ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/166600696

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
あるサイトの改竄を連絡した結果…

4. 結論から申し上げると…
一応対応されましたが、
真っ当に相手にされませんでした（涙）

5. 何でこのテーマを選んだか？
• 改竄に気付いた時に連絡して良いのかどうか判らない
• そもそも話を聞いてもらえるのかどうかすら判らない
• 犯罪者のように扱われるのではないか心配である

6. 前提
弊社はふざけた名前の会社ですが
マジメに情報セキュリティコンサルティングをしています

7. 改竄を発見！
個人でやっているブログに投げられたコメントスパムに
.jpドメインのサイトへのリンクが貼られていた
見てみるとサイトが改竄されていたものだった

8. 連絡フェイズ
ちょっと迷ったが、一応連絡してみた

9. 連絡内容
改竄の事実を伝えると共に
期限を切ってブログに公開する旨伝える
スルーされるのを防ぐため

10. 観察フェイズ
キチンと対応されるのかどうか観察する
今回はコンテンツの削除のみで対応しているように見えた

11. 公表フェイズ
期限までに真っ当な対応をされず何度も改竄されていた
改竄の事実をブログで公表へ

12. 再連絡フェイズ
前回と同様に改竄が解消されていないことを伝える

13. 再観察フェイズ
キチンと対応されるのかどうか観察する
相変わらずコンテンツの削除のみで対応していた

14. 再公表フェイズ
期限までに真っ当な対応をされず何度も改竄されていた
改竄の事実をブログで公表へ

15. ようやく相手から連絡
自分達のブランドに傷がつくので公表しないように
連絡が来た
自己保身の典型に呆れる

16. ようやく真っ当な対応へ
最初の連絡から3週間程度経ってから
ようやく「サーバー移転」を行う旨発表される
改竄の事実は未だ発表されず

17. 対応が完了した！
最初の連絡から約5週間経ってから対応が完了される
そして、改竄の事実が発表される
遅いよ…orz

18. これで判ったこと
大企業から資金提供を受けて商売をしている会社は
真のお客様より自身のメンツを大切にする

19. たぶん…
連絡する度に情報セキュリティコンサルティングの
会社である旨伝えたから一応動いてくれたんだろうなぁ
個人で連絡していたらどうなっていたことか…

20. 再び結論
一応対応されましたが、
真っ当に相手にされませんでした（涙）

21. と言うことで…
• 連絡しても相手にされるとは限らない
• 敵意丸出しにされ感謝されることは欠片もない
• 個人名で連絡するとろくな事はなさそう

22. ちなみに…
一連の流れは弊社ブログとTogetterに公開済みです
https://kumasanda.jp/2015/01/13_0005/1260/
https://kumasanda.jp/2015/01/26_0000/1273/
http://togetter.com/li/774604

23. 今後の予定
• 第四十回＝実録！SNSを乗っ取られたらどうなる？
• 第四一回＝メールアドレスが乗っ取られた？
• 第四二回＝パスワードを入力する時は背後に気をつけろ！
• 第四三回＝ポート番号変更に意味はあるのか？

24. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya