに言ったけど俺の会社オフショア大規模に導入始めた部署あるから怖くなってきた

>俺の見てるアプリ業務用だからAPI叩けば何でも取れるんだよな
認証の概念がないので

>なんでクレカ番号保存するんだろうな
>Stripeなりなんなりの外部決済使えばそんなのしなくて済むのに
決済手数料だけじゃなくてAPIの使用量も発生しちゃうじゃん？

>これで風向き変わるといいな
…

>侵入もあるけど人災も怖い
>生協職員が学生全員の個人情報入り名簿pdfをうっかり全学生にメール送信しちゃった大学もあった
正直メールってシステムが危なすぎると思う
仕事であれ送るとき10回ぐらい送信先チェックしてる

>自分が行った会社は大体厳しかったからパスワード暗号化して個人情報マスキングするのは法律で定められてる最低限だと思ってた…
>意外と世の中ガバガバでも運営できるんだな
法律ですら裁かれないなら無視するのがスタンダードだ

>ちょっと待って偉そうに言ったけど俺の会社オフショア大規模に導入始めた部署あるから怖くなってきた
もう
遅いな…

>エグゼクティブは誰でもセキュリティに金なんて払いたくないと思う
前提を誤ってる
エグゼクティブはみんなとにかく金が払いたくない
金が払いたくなさすぎてたまにそのまま会社を破壊する

>ハッシュを暗号化って言うことある？
うちでは言うんだよ

>システムに投資判断したときにその分の予算取ってないから後付けで対応するの難しいんだろうな
>実際そのころはリスク低かったわけだし
>システム止めるか隠すかになるのかな
システムに投資するより人件費削った方が利益出るからな

>金が払いたくなさすぎてたまにそのまま会社を破壊する
会社ならいいけど社会ぶっ壊してるのがな

ソルト付けたら暗号化にならない？

Google Workspaceが攻撃されたら弊社は終わります

>ちょっと待って偉そうに言ったけど俺の会社オフショア大規模に導入始めた部署あるから怖くなってきた
マジでオフショア系は暗黙の了解なんて都合のいい言葉通じないし常識だろうが言われなきゃやらんを地でやるからからシステム要件なり指示書？なりにちゃんとあるか調べといた方がいいよ

>Google Workspaceが攻撃されたら弊社は終わります
そのときは世界が終わるから安心してほしい

>ソルト付けたら暗号化にならない？
ハッシュしなかったら共通部分削りゃ良いだけでは

Googleがハッキングされて全人類の個人情報漏れた世界ちょっと見たいな…

結局決裁権持ってるヤツがセキュリティ関連の専門家の話を聞いて受けた上で判断するしかないんだよな
同じ会社のあの部署やあのプロジェクトって…
ってなっても自分一人じゃどうにもならない

神棚でも作るか…

>会社ならいいけど社会ぶっ壊してるのがな
会社は社会の大きな一要素だから会社を破壊すれば社員を破壊し市民が破壊されれば必然的に社会も破壊することになるんだ
もはやシステムが悪い

もうfanzaとかsteamとか狙われてるんだろうな…

>神棚でも作るか…
まだ作ってないの？
IT屋は大体執務スペースかサーバルームに神棚あるよ

弊社の名前で送られるなりすましのフィッシングメール怖い…何とかならないの？って聞かれたからSPFとDKIMとDMARCガチガチにしてやったけどふと気になって他所の会社からのメール見てみたらろくに設定されてないところがチラホラあって俺は何も見なかったことにした

>マジでオフショア系は暗黙の了解なんて都合のいい言葉通じないし常識だろうが言われなきゃやらんを地でやるからからシステム要件なり指示書？なりにちゃんとあるか調べといた方がいいよ
求められるものがAI使うのと同レベルだな…
同じ相手なら多少学習する分AIよかマシだけど

神棚作る文化を持ってるエンジニアがいる会社は多分大丈夫だ

1Passwordが陥落したら人生詰むけど
E2E暗号化された金庫ファイルが解かれたらどうせ世界滅ぶから心配するのやめた

>もうfanzaとかsteamとか狙われてるんだろうな…
dlsiteが攻撃されたら俺がアナルゼリー浣腸相撲の本を買ってるのがバレちまう！

エロ系がバレてからが本番と思ってるけど
攻撃する方も自爆するからやらないのかな

dlsiteは海外のアクセス遮断してるから安全ってあれシラフで言ってるのかな…

AIはまだまだ進化していくし加速していくから
個人は社会システムが崩壊していくのを見てるしかないどうしようもないクソな時代だな…

>アナルゼリー
うｎ
>浣腸
うｎ
>相撲
?

海外IPはじけるなら実際一番効果はある
絶対な安全ではないけど

>エロ系がバレてからが本番と思ってるけど
>攻撃する方も自爆するからやらないのかな
個人を攻撃することは出来ても利益にならなくない？
愉快犯でもないと

>弊社の名前で送られるなりすましのフィッシングメール怖い…何とかならないの？って聞かれたからSPFとDKIMとDMARCガチガチにしてやったけどふと気になって他所の会社からのメール見てみたらろくに設定されてないところがチラホラあって俺は何も見なかったことにした
クライアント側でエラーにする仕組みが普及してないとあんまり意味ない気がするけど
そのあたりでエラーになるの見た記憶がない

>dlsiteは海外のアクセス遮断してるから安全ってあれシラフで言ってるのかな…
ホップ数1個増えたらリスクも難度も上がるから安全性は増すな

>海外IPはじけるなら実際一番効果はある
>絶対な安全ではないけど
家串すら使わないのは入り口にも立ってねえだろ

>クライアント側でエラーにする仕組みが普及してないとあんまり意味ない気がするけど
>そのあたりでエラーになるの見た記憶がない
DMARCで怪しいやつは殺せよ！って受信側に命令するんだけどそこで対応してくれないサーバーあるのかな…あるんだろうな…

>エロ系がバレてからが本番と思ってるけど
海外だとオナ禁日記サービスが全流出して大惨事になってる
オナニーのデュオリンゴみたいなやつでオナニーした日を記録して何日我慢できましたって褒めてもらうの
性的嗜好の傾向からデイリーの活動まで全部漏れた

>>エロ系がバレてからが本番と思ってるけど
>>攻撃する方も自爆するからやらないのかな
>個人を攻撃することは出来ても利益にならなくない？
>愉快犯でもないと
昔からあるぜエロDVDやエロビデオ通販で買ってるリスト持ってるから
ばらされたくなけりゃ消す料金払えっての
あれがFANZAやsteamのリストになるだけだろ

>エロ系がバレてからが本番と思ってるけど
>攻撃する方も自爆するからやらないのかな
自分の情報除外したらバレるしな
ランダムに抜けば良いかな

>家串すら使わないのは入り口にも立ってねえだろ
攻撃に使える串なんてゴロゴロあるわけじゃないよ
それ自体がかなり高い価値がある
まして特定国指定なんて更に高い

エロ系は個人情報抜くより動画や画像抜く方が実益にもなるし売り捌きやすいでしょ

>>エロ系がバレてからが本番と思ってるけど
>海外だとオナ禁日記サービスが全流出して大惨事になってる
>オナニーのデュオリンゴみたいなやつでオナニーした日を記録して何日我慢できましたって褒めてもらうの
>性的嗜好の傾向からデイリーの活動まで全部漏れた
そういうサイトに個人情報を！？

>>家串すら使わないのは入り口にも立ってねえだろ
>攻撃に使える串なんてゴロゴロあるわけじゃないよ
最近結構ありふれてるんだよ
帯域売れるから…

>エロ系がバレてからが本番と思ってるけど
>攻撃する方も自爆するからやらないのかな
文字とか画像次第で倫理規定に引っかかるから厄介らしいとは聞く

>No.1478204699
俺レベルだとまあいいかってなっちゃうけど社会的立場のある人だと確かに嫌だね…

>そういうサイトに個人情報を！？
そういうサイトだからこそだよ！
年齢性別性的嗜好まで全部告白させないと助言できないじゃん

>>性的嗜好の傾向からデイリーの活動まで全部漏れた
>そういうサイトに個人情報を！？
個人情報入りの方が興奮する！

>最近結構ありふれてるんだよ
>帯域売れるから…
結局そこ自体が相対的に規制しやすいのも含めてセキュリティレイヤーになるのは間違いないので…