【悲報】日本人「USB紛失で大問題だと!?対策するぞ!」→結果
■ このスレッドは過去ログ倉庫に格納されています
個人データ持ち出しにGPS付き専用ケース 尼崎USB紛失受け名取市が導入
宮城県名取市は29日、個人情報データを外部に持ち出す場合の専用ケースを導入すると発表した。ダイヤルキー付きで移動中の開封を制限するほか、衛星利用測位システム(GPS)で位置情報を追跡できる。
市によると、バッグは3個導入(1個約1万円)。担当者が個人情報データを暗号化したDVDなどを持ち運び、受け渡し先に到着したら、ダイヤルキーの番号を市役所から電話で伝えられるという。
https://i.imgur.com/zSmSfKc.jpg GPS🌍と鍵🔑付きのスーパーアタッシュケースで情報漏洩対策はバッチリや!
着いたら電話☎で暗証番号を連絡するぞ!✊😡 これあとで面倒になって管理が適当になるタイプの対策やろ ネットワーク上でやりとりされたデータには【温もり】がないから
ちゃんとメディアに焼いて運ぶことで誠意を伝えろ まあ根本の解決にはならないがこれはこれでちゃんと管理すれば便利やろ 短絡的に批判するやつは阿呆やで
結局アナログで守らないと駄目なんや 外部ストレージを使わないという当たり前の発送は出てこないのか………
さすが土人国家 >>10
ネットはデメリットがあるからやーやーなの 仮にクラウド使っても、保存してパスワードかけて
クラウドへのURLを送ったメールアドレスに
アクセスパスワードも送る愚行を犯すと見た >>31
外部ストレージの方がセキュリティ面では強くね ガイジかな?
そのうちなあなあになってほとんど使わなくなるやつやん これはええやろ
どうしてもUSBメモリー使うしかないときの規定も決めとかんと、また適当に持ち出される。 グーグルドライブでええやん
逆になんでだめなんや? >>45
外国に日本人の大切な情報が持ってかれる可能性がある 中見るために盗んだら壊すに決まってるやんけアホなんか >>45
まぁ確実に公開設定でやらかすからだろうなw >>42
コロナワクチン保管してる冷蔵庫
内部の温度が上昇したら腐るからカメラで監視してる
この写真がなんJで話題になった時は「アナログすぎww」ってネタにされたけど専門家が褒めた途端に掌返して擁護し始めた ええやんことやん
批判してる奴はIT専門家笑やってそう >>37
データそのもののセキュリティは微塵も変わらんぞ
そこにデータの手動移管とこんなアタッシュケースなどで担保しなきゃいけないという物理的なセキュリティホールが上乗せされるだけや これ馬鹿にしてる奴は時代はクラウドとか言ってそうやな パスワードかけたファイルをish変換して印刷してFAXで送ってOCR変換
パスワードはメールでってのを思いついたがどうか?w 普通にいいだろこれは
それよりも下請け構造の方が問題 これケース壊されたら終わりじゃない?
中身取り出されて捨てられたら追えないし そもそも下請けに過大な労働させるから持ち帰り残業が発生するんやないの?
名取市はそんな忙しくなさそうだけど >>53
別にええんちゃうの?大した費用かからず管理できてたら なんで持ち出す前提なん?
結局外で無くして悪意あるやつの手に渡ったらこじ開けられるやん
それともミサイル受けても壊れないほど頑丈なんか? めんどくさくてそのうちダイヤル番号が0000固定になるやつ >>66
どうしてもデータを外部に照会する時はあるだろ >>64
システムがネットに繋がってない方が安全や まぁ外部から隔離されてネット繋がらない環境とかなら持ち出しか方法はないと思う 持ち出すのは百歩譲るとしてこの保管方法とかセキュリティを公表する意味よ
宮城は馬鹿しかおらんのか? そのうちいちいち伝えるのが面倒になって暗証番号書かれたテプラが箱に貼られるようになりそう >>37
人的ミスというクソゴミセキュリティ欠陥あるからダメやで クラウドとかファイル共有で住民情報をオンラインに流す方がよっぽど危険やで GPSはええとしてもダイヤルキーなんて秒で開けられるやろ
ほんと中世だな いや持ち出しは禁止にしないんかーい!
どっ!ワハハハハハ! >>84
住民情報をさわれるのは役所の端末だけにすればいいだけやぞ 委託をやめさせたほうええやろ
把握してなかった委託ってもう流出だろうが >>84
セキュリティ確保して共有する方法なんていくらでもあるで まあ対策って普通色々な観点からするものだし物理的対策としてはええんちゃう
どうしても持ち出す必要があるものもあるしな 外国人「日本のサイバーセキュリティはパスワード付きのExcelファイルが限界だよ」
外国人「日本人はUSBを車に積んで物理的にデータを転送しているのかい?」
外国人「日本は最も先進的な90年代の技術を持っているね」
https://i.imgur.com/wcSYzIr.jpg
https://i.imgur.com/coyRQfK.jpg
https://i.imgur.com/som9ngv.jpg ガイジ日本人には最適やろ
ネットに入れて公開されるよりはマシや
猿でもできるようにせなあかん >>79
思った
なんでこの写真公開しちゃうんだろうw >>31
設定ミスで悲惨なことになるから危ないにきまってるやろ 1年後
鍵→蓋に貼り付け
暗証番号→蓋に貼った紙に記載
GPS→とっくに電池切れ
70%こうなる
30%は鍵をなくして開けっ放し >>97
費用対効果とか知らんのか?
頻繁に持ち出すわけじゃないものにそんな費用かけられないだろ どうしても別の場所にで参照する必要あるなら独自VPNとか採用しろや2022年やぞ そもそも個人情報を外部に物理的に持ち出すな
所内で作業させればいいだけの話だろ 単に重要なものを持ってる状態で飲酒するってコンプライアンスがあれだけなんやと思うんやが
そもそも世界でも普通にデータは外部ストレージで持ち出ししとるで? 下請け「USBやめませんか」
役所「うーん…そうですねえ…」
役所「やめません!w」 >>105
まぁこれよな
日本人に高度なことできるはずないししゃーない >>104
草
恥ずかしくて顔から火が出そうやぁ!!!!!! >>104
ちゃうねん!家に持ち帰って残業してるんや
輸送するならメールに添付する知能くらいあるやろ >>114
それ誰が管理するの?
どれだけ費用かかるの? 特定の端末でしか認識しないようなUSBにすればええのに >>112
そういう管理職の意識の低さからこういう事態が起きとるわけやん
起こさない為に金かけるってことを理解しない 業者「メールで送ってくださいw」
役所ワイ「3MB 」
業者「?」
ワイ「3MB、それが本庁のメーラーから放てる全力のメール容量だ」
業者「ひっ、ひえええええ!!!!」ジョボボボボボボボボ もう暗号の解読方法を紙に書いといてネット上で暗号化したデータやりとりしたらええんでない 結局このケースを紛失したら情報インシデントになるから全体として手間増えただけだな ダイヤルキーって普通の物理キーなんかな
それやったら総当たりで簡単に解錠できてまうけど >>112
費用対効果の話なんかしてないけど…
オンライン流す方が危険っていうから安全な方法あるよって言っただけやぞ
ひろゆきとか好きそう 特定のPC以外に接続された場合は削除されるようにするとか、最低限暗号化してなかったんやろか なんで役所内でさせりゃええやろしそれだけの金出しとるやろ 尼ケ崎歩いてて表札見たら情報流出やん
どうすんのこれ これ危機管理意識の低さが問題なだけやのに「今どきUSBwww」とか見当違いなこと言っとるのが多いの笑えるよな
案外底辺職が多いんやなって 質問なんやけど社外秘の英文を翻訳サイトで翻訳したらインシデント発生になる? コイツらはヒューマンエラーを最小限にする努力が出来ないんか >>125
>>142
末尾M のド底辺必死やな😅 >>131
ワイ「進展通信でおくりますねw」
業者「しん…て…?」
ワイ「また俺なんかやっちゃいました?w」 目的に対して手段が仰々しすぎる上に肝心の対策が斜め上を行っとるやんけ、これがジャップかよ >>145
山口「フロッピー」
ワイ「ケロケロケロッピwww」 実際初期対応としては正解やと思うけど、これが本対策ならお笑いやな >>145
時代はクラウドやぞ?☺
AWSに個人情報入れて世界中からアクセス可能にすれば持ち運ぶ必要ない
セキュリティも最高だし
なによりクラウドという最先端の技術を使ってるから安心感も得られる >>149
何も言い返せないから鳴き声でレッテル貼りしちゃうの草 >>145
まともな企業のPCはUSBを差すことすらできんで
5年以上前から 逆張りガイジいて草
仕事エアプとか言ってるけどこの時間に居るのなんで?
仕事エアプ煽りエアプばれてますよ で、具体的な正解例なんなんや
みんな分かってる風してるだけやないのか? >>130,139
理想論だけで社会回るわけないだろ
オフラインより安価で安全な保管方法なんてないぞ しょーもな
委託やめて信用ある職員に任せりゃいいだけだろ ガイジか?
こんなのマイナスドライバー突っ込むだけで割れて開くやろ >>160
草
USBポートのある機器全部塞いどるんか? 多重下請け構造のデメリットを無視しすぎている
おい厚生労働省聞いてるか >>162
定期的に身元不明の人間が持ち出して飲み会に使ってるようやが無事に見つかったからヨシ >>158
クラウドの意味全くわかってなさそうやな >>160
それは底辺の末端職だけや
申請して外部ストレージに移す端末は必ずある
そもそもよほどの底辺企業でもない限りLAN内だけで仕事完結しないからな >>166
あのさあUSBとか時代遅れだよ?
俺でもクラウドにデータを保存してるんだから
企業がUSB使うとか時代遅れすぎだろ 情報をレベル分けして漏れてもあんまり問題ない情報だけUSBに入れられるっていうのはどうや? 日本がデジタル的な方法で解決します!言うて安心できるか?
IT後進国の土人にはこうした方がマシやろ >>167
それはそう
漏洩が許されない情報の移動方法や てかお国専用のネットワークって構築されてないの?
そういうのがあるもんだと思ってたんだけど >>160
今みんなだいたい上場企業やと自分のデスクとかなくてフリースペースのオフィスにノートやと思うけどマウスどうしてんの? わざわざUSB使うってことは完全ローカルのPCにしか挿さないんやろ >>172
普通は氷河期世代が40~50になって一番信用ある世代のはずなのにね
自分達で雇用の機会削って結果委託まみれで管理できませんって日本社会が原因だよ >>186
マウスは反応する
外部ストレージには反応しない 昨日ニュースで見たけど
金融機関とかとデータやり取りするのに、ネットだと流出のリスク、専用回線引くのは金かかるってことで記録媒体で持ち出しという選択らしい
メモリにパスワードかけるとかしないんかね ネットワークに乗せづらいデータもあるやろから物理媒体に頼らざるをえないんやろ
クラウド信用しすぎるのも危ない気がするわ 嘘こけワイFやけどロック付きのUSBストレージみんな普通に社内で使っとるぞ
VPN端末からLAN用の端末に移すのに必要やん >>37
これが一般的ジャップの発想なんだよな
正常運用のことしか考えてなくて不便な運用によって事故が発生する可能性が上がることとと実際に事故が発生した時のリスクを全く考えていない
原発は事故らなければコスパ最強
当たる馬券だけ買えば儲かる
幼稚園児以下の知能 住民情報は持ち出せない
↑
これでよくねーの?
それが飲めない企業には入札参加資格あたえなきゃいいだけだろ >>195
13桁のパスワードかけてるって言ってるだろ!いい加減にしろ! >>164
じゃあ、紙で管理すりゃええのになんでデジタル機器使ってんのや >>164
理想論じゃなくて事実しか言ってないんだけど…
今回の事象に対して代案出したわけでも何でもないぞ
ちなみに費用対効果の話するなら費用かけたくないのはわかるけど効果も低いからこれだけ言われてるのわかった方がいいかも知れない
個人情報なんて流出したら一気に信用失うんだから費用かけて効果を最大にするのが当たり前 そら対策する気なんざ皆無やからな
みんなからどうするんや!言われたから懐が痛まない程度のアピールや これ言ってええんかな
尼崎の問題って機密情報持ち出してるのに宴会して泥酔した意識の低さなのであってUSBガーとか言っとるの働いとらんよな? 物理媒体でやり取りするとしたら流出防止な場合やな
セキュリティにも限界はあるし物理的に持ち運びせなアカン類のもんなんやろ >>31
"発送"じゃなくて"発想"やで
気を付けな >>216
せやで
こんなんセキュリティーの問題じゃなくて個人の問題 ぶっちゃけ人間のミスだからシステムどうこうの問題じゃ無いんだぞ 管理する側の人的能力に依存しないセキュリティが確立してれば何でもええねん こういうの最終的にカバン持つときに番号教えられる感じになるのよな
番号シール貼ってあったり いやこれは正しいやろ
すぐ使われなくなると思うけど 普通にパブリッククラウド構築しろよな
日本ユニシスに外注してるならできるやろ
アホかよ >>216
そうやで
ガバガバな人間が使えば、クラウドサービスのが危険まである
権限周りの設定ミスったら世界中に大公開やからな セキュリティ対策としてはこれで正解なんやで
問題なのは下請け構造や >>216
せやで
でもバカな外人やなんJ民はそこ間違えてる 個人情報USBに入れて持ち出しとか民間だったら10年前でも懲戒食らうよな >>216
でもそういう人のミスってどうあがいてもゼロにはできないんだから、ミスしてもカバー出来るような仕組みのほうが重要じゃない? >>216
おれなら大丈夫の精神誰でも持ってるからそもそも起こらないようにしないと意味ないよな こんなんを持ってたら怪しげな取引現場とみまごうやろ
幼児化不可避 >>227
役所のパソコンと送り先のパソコンでLINEでもスカイプでも暗号化された通信ソフト使えばええやん
ワイですら使っとるで?🤣
これだから日本のITは…😭 マイナンバーカード作りたくないんだよな
漏らした公務員は刑事罰受けないし >>104
最後の言い回しホント好きやわ
技術力だけでなく言語力でも確実に日本は三流や >>235
それこそデータにはパスワードかかってた訳で
パスワードがランダム生成30桁とかなら実質無敵やしな
あるかしらんがリモートワイプ対応してたらその機能使うだけや そもそも実際委託しているのに自分の所の社員として登録させた受託者のコンプライアンスが問題やろ >>241
漏らすのは公務員じゃなくて委託先の社員なんだよな 尼崎市もこれが抜本的対策だなんて思って無い
委託企業社員の質を計る為のチェック装置でしかない
ある意味懲罰的対応 違うってやつはどうしたらええんや?
クラウドはセキュリティ上ダメやし 持ち出さずにネットの方が安全かと言われるとそうではないやろ >>229
潤沢な予算があったらちょろまかして下請けに回す
降りてきた仕事に潤沢な予算があったらちょろまかして下請けに回す
………
降りてきた仕事に対して人員の意識が低く予算が少ないため仕事が雑になる(問題発生) これ普通にケースごとぶっ壊されて終わりやろ
意味あるんか? >>252
多分なんもわかってないレス乞食だからほっといた方がええぞ >>255
お前の持ってるものは重い責任が伴うもんやぞと物理的に訴える事が出来る
重さは正義 >>252
AWSにもデータの権限設定くらいあるやろ?
ユーザーにロール付与して終わりや
何があかんのや? >>255
誰がなんの目的でやるんだ?
この手の対策は元々悪意が有る奴には無力だよ これケースが正規手順以外の方法で破壊されたりした場合は中身のUSBも破壊されるようになってるんか? >>255
なんか重要そうなケースに入れさせてたら運ぶ奴がこれ持って酒飲みに行ったらいかんような気分になるんちゃう? >>267
でもロール付与するのは下請けの下請けの作業員じゃん >>271
USBにはもうすでにパスワードかかってるんだが?🙄 >>267
だからそれをセキュリティ上許可してないって話だろ これはこれでええとしても持ち出したら即給料3ヶ月3割カットとか
具体的な罰則に踏み込んだ方が効果あるやろ そうじゃねえだろ
下請けの下請けの下請けやめろって話だよ >>282
元請けが下請けと同じことやると費用が倍になるけどええんか? >>281
罰則つけたら隠蔽が増えるだけって普通の社会人なら分かるものだけど >>281
対価もたいしたことないのに責任が大きすぎると人材が集まらんやろ
やってるほうもしたくて負ってるリスクじゃないだろうし そもそも業務に不要な住民の個人情報まで委託先に渡してるのはうやむやになったの?
個人情報保護法とは一体 ガイガイ社員「専用ケースとかやーやーなの😡」
これで崩壊するぞ すいません!個人データを外部に持ち出したいのですが!
というバカでニッチな需要に応えて儲ける会社もあるんだよな GPS付けても誰もそんなの確認しないし
ダイヤルキーは委託先の社員間で共有されるから意味ない >>104
いつもはcool japanとか言ってるのに
不祥事はこれかお前らみたいなやつだな ジャップすげええええこんな発想思いつくのは世界最高民族のジャップだけや 脳の一部に物理インターフェース付けて記憶書き込みとロックできるような要員を作ればええやろ マジレスするとスタンドアロンのシステムにだったら物理的にデータ持ち出すしかないから
こういうバッグの意義はあるだろ
今回の問題に対する対策としては微妙 別にこれに限らんけど手順増やすとアホがアホやらかす機会が増えるだけなんよな >>205
なんで馬券の話出てくるの?
キモいなあ まず日本でUSBメモリ落としてもパスワード解析しようなんてスキル持ってるヤバい奴に拾われる可能性すらないだろうにな
インターネット使うより遥かにセキュリティ強度強い事やってるのにわかってない奴が叩いてるよなこのニュース ■ このスレッドは過去ログ倉庫に格納されています