【とほほ速報】首都圏上場大企業100社のうち半数近くがDDoS対策行わず、SSL可視化に至っては7割が未実施 [無断転載禁止]©2ch.net [509841552]

2016/06/21(火) 00:33:29.95ID:r4/+3foN0?2BP(1001)

上場しており100億円以上の売上がある首都圏内企業の半数超が、DDoS対策に取り組んでいることがわかった。
A10ネットワークスが、首都圏の1都3県に所在する売上100億円以上の上場企業を対象に調査を実施し、
結果を取りまとめたもの。1月から2月にかけて100社のネットワーク担当者よりヒアリングを実施した。

DDoS対策の実施状況について聞いたところ、DDoS対策を「行っている」企業は55％、
「行っていない」企業は31％だった。14％は未回答としている。
回答した金融関連企業は、すべての企業がDDoS対策を実施していた。

あわせて実施したSSL通信の可視化については、21％が実施。68％は実施していなかった。
未実施企業のうち41％は、SSL通信の可視化にも興味を持っていなかったという。
http://www.security-next.com/071170

2016/06/21(火) 00:34:21.56

先進国名乗んなクソジャップ

2016/06/21(火) 00:36:47.49ID:Rb7TeTHj0

ネットワーク系はわざと難しく言ったりやったりしてるような気がしてならない
10年前と基本は変わらんのに、言い方とか変わってて酷い

2016/06/21(火) 00:36:57.85ID:Fy9OfIWX0

トンキンに理系いないの？

2016/06/21(火) 00:38:26.25ID:b0r6Odxz0

個人情報漏れても平謝りすればいいからな
訴えても罰則低いから効果無いし

2016/06/21(火) 00:38:27.45ID:qpRamZA80

いんたーねっつは怖いね
全部手書きでFAXにしよう

2016/06/21(火) 00:40:52.01ID:gUqZhHdP0

DDoS対策はともかくSSL可視化は盗聴や検閲とされるリスクが高すぎるわ

2016/06/21(火) 00:41:16.82ID:CVtnpksR0

ネットワークとセキュリティの研究者やってるけど、知識ない素人だと業界の人が何話してるか理解できるまでに1年はかかると思う
難しいというかややこしい世界だし、汎用的な技術者が少ない日本だとセキュリティの意識が低いのはしゃーない

2016/06/21(火) 00:44:26.50ID:PCltjovW0

これって会社のHPやWebサービスが対象？
社内HPとかインターネットに晒しとる企業結構あるけどそういうのは？

2016/06/21(火) 00:53:40.13ID:gUqZhHdP0

>>9
社内ネットワークからインターネットへの通信の話
A10はそこのゲートウェイになる機器を売ってる会社

2016/06/21(火) 00:56:04.02ID:acBjQ0q/0

見える化

2016/06/21(火) 00:56:25.78ID:A0QesYhM0

そもそもDDoSって何ってのが大半かもな

2016/06/21(火) 00:58:08.55ID:KWE4L97D0

ssl可視化するぐらいならsslやめればいいのに
シマンテックとか素数売りたい企業の嫌がらせぁな

2016/06/21(火) 00:59:15.40ID:Mt+kHef+r

(´・ω・｀)そりゃあそんなザルじゃHDDもバーストしますわ

2016/06/21(火) 00:59:40.97ID:5yVIX8Z30

キャリアメールなんて未だに平文上等だしな

2016/06/21(火) 01:02:15.04ID:KWE4L97D0

>>15
メールのセキュリティはほったらかしだよな

2016/06/21(火) 01:02:15.39ID:2mXOKge00

SSL可視化てなに？
せっかく暗号化して見られなくなってるのに、見れるようにするの？

2016/06/21(火) 01:03:27.37ID:2mXOKge00

>>16
鍵付きzipファイルとパスワードを別々に送るバカさ加減

2016/06/21(火) 01:05:34.46ID:KWE4L97D0

>>17
外部サイト←(本物SSL)←監視ツール←(社内SSL)←PC

こんなの。
社内のSSLは監視ツールが作ったのを利用することで、
社内からのやり取り丸見えにするの

2016/06/21(火) 01:06:37.00ID:ZDgGJaIM0

>>17
ググれば出るけど暗号化された攻撃を判別する為にセキュリティ側でSSL可視化する機能が必要。だけどパフォーマンスが極端に落ちるからやりたがらない

2016/06/21(火) 01:08:04.45ID:KWE4L97D0

>>20
誰も得しないのに素数屋とネットワーク機器屋の陰謀にしか思えない
暗号化するのはフォームだけでいいのにさ

2016/06/21(火) 01:08:38.32ID:6dXZvpuL0

会社がこういうの導入して自宅からでも
社内のパソコンに繋げられるようになっちまったな

帰宅して風呂入って夕飯食いながらまた仕事するハメになってワロタ

2016/06/21(火) 01:16:16.44ID:gUqZhHdP0

>>17
企業内からインターネットへのhttp通信もSSLが一般的になったよね
暗号化されてたら情報漏洩みたいな悪い通信があってもわかんないよね
ウチの機械を入れたら暗号化された通信でも中身見れますよセキュリティ高まりますよって言ってる
まあぶっちゃけ自動検閲装置の話

2016/06/21(火) 01:44:40.90ID:DNCQLZiR0

朝鮮人様がそれなりにウハウハしてからしか対策しないんだよアホ
そんな事も知らんとか中卒アルバイターか

2016/06/21(火) 01:56:03.90ID:gwt5hiybp

LAINなんか入れてる奴がセキュリティとか

2016/06/21(火) 01:56:34.66ID:4TnaNcX80

中世ジャップランド

2016/06/21(火) 02:01:00.54ID:k/zrjCNC0

ジャップの企業体質なんて高度経済成長時期辺りから止まってんじゃね？

2016/06/21(火) 02:02:54.51ID:zq9ONGyO0

>>17
その通りだよ
まさに中世に逆行って感じ

2016/06/21(火) 06:48:01.52ID:OWzyGj7k0

本業()に注力し、情報分野はアウトソーシング()
ロクに理解する気もないから対策などしませんw

2016/06/21(火) 07:57:59.33ID:KtYjrVsw0

ddos対策って最後は赤米さんにみかじめ払う以外にないの？

2016/06/21(火) 08:03:14.71ID:BWbMC5H80

さすがIT後進国

2016/06/21(火) 08:21:56.28ID:uQXNR7h+M

>>18
この手法にセキュリティ的有効性があると最初に言い出した奴は首を切って死ぬべき

2016/06/21(火) 08:26:34.77ID:ZBS0gH1P0

SSL可視化ってレノボのPCがやってるあれか

2016/06/21(火) 08:35:31.19ID:RaHBz08W0

>>30
2chみたいにCloudFlare入れる

2016/06/21(火) 08:36:25.52ID:00JPM629a

>>19
わかりやすい

2016/06/21(火) 08:38:53.97ID:RaHBz08W0

>>32
限定的だけど一定の効果はあるだろ

2016/06/21(火) 11:53:26.23ID:r4/+3foN0

JTBが外部から指摘されるまで情報流出に気付かなかったのも、
どんな情報が流出したのかすら分からないのも、
全てはSSL可視化を怠っていたせいなんだよね

例えて言うなら、金庫室から大きなバッグを持ち出そうとする人がいても中身をチェックしないようなもの

2016/06/21(火) 11:57:32.10ID:020CDZy7M

そもそも機密情報にアクセス出来る端末を外に繋げるなよ

2016/06/21(火) 15:01:25.25ID:tiIPFbQN0

ssl visibilityで検索しても見事にセキュリティ業者のページしか出てこねえ

2016/06/21(火) 18:00:02.74ID:KtYjrVsw0

>>34
さんくす！無料のCDNなんかあったんだ！しらんかった

2016/06/21(火) 21:07:56.02ID:r4/+3foN0

こんな体たらくだから当然の結果だわな

3社に1社、過去1年にサイバー攻撃受ける - 半数で被害
http://www.security-next.com/070891

【とほほ速報】首都圏上場大企業100社のうち半数近くがDDoS対策行わず、SSL可視化に至っては7割が未実施 [無断転載禁止]©5ch.io [509841552]