第32回WebSig会議「便利さと、怖さと、心強さと〜戦う会社のための社内セキュリティ 2013年のスタンダードとは？！」まとめ #websig
-
- いいね！10
WebSig24/7
@websig247
クラウドにおける脅威の”法的な問題”とは→「データはどこの国にあるのか？データの物理的な所在地の場所が、何かあったときにどこの国の法律が適用されるかで対応が変わってくる」 #websig
2013-03-09 13:35:49
高須正和@ニコ技深センコミュニティ Nico-Tech Shenzhen
@tks
タックスヘイブンみたいに表現規制を超ユルくすることによって世界中のクラウドを集める国とか特区が出てこないかな #websig
2013-03-09 13:36:29
WebSig24/7
@websig247
「ユーザーの注意深さだけではセキュリティの確保はできない。安全に使うためにセキュリティの質を上げる自動化が必要」 #websig
2013-03-09 13:37:45
WebSig24/7
@websig247
「安全にクラウドを使うには、まずはサービスを知ること。サービスの事業者は誰で、サービスの質（対応など）を知ること」 #websig
2013-03-09 13:39:00
カネダヨシアキ / 流しのWebディレクター・Progettista
@k_yoshiaki324
「俺はサーバを止めていいのか⁉」なんか哲学的。#websig
2013-03-09 13:41:40
カネダヨシアキ / 流しのWebディレクター・Progettista
@k_yoshiaki324
「いかに守るか」ってより「いかにリスクがある事を意識して、どう付き合っていくか」の心がまえが大事だなー #websig
2013-03-09 13:45:04
高須正和@ニコ技深センコミュニティ Nico-Tech Shenzhen
@tks
「セキュリティに費用と時間を投下するより早く賠償費用を稼いだほうがいい」それは某牛丼屋メソッドとして正しいのでは #websig
2013-03-09 13:46:34
えふしん
@fshin2000
セキュリティのリスクを経営でカバーすることも。儲かってればお金でリスクヘッジすると言う考え方。スピード経営の考え方 #websig
2013-03-09 13:47:33
WebSig24/7
@websig247
リスクを緩和するには6つ→「1・リスク前提：潜在的なリスクを知っておいて運用する」「2・リスクの回避：機能の一部をあきらめる、使わない」「3・リスクの限定：何かおきたときにアラートを飛ばす、サポート体制をつくる」 #websig
2013-03-09 13:47:37
WebSig24/7
@websig247
続き→「4・リスク計画：優先順位・実装状況など緩和プランの策定」「5・調査と事実認定：脆弱性や欠陥を認め損失リスクを低くおさえる」「6・リスクの委譲：損失を補うことができるオプションの設定」 #websig
2013-03-09 13:48:12
WebSig24/7
@websig247
「セキュリティを担保するために、もちろん技術的な対策をするのも大事」「個人レベルの対策も必須」「パスワードの使いまわしはやめましょう」 #websig
2013-03-09 13:49:41
WebSig24/7
@websig247
「”漏えいした”と連絡がきたパスワードの変更をしたあと、その”漏えいした”パスワードを他のサービスで使うのは危険」「パスワードは8文字以上がおすすめ」 #websig
2013-03-09 13:50:53