テレワーク、VPN暗証番号流出　国内38社に不正接続日立化成や住友林業 [ばーど★]

**ばーど ★** · 2020/08/25(火) 14:40:39.80

日立化成や住友林業など国内の38社が不正アクセスを受け、テレワークに欠かせない社外接続の暗証番号が流出した恐れがあることが分かった。第三者が機密情報を抜き取ったり、ウイルスをばらまいたりする2次被害が予想される。事態を重く見た内閣サイバーセキュリティセンター（NISC）も調査に乗り出しており、企業は対策が急務となっている。

新型コロナウイルスの流行で、日本企業の大半が本社と社員の自宅をつなぐテレワーク対応を迫られている。今回流出が判明した中には、こうした在宅勤務を推進する…

2020/8/24 20:00 (2020/8/25 5:33更新)日本経済新聞
https://www.nikkei.com/article/DGXMZO62994110U0A820C2MM8000/

**不要不急の名無しさん** · 2020/08/25(火) 14:41:13.42

間抜け

**不要不急の名無しさん** · 2020/08/25(火) 14:41:46.97

FAX最強

**不要不急の名無しさん** · 2020/08/25(火) 14:42:11.03

家事育児を「やっているつもり」の旦那へ見せた執念の分担図
http://topnewz.ddo.jp/1598143902

**不要不急の名無しさん** · 2020/08/25(火) 14:42:31.56

>>1
暗証番号って何？ Zoomのパスワード？

**不要不急の名無しさん** · 2020/08/25(火) 14:42:45.93

だから中国製ソフト使うなって散々言われてるだろ

**不要不急の名無しさん** · 2020/08/25(火) 14:43:09.35

>>1
中国共産党　万歳！

**不要不急の名無しさん** · 2020/08/25(火) 14:43:31.60

>>1
日本のセキュリティは前からザルで有名だけど
これはひどい

**不要不急の名無しさん** · 2020/08/25(火) 14:43:38.29

ますます中国排除が進むだけ

**不要不急の名無しさん** · 2020/08/25(火) 14:43:40.32

こういう対策もできていないのに、通勤することを非難してテレワークテレワーク言う人は回し者なんじゃないの？

**不要不急の名無しさん** · 2020/08/25(火) 14:43:55.04

穴ありのまま対策してなかっただけか

けちった結果だわな

**不要不急の名無しさん** · 2020/08/25(火) 14:44:06.57

自己レス

「ハッカーに狙われたのは、米専門企業のパルスセキュアが手がけるVPNだ。世界で2万社以上が使うが、このVPNを巡っては2019年9月に脆弱性が指摘され、同社は修正プログラムを公開している。」

**不要不急の名無しさん** · 2020/08/25(火) 14:44:11.56

だからハンコを絶やすなとあれ程

**不要不急の名無しさん** · 2020/08/25(火) 14:44:17.12

また、チョンの仕業かよ

**不要不急の名無しさん** · 2020/08/25(火) 14:44:40.15

２段階認証ワンタイムパスワードとかすればいいのに

**不要不急の名無しさん** · 2020/08/25(火) 14:45:00.49

>>15
めんどくさい

**不要不急の名無しさん** · 2020/08/25(火) 14:45:45.14

VPNで拠点に繋げられたからって、社内システムにまで入れちゃうシステム作ってたら相当の間抜け

**不要不急の名無しさん** · 2020/08/25(火) 14:45:48.03

>>5
んなわけないじゃん。

**不要不急の名無しさん** · 2020/08/25(火) 14:45:56.54

スパイ防止法すらない国ですし、これからも立法されないでしょうからね、
国益すら守られもしない日本に未来はないよね

**不要不急の名無しさん** · 2020/08/25(火) 14:46:08.17

豚盗まれたぐらいじゃ効かない騒ぎじゃないのかこれ。

**不要不急の名無しさん** · 2020/08/25(火) 14:46:20.47

まさに鴨ねぎみたいな感じなんかねえ
儲ける基本は知らない人をターゲットにするだからね🤭

**不要不急の名無しさん** · 2020/08/25(火) 14:46:51.99

普通はワンタイム使うだろ
情シスが頭悪い会社がこうやって淘汰される

**不要不急の名無しさん** · 2020/08/25(火) 14:47:09.14

レベル低
うちの会社はもう10年VPNやで

**不要不急の名無しさん** · 2020/08/25(火) 14:47:22.33

証明書ぶち込めよ

**不要不急の名無しさん** · 2020/08/25(火) 14:47:39.98

まさかRSAトークンとかいうめんどくさいだけのやつ未だに使ってたの

**不要不急の名無しさん** · 2020/08/25(火) 14:47:40.80

>>15
2段階だよ。パスワード入れた後、スマホに認証番号が送られてくる。

うちの会社も使ってるわ。やだな。リモート接続にはもう一段階別のソフトも使うけど。

**不要不急の名無しさん** · 2020/08/25(火) 14:48:26.48

>>22
正確には、情シスに金かけられない会社だな

**不要不急の名無しさん** · 2020/08/25(火) 14:49:46.67

だからテレワークなんてやめとけって
GoogleもAmazonもコロナ収束後は出社が前提

**不要不急の名無しさん** · 2020/08/25(火) 14:49:47.74

TikTok　Line　ウイルスバスタ

**不要不急の名無しさん** · 2020/08/25(火) 14:50:54.31

>>10
普通は対策してるよ(´・ω・｀)
できてない企業がアレなだけや

**不要不急の名無しさん** · 2020/08/25(火) 14:52:47.84

ダッサw
こういう初歩的なミスを侵す会社は最低賃金でええやろ

**不要不急の名無しさん** · 2020/08/25(火) 14:53:06.15

VPNと社内ネットのパスワードは別だろ

**不要不急の名無しさん** · 2020/08/25(火) 14:53:55.93

VPNってのは説明を読めば分かるんだろうが
イメージが頭に入ってない

なぜ専用線と言えるんだろう？
仮想の専用線なら
それは共用線ではないのかなあ

**不要不急の名無しさん** · 2020/08/25(火) 14:55:17.74

>>1
大企業のくせに共通暗号鍵方式でやってるんじゃないだろうな？
せめてクライアント認証暗号方式入れろよできれば2段階認証できるやつ

**不要不急の名無しさん** · 2020/08/25(火) 14:55:53.09

>>19
春節ウェルカムするスパイなら知っている。

**不要不急の名無しさん** · 2020/08/25(火) 14:56:20.90

ウチ業界大手傘下
本社勤めのテレワークのためにイントラからOutlookに切り替えたんだけど

**不要不急の名無しさん** · 2020/08/25(火) 14:57:03.24

テレワークはサボリ助長制度
インフルエンザだろうが新型コロナだろうが会社でパーティションもない席で課員とFaceToFaceで働くのが正しい会社員

今すぐテレワークを廃止し、昭和からの仕事風景に戻ろう！

**不要不急の名無しさん** · 2020/08/25(火) 14:58:57.43

スタバに手帳置き忘れたか？ｗ

**不要不急の名無しさん** · 2020/08/25(火) 14:59:17.35

内部犯がいるかぎり暗証番号なんてザルよ

**不要不急の名無しさん** · 2020/08/25(火) 14:59:26.16

>>1
こういうのセキュリティ外注企業を晒してほしいわ

**不要不急の名無しさん** · 2020/08/25(火) 15:00:43.01

>>33
VPNを専用線なんて誰も言ってないと思うが。

**不要不急の名無しさん** · 2020/08/25(火) 15:00:53.73

>>37
結果で評価できる職種ならテレワークでいい

**不要不急の名無しさん** · 2020/08/25(火) 15:01:47.58

どうやって流出するんだろう　user/password一覧を保管してたのかな

**不要不急の名無しさん** · 2020/08/25(火) 15:02:27.11

>>38
野良でもないのにスタバで仕事すんなやw

**不要不急の名無しさん** · 2020/08/25(火) 15:02:33.08

中小ならまだしもそれなりの企業でなんで多要素認証してないの

**不要不急の名無しさん** · 2020/08/25(火) 15:02:36.33

そしてあっという間にテレワークは廃れていくのであった。

**不要不急の名無しさん** · 2020/08/25(火) 15:03:06.50

弊社はシマンテックのvipアクセスなるワンタイムパスワードを使用しているから問題ないな

**不要不急の名無しさん** · 2020/08/25(火) 15:04:50.79

付箋でPCに貼ってあっただろ

**不要不急の名無しさん** · 2020/08/25(火) 15:05:04.93

> テレワークに欠かせない社外接続の暗証番号
これが何を指しているのか分からんが、PSKなの?

**不要不急の名無しさん** · 2020/08/25(火) 15:05:09.31

>>5 VPNパスワードじゃないの？

**不要不急の名無しさん** · 2020/08/25(火) 15:06:12.87

イヒ(´･ω･｀)

**不要不急の名無しさん** · 2020/08/25(火) 15:06:53.85

コロナ→テレワーク→情報流出
まあ中国の仕業だねえ

**不要不急の名無しさん** · 2020/08/25(火) 15:07:16.88

中国全遮断してくれ
つながってる必要がない

**不要不急の名無しさん** · 2020/08/25(火) 15:07:52.43

>>41
なんか専用線と説明されてるけどねえ

ならその説明が少し間違ってるか
きみが超激しく再起不能ぐらい間違ってるか
でしょ
おれはまあ悪くないかも

**不要不急の名無しさん** · 2020/08/25(火) 15:07:59.79

情弱記者に書かせるからこうなる
なんだよ暗証番号て。

**不要不急の名無しさん** · 2020/08/25(火) 15:08:20.16

>>48
これかｗ

**不要不急の名無しさん** · 2020/08/25(火) 15:09:46.95

>>1
これは、2段2要素認証していないって事？
そんな馬鹿な…固定パスワードのみとかって…あり得ないっしょ

**不要不急の名無しさん** · 2020/08/25(火) 15:11:48.04

テレワークやるならある程度の漏洩は覚悟の上じゃないの？
というか気密性高い業務はテレワークしてないと思ってたよ

**不要不急の名無しさん** · 2020/08/25(火) 15:12:59.75

そもそも社内LANにだって機密扱いのデータをパスワード無しで共有してないでしょ？

**不要不急の名無しさん** · 2020/08/25(火) 15:14:59.75

>>22
国がルールを決めればいいのに

【東電 78.9 %】 · 2020/08/25(火) 15:16:10.71

バスター入りかな？

**不要不急の名無しさん** · 2020/08/25(火) 15:16:12.35

登録された端末以外はじくとかやってないの？

**不要不急の名無しさん** · 2020/08/25(火) 15:17:41.15

ジジイ社員やらかしたの？

**不要不急の名無しさん** · 2020/08/25(火) 15:18:44.12

>>62
普通はmacアドレス登録とか電子証明書を個別に発行してセットさせるとかするよな?

**不要不急の名無しさん** · 2020/08/25(火) 15:18:58.35

>>10
通勤してほしいのかｗ
もうみんな嫌だよなあ満員電車

**不要不急の名無しさん** · 2020/08/25(火) 15:19:19.89

不動産屋の刺客か

**不要不急の名無しさん** · 2020/08/25(火) 15:19:50.14

CVE-2020-5902か

**不要不急の名無しさん** · 2020/08/25(火) 15:20:20.28

>>54
説明が間違ってるサイトなんかいくらでもあるのに、見抜くことも出来ねーやつが悪い。

**不要不急の名無しさん** · 2020/08/25(火) 15:21:24.70

>>54
仮想の専用線のことを端折って俗に言ってるだけじゃないの？

**不要不急の名無しさん** · 2020/08/25(火) 15:24:37.86

朝鮮アプリ”LINE!!

**不要不急の名無しさん** · 2020/08/25(火) 15:26:12.80

テレワークをいままでしてこなかった
会社の管理者の知識がなかったんだろ

テレワークより社内ワークの方が危険じゃん

**不要不急の名無しさん** · 2020/08/25(火) 15:27:23.56

在宅の従業員がお漏らしっすか
それともやっぱり内部にスパイっすかね

**不要不急の名無しさん** · 2020/08/25(火) 15:28:33.66

>>1
大企業で社員にPSKで固定的に接続させてるわけない
AD password個別に盗まれる馬鹿ならいるだろ無料Wi-Fiに飛びつくノマド脳のアホに
だからデカいとこはテレワークじゃなくてWFHにしてんだよ
馬鹿が平文でパスワード流す可能性多少下げられるから

**不要不急の名無しさん** · 2020/08/25(火) 15:31:05.32

クラウド！マイナンバー！火葬通貨！
素晴らしい

どかーんｗｗｗｗｗｗｗｗｗｗｗ

やっぱりバカだったか？意識高いつもりでちょろまかそうとして
テメーがやられるｗｗｗマジあほ低能物語

**不要不急の名無しさん** · 2020/08/25(火) 15:31:17.42

どんなに暗号化しようが最初のパスが漏れたら台無しだろw
是非解明してシェアして欲しいね

**不要不急の名無しさん** · 2020/08/25(火) 15:31:27.39

38社も被害を受けたっとことは落ち度があるというよりシステムの穴をつくような感じだったのでは

**不要不急の名無しさん** · 2020/08/25(火) 15:32:19.77

>>54
VPNは仮想的な専用線と理解して下さい

本来の専用線は警察や消防、鉄道電話や銀行など今はもう一部です
インターネットとは違う全銀協手順のようにそれぞれ独自プロトコル(通信手順)なので外部からのアクセスはキツイ
ただコストがバカ高く冗長性もなくデータの共有も難しいのでインターネット網やNTTやKDDIの閉域網使って仮想的な専用線が広がった
それがVPNね

**不要不急の名無しさん** · 2020/08/25(火) 15:32:33.30

いい加減目を覚ませよ　日本人　平和ボケ杉

**不要不急の名無しさん** · 2020/08/25(火) 15:32:57.11

なるほどファーウェイ製品か

**不要不急の名無しさん** · 2020/08/25(火) 15:34:42.53

シスコシスコで入れたりして

**不要不急の名無しさん** · 2020/08/25(火) 15:37:54.23

だから、テレワークなんか、ダメだってw
元々、ショボイ仕事にしか向かない。

**不要不急の名無しさん** · 2020/08/25(火) 15:42:02.03

zoomなんぞ使っとるからこういう目に合う。
ええかげんセキュリティってこと考えろよ。

**不要不急の名無しさん** · 2020/08/25(火) 15:46:00.30

>>82
VPNのIDとPASS流出らしいしZOOMとは関係なくね?

**不要不急の名無しさん** · 2020/08/25(火) 15:48:51.92

通信アプリくらい自前で作れっての

**不要不急の名無しさん** · 2020/08/25(火) 15:49:35.17

はい来た
富士通ちゃん、出番やで

**不要不急の名無しさん** · 2020/08/25(火) 15:53:23.29

監視サーバー通さないテレワークなんて不要な情報だけでしょ

**不要不急の名無しさん** · 2020/08/25(火) 15:53:23.79

おそらく
CVE-2019-11510
CVE-2019-11539
あたりの脆弱性だろうな

**不要不急の名無しさん** · 2020/08/25(火) 15:54:17.52

旅行業会に金ぶっ込むぐらいならこっちにぶっ込むほうが余程有意義じゃね

**不要不急の名無しさん** · 2020/08/25(火) 15:58:26.32

読んだ
かなり具体的な事書いてあったわ

**不要不急の名無しさん** · 2020/08/25(火) 15:58:30.33

>>12
やはりバルスで（セキュリティが）崩壊したか

**不要不急の名無しさん** · 2020/08/25(火) 15:58:59.12

どのソフトを使ったんだろ

**不要不急の名無しさん** · 2020/08/25(火) 15:59:38.00

中国人を雇ってたり、低賃金派遣奴隷を差別してるからこうな

**不要不急の名無しさん** · 2020/08/25(火) 15:59:46.16

>>88
旅館や観光業は金ぶっこまないと倒産して首くくるとか被害でかいけど
日立化成や住友とかでかいとこが流出したくらい誰も死なないからヘーキヘーキ

**不要不急の名無しさん** · 2020/08/25(火) 16:01:20.61

個人PCをテレワークに使用させるからだろｗ
既に仕込まれてるんだからどんなに頑張っても流出確定ｗ
大企業狙ってるんだから、多分中国だろ
中華PCにはもともと仕込まれてるし
中華アプリ入ってたら同じようにアウト

莫大なデータ貯めこんでるからタイミングよくデータをサルベージするだけの簡単なお仕事

**不要不急の名無しさん** · 2020/08/25(火) 16:02:27.74

Zoom使うからだよ

**不要不急の名無しさん** · 2020/08/25(火) 16:04:56.15

>>33
専用線なんて言うからややこしくなる（トンネルを掘るから説明としては間違ってはないが）

例えば、自宅のネットワーク環境にWindowsパソコンがA,B 2台あったとする
Aのフォルダの中をBから見たり編集できるようにしたいって時どうする？
共有をかけるよね

VPNを使うと、自宅のネットワークの外からもそれができるようになる
つまり、「仮想的」に「同じネットワーク」として扱えるようになるってこと
そもそもVPNはVirtual Private Networkの略なので

他にも例えば、Windows標準でリモートデスクトップ機能があるよね？
この機能は、そのままだと同じネットワークの中からしか使えない
でもVPNを通すと、ややこしい設定とかしなくてもネットワークの外からリモートデスクトップが使えるようにもなるわけだ

**不要不急の名無しさん** · 2020/08/25(火) 16:07:40.93

ゲームでもワンパス使えるのに、大手企業さんがこれじゃあなぁ

**不要不急の名無しさん** · 2020/08/25(火) 16:07:48.27

バカの一つ覚えでZoomの名前を出してるやつｗ
VPNとZoomは何の関係もない

**不要不急の名無しさん** · 2020/08/25(火) 16:07:51.36

4月5月に中古ノートPC売れまくってイオシス爆益って出た時に予見された話や
間に合わせの中古でとりあえずテレワーク的な事やってみるか、が実態な以上、必ずセキュリティ面での問題は出る
ここから取り返しのつかんデカいネタが一つ二つ出たらテレワークは仕舞いやで
普通に業務用PCの新品を会社に求めや、テレワーク希望者は

**不要不急の名無しさん** · 2020/08/25(火) 16:11:46.12

去年の修正パッチ適用してないところがこんなにあるんだな

**不要不急の名無しさん** · 2020/08/25(火) 16:14:11.48

普段人に仕事と責任擦り付けて自分では何にも出来ない老害上司が
はびこってる企業がやらかしてるってのもあるだろうな

**不要不急の名無しさん** · 2020/08/25(火) 16:14:17.26

どうせ内部の中国人だろう

**不要不急の名無しさん** · 2020/08/25(火) 16:15:25.07

>>28
いやコレから、何もかも森羅万象全てがネットで完全に完結する時代が来るぞ

**不要不急の名無しさん** · 2020/08/25(火) 16:16:34.42

ファーウェイから繋いだんやろなぁ

**不要不急の名無しさん** · 2020/08/25(火) 16:17:09.07

zoomって使って大丈夫?

**不要不急の名無しさん** · 2020/08/25(火) 16:17:14.19

IT無能で馬鹿なマスゴミがテレワークをあおり過ぎて危険だなあと思ってけど、
三河安城。

**不要不急の名無しさん** · 2020/08/25(火) 16:17:41.66

中国の真の狙いはこれか

**不要不急の名無しさん** · 2020/08/25(火) 16:19:32.78

ニューロ光ってすべてHuaweiのルーターだろwww

**不要不急の名無しさん** · 2020/08/25(火) 16:20:42.20

>>3
俺もFAXと電話で会議だなｗ

**不要不急の名無しさん** · 2020/08/25(火) 16:21:09.65

やっぱねえジャップには無理なんだよｗｗｗｗｗｗｗｗｗｗｗｗ

**不要不急の名無しさん** · 2020/08/25(火) 16:21:36.99

FAX最強伝説、海外とのやり取りはFAX使ってるぞ、
ソフトファックスで紙は使わないけど。

**不要不急の名無しさん** · 2020/08/25(火) 16:21:54.44

日本は昔から情報技術を蔑ろにしてきたからな
IT技術者も非正規と下請けばかりで全然育たない

**不要不急の名無しさん** · 2020/08/25(火) 16:23:00.32

>>94
流石に個人パソコンは使わせないだろ
会社支給のパソコン持ち帰りだろうけど自宅経由でインターネット接続した時に変なサイト見てウイルス感染して穴が空いたんだろ

**不要不急の名無しさん** · 2020/08/25(火) 16:23:37.01

企業でクライアント証明書無くても接続できるVPNとかアホかと

**不要不急の名無しさん** · 2020/08/25(火) 16:23:38.75

>>112
通信部門は最下層だからな昔からｗ
工事入るときも建設、上下水、住宅設備と入って、電気、そして最後が通信だから見下されてるｗ

**不要不急の名無しさん** · 2020/08/25(火) 16:24:06.73

日本のFA普及率は驚異的だからな、老人家庭にも必ずおいてある。
これは最先端だよ。

**不要不急の名無しさん** · 2020/08/25(火) 16:24:19.64

>>1
省略なし全部読める解説
https://www.nikkei.com/article/DGXMZO62998310U0A820C2I10000/

**不要不急の名無しさん** · 2020/08/25(火) 16:24:38.45

>>110
世界900社超えの内の38社だよ

**不要不急の名無しさん** · 2020/08/25(火) 16:24:54.19

はえーよ、ザルすぎだろ…

**不要不急の名無しさん** · 2020/08/25(火) 16:25:31.65

>>116
FA = factory automation?

**不要不急の名無しさん** · 2020/08/25(火) 16:26:06.14

手書きFAX最強伝説、朝鮮人にはまねできない普及率。

**不要不急の名無しさん** · 2020/08/25(火) 16:26:16.71

これは仕方ない
だってハッキング能力に長けてるやつは天才だよ
勝てないよ
どうやって味方に引き入れるか
金だよ

**不要不急の名無しさん** · 2020/08/25(火) 16:27:15.07

>>87
それな
外からコンフィグ、ユーザー認証情報ひっこぬける

**不要不急の名無しさん** · 2020/08/25(火) 16:28:42.89

>>122
能力要らん
人の書いたスクリプトが転がってる

**不要不急の名無しさん** · 2020/08/25(火) 16:28:53.44

馬鹿が道具を台無しにし、天才が改良して更に便利、強固になる。
今後も何をやってもずーっとこんな感じやろ

馬鹿こそ社会を回す仕組み。みんなお利口になったら金が取れなくなるぞ。

**不要不急の名無しさん** · 2020/08/25(火) 16:29:56.79

>>115
半沢直樹で証券会社に飛ばされているとき半沢が一緒に飲んでるのが情シスなんだよなw
話の中で仲間である必要もあったけど、よくわかってると思ったw

**不要不急の名無しさん** · 2020/08/25(火) 16:30:03.31

>>124
天才は評価されることを望んでる
金をあげて評価するこれが大事なんだよ

**不要不急の名無しさん** · 2020/08/25(火) 16:30:42.56

Amazonでさえくそめんどくさい認証になったのに、
テレワークなんぞざるすぎる。

**不要不急の名無しさん** · 2020/08/25(火) 16:31:30.17

内部犯行やろ

**不要不急の名無しさん** · 2020/08/25(火) 16:33:04.06

これがあるからテレワークは怖いよな

**不要不急の名無しさん** · 2020/08/25(火) 16:33:19.77

38社も一斉にって一体どうなってんの

**不要不急の名無しさん** · 2020/08/25(火) 16:33:51.04

>>117
単に脆弱性あるツールをパッチも当てずに使い続けていた
アホ企業が日本に38社あったってことだな

**不要不急の名無しさん** · 2020/08/25(火) 16:35:05.98

なんだ、ワンタイムが破られたとかのレベルじゃないのねっｗ
最低！

**不要不急の名無しさん** · 2020/08/25(火) 16:35:37.61

日本独自のインフラ、ポケベルとPHS復活だな。

**不要不急の名無しさん** · 2020/08/25(火) 16:37:03.53

まぁ日本じゃテレワーク推奨は無理だよ

**不要不急の名無しさん** · 2020/08/25(火) 16:38:45.82

>>135
世界中で無理だよ、軍事システム以外。

**不要不急の名無しさん** · 2020/08/25(火) 16:39:37.27

でも気付いたのが早くてよかったな
これ気付いてないままなら今もアホみたいに延々と情報抜かれてる

**不要不急の名無しさん** · 2020/08/25(火) 16:39:37.87

ゼロデイでやられちゃうケースもあるしなあ

**不要不急の名無しさん** · 2020/08/25(火) 16:41:05.11

>>1
支那畜を信じる馬鹿共Wwww

**不要不急の名無しさん** · 2020/08/25(火) 16:41:06.73

天才の定義は一般的にはないけど
俺が考えるに
誰より先に見つける能力
これは試行回数の少なさに起因する
同じ日に生まれて同じ努力をしても差がでる
天才は少ない試行回数で正解にたどり着く

**不要不急の名無しさん** · 2020/08/25(火) 16:41:16.25

所詮テレワーク

**不要不急の名無しさん** · 2020/08/25(火) 16:42:49.63

VPNなんて安心して使ってる方が問題ってことだよな
GoogleはVPN使用せずゼロトラストとかやってるやん

日本の会社はざるなんやねぇ

**不要不急の名無しさん** · 2020/08/25(火) 16:42:56.11

>>117
はえ～　うちのはここのじゃ無いから大丈夫だろ

**不要不急の名無しさん** · 2020/08/25(火) 16:45:10.46

>>142
日本だけじゃないよ

**不要不急の名無しさん** · 2020/08/25(火) 16:46:27.47

>>140
凡人９９９９時間
天才１時間

**不要不急の名無しさん** · 2020/08/25(火) 16:52:40.65

その38社はどこなんだよ
使えねえ記事だな

**不要不急の名無しさん** · 2020/08/25(火) 16:56:32.26

コロナばら蒔いた理由の一つだな

**不要不急の名無しさん** · 2020/08/25(火) 16:58:29.98

VPNで情報流出って意味わからないんだが
仮にアクセスされても社内システムなり共有ファイルにアクセスするにはIDPASSいるやろ
企業だから基本的にADドメイン入ってるだろうから
一体どういうシステム構成したらそうなるんだよ

**不要不急の名無しさん** · 2020/08/25(火) 17:03:23.47

>>148
一旦中に入ってしまえば脆弱性の高い機器なんってごまんとあるから
そういった端末、サーバー、ルーター、HUBの脆弱性を利用して情報を抜き取るんや

**不要不急の名無しさん** · 2020/08/25(火) 17:04:11.65

>>65
そういえば図らずも公約達成か

**不要不急の名無しさん** · 2020/08/25(火) 17:04:58.16

暗証番号

**不要不急の名無しさん** · 2020/08/25(火) 17:05:36.85

どうせ暗記できないランダムパスワードとかにしてたんだろ？

**不要不急の名無しさん** · 2020/08/25(火) 17:08:19.73

ズームとかチャンコロ製品を禁止しろ

チャンコロを日本から追放しろ

**不要不急の名無しさん** · 2020/08/25(火) 17:10:06.83

実害はそんな出なさそうだけど
「重要なVPN機器のバージョンアップすらしてない会社ｗ」ってレッテル貼られる事になる

**不要不急の名無しさん** · 2020/08/25(火) 17:13:18.81

>>148
VPNにアクセス出来る状況ならID等も流出してるんじゃね？

**不要不急の名無しさん** · 2020/08/25(火) 17:14:23.41

シナチョンのアプリなんて使うほうが悪い

**不要不急の名無しさん** · 2020/08/25(火) 17:16:55.59

二要素認証やクライアント証明書認証とか方法はあるけど「大丈夫だろ」の精神でやらないからな
で、事故ってから大騒ぎする

**不要不急の名無しさん** · 2020/08/25(火) 17:17:00.19

朝鮮LINEでパスワードを伝えるとかやっていそうな悪寒

**不要不急の名無しさん** · 2020/08/25(火) 17:19:23.34

>>64
普通はワンタイムパスワードだろ。常識。

**不要不急の名無しさん** · 2020/08/25(火) 17:19:52.14

https://www.security-next.com/114236/2
この辺が問題なんだろうな

**不要不急の名無しさん** · 2020/08/25(火) 17:23:25.77

ファーーーーーーーーーーー笑
だからゼロトラストなのにジャップときたらVPNガーーーーとかドヤ面しちゃって💩💩💩

**不要不急の名無しさん** · 2020/08/25(火) 17:31:30.21

>>148
IDとpass流出っぽい

＞不正アクセスがあった企業のうち、日立化成は「社員IDとVPN接続のための過去のパスワードが外部に流出した
https://www.fnn.jp/articles/-/77496

**不要不急の名無しさん** · 2020/08/25(火) 17:32:18.85

まさか３８の企業にNTT、ドコモIc、ブラザー、IHI、コマツ・・いないだろうなｗ
アイシンもデンソーもｗ　脇が甘いぞ日本企業は！！

**不要不急の名無しさん** · 2020/08/25(火) 17:32:38.20

YAMAHAでl2tpIPsec使ってればいいのに

**不要不急の名無しさん** · 2020/08/25(火) 17:32:56.29

Intel123とかアホなパスワードだったり？

**不要不急の名無しさん** · 2020/08/25(火) 17:34:27.08

機器の問題よりまた内部からの流出ならどうしようもねえ

**不要不急の名無しさん** · 2020/08/25(火) 17:37:07.20

これで間抜けジャパンの未来は見えたな

**不要不急の名無しさん** · 2020/08/25(火) 17:38:13.99

>>1
ブラック企業「な？これだから緊急事態宣言下でも満員電車で出勤させるんよ」

**不要不急の名無しさん** · 2020/08/25(火) 17:38:47.89

中国と韓国だろ

**不要不急の名無しさん** · 2020/08/25(火) 17:40:03.72

情弱ジジイ「テレワークは危険！」

**不要不急の名無しさん** · 2020/08/25(火) 17:43:41.67

VPN繋ぐ時はなんか都度変わるワンタイムパスワードみたいなのを
場所決めておいて入力するから安全と思っていたんだけど
ウイルスとかスーパーハッカーがキーボードの入力とかパソコンの画面とか見てパスワード盗むのか？
それはどうしようもないな不可抗力だよ

**不要不急の名無しさん** · 2020/08/25(火) 17:44:04.39

三菱電機もVPNからの流出だろ

**不要不急の名無しさん** · 2020/08/25(火) 17:45:34.75

これだけ情報流出が激しいと企業には特殊セキュリティ部署設置を義務づけるしかないだろうな
国策で情報流出防止に乗り出さないと日本の将来はマジでなくなるよ
馬鹿丸出しの観光立国よりこっちの方が先
まぬけジャパン親玉のあべちゃんには馬耳東風だろうが

**不要不急の名無しさん** · 2020/08/25(火) 17:48:01.60

うちの会社は別のVPNソフトだけど仮にパスワード盗まれたとしても、
繋いだ先の接続に生体認証いるから情報漏洩は大丈夫のはず

**不要不急の名無しさん** · 2020/08/25(火) 17:49:14.44

>>173
部長「政府が特殊セキュリティ課義務付けだそうです」
社長「なんだそれは?まあ、義務なら今度削減しようと思ってた人員か、総務の誰かを兼務で配置しとけ！」

以下、超特殊セキュリティ課、極超特殊セキュリティ課、セキュリティ課（極）に至るまで無限ループ

**不要不急の名無しさん** · 2020/08/25(火) 17:51:11.17

sshでやれば？

**不要不急の名無しさん** · 2020/08/25(火) 17:53:29.72

38社のリストが欲しいところだよな

**不要不急の名無しさん** · 2020/08/25(火) 17:53:30.20

有料記事のせるな

**不要不急の名無しさん** · 2020/08/25(火) 17:57:28.48

完璧に鉄壁なゲート張っても
体外は内部犯行、ヒューマンエラーｗ
給料安い日本企業はも無理敵は内から来るんだわ　

**不要不急の名無しさん** · 2020/08/25(火) 18:00:07.95

資本主義国第二位の、経済大国のさらに大企業のITがこんなに脆いとは

**不要不急の名無しさん** · 2020/08/25(火) 18:02:04.59

>>177
900社超え全部見たいわ

**不要不急の名無しさん** · 2020/08/25(火) 18:04:18.58

あいもかわらず

**不要不急の名無しさん** · 2020/08/25(火) 18:12:42.87

証明書認証ならともかく、
暗証番号で認証なんて本当かよ。
one-timeパスワードでもないんだろ？

**不要不急の名無しさん** · 2020/08/25(火) 18:13:14.26

日経IDのアカウントもパスワードなんて言葉使わずに暗証番号にしろよ

**不要不急の名無しさん** · 2020/08/25(火) 18:21:36.16

最初からわかってたリスクだろ

**不要不急の名無しさん** · 2020/08/25(火) 18:38:56.92

ハッカーさんとの専用回線w

**不要不急の名無しさん** · 2020/08/25(火) 18:43:33.72

>>183
IPsecでPSKのみで認証してて、全員共通で使ってたオチとかだったりして

**不要不急の名無しさん** · 2020/08/25(火) 18:49:36.03

>>35
その後日本国内のウイルス感染拡大に邁進してるスパイも知ってる

**不要不急の名無しさん** · 2020/08/25(火) 19:09:05.52

>>5
VPNって書いてあるだろ

**不要不急の名無しさん** · 2020/08/25(火) 19:18:48.99

なんで漏れるの？

**不要不急の名無しさん** · 2020/08/25(火) 19:27:17.59

lineは全ての情報を韓国政府がみたいときにみられる。
lineという会社が見られたくないかどうかは関係ない。(国策会社だけど)
だから中国やロシアでは禁止。
自分たちがやる立場ならやるという国はしっかり防御してる。
日本は…

**不要不急の名無しさん** · 2020/08/25(火) 19:28:52.01

もうゼロトラストのネットワークが当たり前になるわ

**不要不急の名無しさん** · 2020/08/25(火) 19:29:48.52

日本企業の真の財務状態なんてあいつらには筒抜けなんだろうな

**不要不急の名無しさん** · 2020/08/25(火) 19:30:46.45

VPN入れてもフォルダのパスワード分からないと入れないだろ

**不要不急の名無しさん** · 2020/08/25(火) 19:36:01.94

VPNはついつい破られないことを前提にして作ってしまう。
危ないなあ

**不要不急の名無しさん** · 2020/08/25(火) 19:38:31.52

テレワーク推進の流れに水差すなよ
毎月20日前後毎日9時間も顔突き合わせてやる必要のある仕事なんてそうはないんだから

**不要不急の名無しさん** · 2020/08/25(火) 19:38:45.15

こんな大手でも二要素認証してなかったのか？
割と漏れても影響が無い接続先なのかもな

**不要不急の名無しさん** · 2020/08/25(火) 19:39:22.92

未だ判子やファックを使ってる国のit技術を甘く見ないほうがいい

**不要不急の名無しさん** · 2020/08/25(火) 19:43:48.52

中国がやらかしたな

**不要不急の名無しさん** · 2020/08/25(火) 19:44:12.57

だから証明書