ナビゲーションに移動45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。情報セキュリティブログばれるまでは知られない?ばれてもOKな「すみません攻撃」とは何か最近の日本企業で多発している「改ざん・隠蔽」の問題です。ニュースなどの会見を見ているとコンプライアンスが...みたいな、意味のわからないこと(自分だけが理解できてないのかも)になっています。研修などでお話しするセキュリティネタに「すみません攻撃」というのがあり、これらのニュースをみてこれ一緒だ!と繋がりました。すみません攻撃とは?セキュリティ(暗号化)の専門家、ブルース・シュナイアーが著書(セキュリティはなぜやぶられたのか)で、「ありがちな間違いをわざとして、ばれたら謝る」ものを、すみません攻撃と呼んでいる。おつりをごまかして渡しす。相手が気づかなければその分はポケットに入り、あれ少ないぞ?と気がつけばすみませんと謝る。何かを追及されても、私は知らなかった...等のよくある台詞も同じ。明確な悪意があっても証明のしようがないというもの。原因として、普通にうっかりして起きてしまっても、故意に起こしても...結果として同じ状況に変わりはない。情報セキュリティの場合これかなり応用の効く攻撃です。様々な場面で利用できてしまう。明確な悪意があっても「すみません」という魔法の言葉でリセットできる。一方で本当のうっかりミスなどでも起きること。こっちの場合、簡単にリセットできないと何も進まなくなってしまう。自身の責任を逃れ、相手の責任になるように誘導していくなど。した確認をすることで回避できる簡単な問題でも、うっかりミスと区別がつかない状況にすることでうやむやにする。書類を確認せずに受けとったり、相手の確認もせずに何かを進めたりなど。相手も相手ならば、自身で出来ることもキッチリしていないから、色々起きてしまう。明確な数字は解りませんが、少なくはないでしょう。この状況、何をもって判断をするか?判断は難しいと思います。どっちも似たような状況で起きて、回避?解決?も「すみません」で終わってしまう。逆に考えれば、悪意をもってこれを進めるならば、どういう状況でどのようにするのか?を事前にシミュレーションできるはず。していれば、それを自分にされた時、気がつくか騙されたふりまでも選択できる。いうくだらないようなことも知っておけば、有事の際に役に立つ。何ごとも日頃からの演習しかない。360°の全方向からの手口を知らない限り、状況判断はできない。情報セキュリティならば、このような考え方も出来ますが、先の改ざんや隠蔽では何が出来るのか?と。ブログのタイトル通り、ばれるまでは知られない?ばれてもOKな感じなのでしょうか?発生規模で考える事くらいしか解りませんが、それでも...ばれてもOKなのでしょうか?お天道様が見ている...真っ当に歩いていけるようなことを、していきたいと思います。何をどこからどのようにすれば?との質問が多くありますリモートワーク担当者支援パック急激な社会環境変化により従来の概念や方法では解決できないことが多くなりました。自宅などの会社以外の場所で通常と同じレベルの作業が求められる(現状のリモートワーク)労働・雇用環境の変化に応じて基準となる「就業規則」も変えなければなりません。同時に業務を進めるために「最低限のセキュリティ」も確保しなければなりません。教育も体制もない中、どのように進めればいいのでしょうか?と問合せが増えています。標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロードMENUHOMEお問い合わせTEL。