行政「USB紛失事件の対策として、GPS付きケースで持ち運びします！」→「専用回線使って…」「現場猫案件では？？」

「VPNを整備する」という方向には行かなくて、こんな「厨二病運用のアタッシェケース」になってしまうような国に、俺たちは住んでいるんだなという絶望感の方が酷い。個人データ持ち出しにＧＰＳ付き専用ケース　尼崎ＵＳＢ紛失受け名取市が導入　 kahoku.news/articles/20220…

2022-07-01 08:55:35

なぜデジタル政府は失敗し続けるのか　消えた年金からコロナ対策まで

日経コンピュータ

Nobuyuki Kobayashi @nyaa_toraneko

コレを導入することで、「情報が漏洩する可能性が高い形式で受け渡しをする」ことが、正しい運用の一環として残されてしまうのが、一番マズいんですよね。どうもそのことが判らない人が多いようですが、セキュリティというのは、とにかく「穴を埋める」ようにしないといつまで経っても改善しません。

2022-07-01 10:08:51

電信チャピリ子 @cqg45665

@nyaa_toraneko 手錠で手首と繋いでるの見たことあるー

2022-07-01 09:43:55

terayan @terayan810

@nyaa_toraneko @dragoner_JP 決定権を持つののがこういうのでしか理解できないんでしょうね

2022-07-01 09:46:27

Yamada @Yamada29831352

@nyaa_toraneko AirTagみたいなのがついているのが気になりますね。AirTagならGPSはないはずだからケース本体に内蔵されてるのかな？

2022-07-01 09:52:34

No Name @__Point_Nemo__

実はポンコツVPNで侵入インシデントやらかしたり高くて遅い回線速度よりはコスト面でもデータ転送の融通も費用も有利。AmazonAWSだって物理可搬はやっている。機器に加えて運ぶ「人」のセキュリティを強化する必要があるが、昨今のランサムウェア案件を見るにこの案をバカにするのは私にはできない。 twitter.com/nyaa_toraneko/…

2022-07-01 11:09:58

Gazyu @Gazyu

VPNも万能ではないけれども、なんというかVPNのリスクに対する答えがこれってのはエンジニアとしては暗澹たる気分にはなりますね・・・とはいえ、一定量ものが見えてることへの安心感(≠安全)への欲求が強いひとが居て、しかもどちらかといえばそういう人たちのほうが出世しやすそうという問題が twitter.com/nyaa_toraneko/…

2022-07-01 10:54:04

いかだ @ikada_s

俺は公共機関のデータ移送するとき、アルミアタッシェケースにメディア入れた上にチェーンを手首に固定更に公共交通機関使わずにツーマンセルで移動したし、海外証券関連もHDDを飛行機でツーマンセルで持っていきました。確実な運用として、酷いとは思えないけどな twitter.com/nyaa_toraneko/…

2022-07-01 10:47:21

Nobuyuki Kobayashi @nyaa_toraneko

@Yamada29831352 確かにAirTagっぽいものも付いてますね。他に、GPSの発信器が仕込んであるものと思いますが…（と信じたい）ただ、問題は「情報が入ったメディアを置き忘れる」ことではなくて、「情報が漏洩する可能性が高い形式で受け渡しをする」ことですから、本質的には何も解決になってないんですよね…。

2022-07-01 09:57:45