no title

1: 名無しのがるび 2021/06/16(水) 10:25:25.664 ID:AB1JNj2H0.net
いや企業秘密扱ってない仕事なんてあるぅ??





2: 名無しのがるび 2021/06/16(水) 10:26:31.993
たしかに



3: 名無しのがるび 2021/06/16(水) 10:27:29.339
テレワークするセキュリティも確保できない会社に機密情報は預けたくないな



4: 名無しのがるび 2021/06/16(水) 10:28:19.977
テレワーク出来ない!って言ってる仕事の8割ぐらいはシステム変えればテレワーク出来るよな

警察消防とかもちろん無理な仕事もあるけど



5: 名無しのがるび 2021/06/16(水) 10:29:31.765
単純にサボられると確認できない仕事なんだろうな



7: 名無しのがるび 2021/06/16(水) 10:33:31.626
テレワークって顧客情報は持ち出してないよな?



9: 名無しのがるび 2021/06/16(水) 10:35:02.287
公務員とかは無理なのありそう
国民のデータもちだしていいのかってなるし



11: 名無しのがるび 2021/06/16(水) 10:39:17.860
>>9
そもそもローカルに個人情報入れてるのがね?
個人情報扱ってるのは公務員だけじゃないっすよ



12: 名無しのがるび 2021/06/16(水) 10:42:55.315
>>9
ローカルに保存して持ち出さなくても仕事できるだろ・・・



14: 名無しのがるび 2021/06/16(水) 10:50:58.941 ID:Lwc9LYfVr.net
>>11
>>12
インターネットからアクセスできる状態にできないってことでは



10: 名無しのがるび 2021/06/16(水) 10:36:03.458
VPNはれや
ストレージは信頼出来るクラウドストレージにしろ
変に自社システム組むより安全だから
そもそも外に持ち出すなって情報もあるから全部じゃないけど
銀行系とかは限界があるはず



16: 名無しのがるび 2021/06/16(水) 10:53:19.118 ID:Lwc9LYfVr.net
ローカルにも保存せずインターネットからもアクセスしないとかできんのかよ
閉域LTEとかいうやつか



32: 名無しのがるび 2021/06/16(水) 11:03:51.335 ID:RH/XedUB0.net
>>16
VPNって技術があるから大丈夫なことになってる。



34: 名無しのがるび 2021/06/16(水) 11:05:34.946 ID:Lwc9LYfVr.net
>>32
証明書とパスワードだから端末盗まれたらおしまいでしょ



17: 名無しのがるび 2021/06/16(水) 10:54:20.438
LAN内のパソコンからアクセスしていいなら
そのパソコンをリモートから操作できればいいだけ



18: 名無しのがるび 2021/06/16(水) 10:55:07.975 ID:Lwc9LYfVr.net
インターネットからデータ閲覧できる状態になってんじゃんそれ



20: 名無しのがるび 2021/06/16(水) 10:55:57.087
>>18



22: 名無しのがるび 2021/06/16(水) 10:56:25.714 ID:Lwc9LYfVr.net
>>20
いやリモートってインターネット経由でしょ?



25: 名無しのがるび 2021/06/16(水) 10:59:35.864
>>22
インターネットVPNはインターネットだから駄目ってこと?



27: 名無しのがるび 2021/06/16(水) 11:01:15.630 ID:Lwc9LYfVr.net
>>25
クリティカルな情報だと駄目な所もあるだろ
別に全否定はしてねぇよ



21: 名無しのがるび 2021/06/16(水) 10:56:05.781 ID:Lwc9LYfVr.net
そもそもクリティカルな情報扱うPCはインターネットに繋げないのでは



24: 名無しのがるび 2021/06/16(水) 10:58:51.696
>>21
社内LANにネットワークを構築はしてるだろ?
そこからVPNなり専用回線で繋ぐ
インターネットにフルオープンなんてどこの企業もしとらんわ



26: 名無しのがるび 2021/06/16(水) 11:00:04.155 ID:Lwc9LYfVr.net
>>24
各々の家庭まで専用線引けるならそりゃできるだろうな
あとVPNもインターネットの上の通信だろ



23: 名無しのがるび 2021/06/16(水) 10:57:22.301
本当にごく一部紙のデータしかないところはあるかもしれんが、
んなもん令和になって未だに移行してないのが悪いとしか言いようがない



28: 名無しのがるび 2021/06/16(水) 11:01:52.190
インターネットVPNが駄目ならもうインターネット終わるな



30: 名無しのがるび 2021/06/16(水) 11:03:12.134 ID:Lwc9LYfVr.net
>>28
あのさぁ…
別に全否定はしてないって言ってんでしょうが
専用の部屋だけでアクセスできる状態よりセキュリティ劣るってだけだよ
なんでそんなに極端なのか



38: 名無しのがるび 2021/06/16(水) 11:13:18.580
>>30
劣るか劣らないかで言えば確かに劣るね



35: 名無しのがるび 2021/06/16(水) 11:06:35.100 ID:Lwc9LYfVr.net
専用線が存在する意義をちょっとは考えろよ



38: 名無しのがるび 2021/06/16(水) 11:13:18.580
>>35
専用線の意義は通信の安定性でしょ



46: 名無しのがるび 2021/06/16(水) 11:25:25.498
>>35
是非とも教えて欲しい
盗聴防止なんていうなよ



49: 名無しのがるび 2021/06/16(水) 11:29:44.911 ID:Lwc9LYfVr.net
>>46
VPNなら安全とか言ってレスバ挑むつもりか?
機器の脆弱性なんか報告され続けてるのによ



50: 名無しのがるび 2021/06/16(水) 11:31:22.121
>>49
専用線ってもしかして1本の光ケーブルがサーバからサーバへ直接繋がってると思ってる?



51: 名無しのがるび 2021/06/16(水) 11:32:56.715 ID:Lwc9LYfVr.net
>>50
ネットワーク的に分離するでしょ普通は



52: 名無しのがるび 2021/06/16(水) 11:34:28.566
>>51
社内イントラなら安全ってこと?



55: 名無しのがるび 2021/06/16(水) 11:37:38.602 ID:Lwc9LYfVr.net
>>52
多分君が想定してるのと違うよ
閉域網の話をしている



57: 名無しのがるび 2021/06/16(水) 11:44:29.905
>>55
お前それ結局VPNとか使ってるって話になるんじゃねえの?
ダブスタどころかお前何も考えてないだろ



59: 名無しのがるび 2021/06/16(水) 11:46:25.933 ID:Lwc9LYfVr.net
>>57
なんでVPNが出てくるのか分かんねぇ
閉域網の上でVPN使ってるかもとかいう話?



60: 名無しのがるび 2021/06/16(水) 11:47:07.442
>>59
その閉域網は何をもって閉域と言ってるんだ?



62: 名無しのがるび 2021/06/16(水) 11:48:19.916 ID:Lwc9LYfVr.net
>>60
閉域網の定義くらい自分で調べてくればいいじゃん
4レス連続疑問形とかさすがに疲れるんだけど



66: 名無しのがるび 2021/06/16(水) 11:49:21.561
>>62
定義によってはインターネットVPNも閉域だよ



67: 名無しのがるび 2021/06/16(水) 11:50:53.280 ID:Lwc9LYfVr.net
>>66
へいへい
VPNのサーバーは公開だろ?



77: 名無しのがるび 2021/06/16(水) 11:55:04.051
>>67
拠点間なのか個人が接続するものなのかによる
今回で言えば個人が接続するのは公開だろうな
だからパソコン盗まれてパスワードが脆弱だと破られるって理解でよい?



79: 名無しのがるび 2021/06/16(水) 11:56:56.480 ID:Lwc9LYfVr.net
>>77
VPN機器の脆弱性使った攻撃も報告されまくってるしな
最初から言ってるがVPNがゴミじゃなくてクリティカルな情報扱うには無理な用途もあるってこと



87: 名無しのがるび 2021/06/16(水) 12:01:23.775
>>79
やっと理解できたわ
脆弱性の報告はよくあるけど 攻撃までってそんなに聞くか?
さらにVPN破られて侵入されて持ち出しまでとなると メールからとかの方が早そうな気がする



68: 名無しのがるび 2021/06/16(水) 11:51:07.284
>>62
そこでお前の中でどうやって閉城網作るのか教えてくれないからそんな質問出てくるんだよ
一般的にip制限設けた上でのVPN使って入城と間の通信の安全性上げたりしてると思うんだけど
お前の話だとVPNゴミなんだろ?



70: 名無しのがるび 2021/06/16(水) 11:51:55.482 ID:Lwc9LYfVr.net
>>68
だからインターネットに繋がってないって言ってんじゃん



71: 名無しのがるび 2021/06/16(水) 11:52:25.545 ID:Lwc9LYfVr.net
いやさすがに>>68のレスは酷いだろ
なんだよこいつ



76: 名無しのがるび 2021/06/16(水) 11:54:11.447
>>71
いや
じゃあちゃんとどこをどう違うのか否定してよ
なんにも出来てないじゃん



80: 名無しのがるび 2021/06/16(水) 11:57:35.074 ID:Lwc9LYfVr.net
>>76
家のルーターの線でも抜いとけ
それで閉域網だ



85: 名無しのがるび 2021/06/16(水) 12:01:05.270
>>80
ただのオフラインでは?



53: 名無しのがるび 2021/06/16(水) 11:34:40.447
>>51
ネットワーク的に分離って具体的にどういうこと?



54: 名無しのがるび 2021/06/16(水) 11:36:03.129 ID:Lwc9LYfVr.net
>>53
論破フェーズまで移行するの遅くて疲れてきた
LGWANとかでググってきてよ



56: 名無しのがるび 2021/06/16(水) 11:42:52.021
>>54
それ専用線ですらないじゃん
広域イーサの中身は実質ほぼVLANみたいなもんじゃね?



84: 名無しのがるび 2021/06/16(水) 11:59:58.911
ID:Lwc9LYfVrは物理的に完全に切り離されたネットワークを閉域網って言ってる気がする



31: 名無しのがるび 2021/06/16(水) 11:03:28.028
保険屋が在宅やってるんだから
個人情報絶対漏れるはずだって理屈だともう手遅れ

在宅アンチはいても
電車や路上で大声で業務内容話してるゴミを責めるやつがいないおかしさ



36: 名無しのがるび 2021/06/16(水) 11:07:15.367
>>31
個人特定出来ないならセーフだろ



40: 名無しのがるび 2021/06/16(水) 11:16:10.856
基本的に個人情報を扱う時はマスクするなりして1人が閲覧しただけでは特定できないように管理するのが正しい

でも最近はコールセンターもテレワークが進んでるからVPN下なら顧客の個人情報丸見えなところが多い

そこは従業員への信頼で成り立つしかない
そもそも悪意があれば社内だろうが好きにできるしな



41: 名無しのがるび 2021/06/16(水) 11:18:01.941
>>40
明らかにVPNからのアクセスは制限かけてログも取っているのに

直接アクセスは誰のアカウントかもわからない状態で見放題ってなんだろうな



44: 名無しのがるび 2021/06/16(水) 11:24:05.113
敷居の高さも社内と自宅では違う
他人の目の有る無しの話し、他人のいない業務時間外なら社内でも無双できるはそんな会社がヤバいだけ



47: 名無しのがるび 2021/06/16(水) 11:28:23.483
>>44
テレワークで無双してるのも会社がヤバいだけだが
テレワークなんだと思ってるんだ



48: 名無しのがるび 2021/06/16(水) 11:29:37.443
>>47
個人情報持ち出してないならセーフ



45: 名無しのがるび 2021/06/16(水) 11:25:13.329
悪意の内部犯いたら流出はどうやっても防げないよ
その後追いかけることができるだけ



61: 名無しのがるび 2021/06/16(水) 11:47:16.698 ID:RH/XedUB0.net
テレワークで個人情報扱う場合、コールセンターとかだと、仕事中はリモートカメラで常時録画だよ。
証明書が盗まれたら即時無効化する。間に合わなくても本人しか知らないパスワードでの認証も必要だから、証明書だけでアクセス出来ない。
なので、世間的に大丈夫なことになってる(もちろん大丈夫じゃない場合もある)



69: 名無しのがるび 2021/06/16(水) 11:51:51.136
>>61
やっぱり監視してるよな



81: 名無しのがるび 2021/06/16(水) 11:57:46.134 ID:RH/XedUB0.net
>>69
正確には監視してることになってる。
カメラの映像はそれなりの期間保存してるからスマホで画面撮影とかあからさまなのは後から確認できる。
あと、誰がどのデータにアクセスしたのかもログデータで分かるから不自然に大量のデータを見てたらそれも追跡できる。
でも、例えばCIAとか中国のサイバー部隊が本気で盗もうと思ったらバレない方法はあると思う。



64: 名無しのがるび 2021/06/16(水) 11:49:04.311
脆弱性等はあるものの社内からでも悪意がある内部のものがいればセキュリティをやぶれるのと同義なくらいセキュリティには信頼できるということを両方が言ってる気がするんだが



65: 名無しのがるび 2021/06/16(水) 11:49:16.061
そういう企業に限ってパスワードが壁に書いてある



72: 名無しのがるび 2021/06/16(水) 11:52:37.744
テレワークできないのは現場ありきの仕事だけでしょ



74: 名無しのがるび 2021/06/16(水) 11:53:21.700
閉域網のセキュアな回線サービスなんてNTTとかが企業向けに出してるだろ
一般構築のレベルの話じゃないぞ



78: 名無しのがるび 2021/06/16(水) 11:56:33.574
>>74
そもそも大手企業の大半がテレワークに移行してるのに中小程度がケチつけてるのは情弱としか言いようがないな
もう社内サーバーも信用できなくなる



82: 名無しのがるび 2021/06/16(水) 11:57:58.663
そもそも守るべき大層な機密情報なんてあるのか?
顧客情報はわかるが



86: 名無しのがるび 2021/06/16(水) 12:01:11.984
個人情報扱うとこはまぁ安易にはできないよな
テレワークなんて人のモラルに頼る部分が大きいし



93: 名無しのがるび 2021/06/16(水) 12:12:54.405
セキュリティって結局どこまでやるかだし絶対なんて言えないわな
2段階認証でも両方盗まれたら?みたいな話になるし

全てを突破される想定ならスタンドアロンか紙にしとけとしか言えんな
それでも物理的に侵入されたら終わりなんですけどね



94: 名無しのがるび 2021/06/16(水) 12:15:59.004
>>93
全てを突破される想定なら一子相伝の口伝しかない



95: 名無しのがるび 2021/06/16(水) 12:23:16.399
>>94
伝承者突然氏んだら社内会議発生だな



96: 名無しのがるび 2021/06/16(水) 12:24:05.943
>>95
転職とかもな
もう全部社長がやるしかねえなこれ



58: 名無しのがるび 2021/06/16(水) 11:46:09.899
いくら技術が発達しても使う人間の理解が追いつかないとダメなんだな
ジジババがインターネッツ使えないのと一緒



引用元:https://viper.2ch.sc/test/read.cgi/news4vip/1623806725/


今一番注目されている記事(・ω<)