【悲報】ITエンジニアワイ、セキュリティ対応に追われてる
毎日あたらしい脆弱性が公開されてる😭
ほんと可哀想
IT系はマジでまともな資格出した方が良い セキスペとか取ったけど本当にこういう時でさえ糞の役にも立たん
>>4 ワイもセキスペ持ってる😭 よくある脆弱性のパターンの名前をちょっと知ってるだけ😭
>>6 分かるわぁ
セキスペはセキュリテイジェネラリスト試験に名前を変更して、実対応を論述式で書かせる資格とかめちゃくちゃ意味あると思うなぁ
>>8 ミス セキスペの上にそういう試験を新しくつくる
修正パッチ出しました！ システムのバージョン更新をWindowsとかChromeの更新程度なら思ってる経営層くたばれ
AI無かったら詰んでたけど攻撃側もAI AIvsAIのインフレバトルの中で淘汰されていく未来しか見えない😭
>>11 攻撃AIは100ある穴を一つでも突ければ成功やけど 防御AIは100ある穴を100埋めなきゃいけないか、当分防御劣勢の戦いは続くで
>>12 というか一生続くやろこれ AIの進化が無限やし
最新AIがアップデートされる(巨大テックはここで防げる) ↓ 攻撃側有利の関係上AI技術を先に強く使えるのは悪党 ↓ セキュリティパッチ間に合わずハッキングされる ↓ 必死こいてようやくセキュリティ保護できる ↓ 最新AIがアップデートされる これを繰り返すわけや 今までのイタチごっこは数年周期だから悪党もまだそこまで簡単に熾烈な攻撃はできなかったけど、最新AI適用後即座にボタンぽちぽちしたらもう完了やからな アメリカと中国の超企業、あとは遅れてインドあたりの大企業は守れるかもしれんが他は全ての国家、企業団体が垂れ流しになるで
まあつまり情報の「漏洩」という単語自体が無意味になるわけやな 全企業悪人にあらゆるパスコードを見せながら仕事せなあかん
わかりやすく言うと銀行口座は全部中国と北朝鮮とロシアに送金されているのと同義になる
もはやイラン中国北朝鮮のip遮断しかないやろ vpn経由も野良は遮断
>>19 アフリカとかの企業を経由してハッキングするだけやで カンボジアも政府が野放しにしてるからな 無駄なんよもう
防御側もAIに頼らな間にあわんやろこれ AIで代理戦争の時代に突入や
第三次世界大戦はサイバー戦争
事実上現存する全てのサーバーがハッキング用のツールや アナログ以外に防ぐ手段など無い🙂↕️
>>28 IT、情報処理の素養はこれからの時代の『読み書きそろばん』 これはちょっと３秒くらい考えれば分かることだと思いますよ
ルーターとか監視カメラも中継地点にできるらしいな 特定とか無理ゲーすぎ
>>31 ウォッチドッグスかよ
ハッカー「インターネットは、自由な空間です」
後何年くらいで全部AIに変わりそうや？
デジ庁何やってんの？結局のところ烏合の衆かおまえら？
国内の鯖が踏み台にされたら終わるしなぁ
>>47 国内の鯖も許可されたものだけホワイトリストで入れるようにすればいい ホワイトリストは素性の知れたネットワークであり、たどっていけば元のソースIPまで辿れるようにしろ
>>49 でもそのホワイトリストが既に乗っ取られてる可能性あるやん
>>50 リストはまた作ればええやん
>>52 それもわからんのやで 乗っ取られているかどうかを検出する方法がない ハッキングされてから作り直しても遅いわどうせ他のPCにまた入ってんだから
whoisの情報が、日本で登録された上場企業のみとか、三代キャリアや登録されたプロバイダの、ipのみ許可とかにすればええのでは
ホワイトリストが改ざんされるんやね
>>55 ブロックチェーンでもつことけ
ホワイトリスト許可しかないと思うよこれ インターネット公開ということ自体をやめなければ、アタックポイントが裸で露出しとるのと同じ
>>59 これ もうクライアントは全て不審扱いするしかない
お前らのPCもセキュリティ安全ってでるやろ？ あれ「気がついてる物は大丈夫」なだけやで わかりやすく風邪引いてたら人間は病気だと理解するけどパソコンはわざわざそれを探知しないと判別できへん ガンとか肝硬変は一回死んでみないと判別ができない
>>60 でも外形監視は出来る やべえリクエストが外に飛んでりゃ、それは検知できるのよん
>>64 その割には国すらハッキングされまくっとるで セキュリティがどうのってレベルじゃないんじゃないの てか検知できたとてその頃にはもう情報奪われてるし
>>69 情報は、、もう諦めるしかない というのがまたヤバすぎる
まあでもホワイトリストで隔離するのはええな その程度のセキュリティ対策しとけば顧客情報全開示とかいう草しか生えない自体は避けられたか
これだけ企業がお漏らししまくってるということは対策が尽きたのでしょうね
ハッカー「くだらない対策で終わっちゃったね、また(情報吸い取り)」
>>81 お前上手いな おんjで初めて尊敬したわ
>>83 今回もですね 一方的に褒められ 私は大変当惑をいたしております
>>81 大変妄想をたくましくしておられますが、そのような事実は全くございません
企業くん、一生懸命対策しようとするその努力だけは認めますよ(笑)
システムに頼り過ぎずに 24時間有人管理体制を構築しておけば 万が一の事があっても 被害を最小限に防げる
>>92 そもそも監視もむずかしいで できるなら自動化すればいいわけやから
やはりFAXがさいつよ
セキュリティ関係興味あるけど仕事にするのはキツそうでなぁ
最新AIのやることが 他人の作り上げた情報や財産をかすめ取るだけなら AIなんて必要ない
>>97 ホーントコレイトン
巨大テック企業がAIにハッキング指示やウイルス作らせてるユーザー特定してAI使わせないようにしたらよくね
言うほど他人の財産奪いたいか？
>>101 嫌がらせと自己顕示欲やで 財産抜き取るのは大変やから目立てばOKなんやろ
こうすれば良かったんだ！(サーバをハンマーで破壊する)
みんなのコメント
コメントを読み込み中…