同じサイバー攻撃受けても♪《耐性：お役所＜民間 ？》

[gomachan-2015さん]

★サイバー攻撃に対して、遅ればせながらも、日本として本格対応をしようとしています。

　（6/20読売新聞　夕刊　）

　通産省は、新対応方針で、『企業向け認証制度』を作ろうとしています。

　　　　　　　　　　　　　（　大企業　：本格版で対応　

　　　　　　　　　　　　　　　中小企業：簡易版で対応　）

 

　ただし、心配があります。

　同じように連日サイバー攻撃を受けている、日本の、企業/大学/国機関/お役所で

　あっても、耐性（守備力）は、明らかに、『　お役所＜民間　』　（お上に申し訳ないが）

 

　耐性（守備力）の弱いお役所は、どこが指導・監督する仕組みにするのか・・。

 

★一事例　（氷山の一角）

年金 パスワード未設定を放置

2015年6月21日(日) 9時14分掲載

衆院予算委員会に参考人として出席し、維新・今井雅人氏の質問を聞く日本年金機構の水島藤一郎理事長（奥）＝国会内で２０１５年６月１８日午後３時３６分、藤井太郎撮影(毎日新聞)

個人情報流出　年金機構がパスワード未設定の内規違反放置　４月把握

　日本年金機構の年金個人情報流出事件をめぐり、機構本部が４月、サーバーの保存ファイルにパスワードを設定していない複数の部署の内規違反を把握しながら放置していたことが２０日、分かった。機構関係者が明らかにした。本部は３月、全部署にパスワードの設定を確認し回答するよう指示したが、無視されたケースがあった。ウイルス感染した５月８日以前に全部署で設定していれば情報内容の流出は防げた可能性がある。(産経新聞)

[記事全文]

ーーーーーーーーーーーー　民間の感想　　ーーーーーーーーーーーーーーーーーーーーー

 

当然やるべき事がちゃんと出来るようになってからマイナンバー制を、取り入れて下さい。

· 3分前

 篠崎 久 · トップコメント投稿者 · 株式会社宇宙防衛軍 参謀長官

全員クビだぁ〜〜〜！！

· 1 · 3分前

石幡 文子 · トップコメント投稿者

企業なら、終わり・・。ずさんですね。

· 1 · 7分前

 

 

 

ーーーーーーーーご参考：世界サイバー戦争の様相♪《氷山の一角です！！》ーーーーーー

 

◆標的型サイバー攻撃のウィルス解析（犯人探し）が進んでいるようですが、

　最近は、国家機関が主体に活動しているようです。

　今まで、米国狙いだったものが、日本狙いに移ってきたかも。

 

　①米国ソニー映画会社・・北朝鮮　国家機関

　②米国国家機関　　　・・中国　国家機関　：米国が原因究明し、中国に抗議　（添付★）

　③日本・企業/年金機構/東商・・中国　国家機関　（米日　調査中/中国語でのプログラム）※

 

★米国でも大規模個人情報流出　中国が犯人と断定　（添付）　a v ←です

　　http://aviation-space-business.blogspot.jp/2015/06/blog-post_12.html#!/2015/06/blog-post_12.html

 

※従って、直接的な被害はないだろうと見られています。

 　国内の漏洩に便乗した、二次被害（サギ）は注意が必要。

　盗んだ情報で、また、得意なコピーでも考えているのか？

 

・世界中のサイバー戦争状態を可視化したものが、見られます。（2015.2）

　　端的に、中国vs米国の攻撃物量が、凄いです。

 

　　　http://takayakondo.com/omoshiro-site-002/

 

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ー以上ー

 

ーーーーーーーーーご参考：旧日記　　標的型サイバー攻撃《狙われている日本》ーーーーーー

 

★標的型サイバー攻撃が、昨秋から、日本の各所を狙っています。

　（国関係、企業、大学・・・組織的ハッカー集団が狙って、なんでも情報盗み）・・日本に学べの国？

　（日本の情報、＆日本のサーバーを踏み台に米国の情報を盗み取る事件も）

 

　最近、年金機構が守りの甘さを突かれて、怪しいメールの添付ファイルを

　開いてしまい、ウィルス感染し、大量の個人情報流出しました。

　ウィルス感染が疑われたら、すぐにメール遮断（LANケーブルを抜いて回線切断）、

　という作業が常識ですが、発覚１週間後、という鈍さ！

 

★次に、東商（東京商工会議所）が引っかかり、また、情報が盗まれたそうです！。

 

東商の会員情報、大量流出か

2015年6月10日(水) 8時16分掲載

東商の会員情報、最大1万件流出＝職員PCがウイルス感染

　東京商工会議所（会頭＝三村明夫新日鉄住金相談役）は10日、会員企業の情報が流出した恐れがあると発表した。事務局職員が使用しているパソコンがメールを介してウイルスに感染したことが同日までに判明し、警視庁に相談を始めた。流出規模は最大1万件に上る可能性がある。(時事通信)

[記事全文]

 

東商について

東商の概要
東京23区内の会員（商工業者）で構成される民間の総合経済団体です。東京商工会議所
東京商工会議所
ウィキペディア

 

関連トピックス

• 富山大が標的に PWが1234562015年6月7日
  
• 年金機構がHPを閉鎖 脆弱性で2015年6月6日
  
• 検察庁の偽HPに誘導 不審電話2015年6月5日
  
• 情報漏えい 事故前提の対策を2015年6月3日
  
• 悪意ある投稿、スマホで増加2015年2月17日
  
• 企業狙う遠隔操作攻撃 7倍増2014年11月20日

一覧

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ー以上ー

 

[gomachan-2015さん]

★読売新聞　6/20(土)　夕刊

 

　通産省方針・・サイバー対策　認証制度

　　　　　　　　　　（企業の対策強化を促す）

 

★感想

　　日本として、対策本格化させるのは、遅まきながら、良い事ですが。

　　一様に攻撃を受けていても、企業は比較的防護が出来ていますが、

　　（中には、トロイ会社もあるが・・）

　　一番弱いのは、お役所と感じているので、大丈夫か

　　不安を感じる。

　　民間から、お役所にモノ申すのは、控える文化がある。