5600社データ消失 クラウドに落とし穴−ヤフー子会社でのセキュリティ事故 | ミニミニ管理者(システム管理者/社内SE/CIO)の独り言

[ ミニミニ管理者の独り言 > - > スポンサーサイト ]
スポンサードリンク

スポンサーサイト

一定期間更新がないため広告を表示しています



スポンサードリンク


■Blog Ranking■
1. ←←サーバー構築・運用ブログあり お奨め:★★★★★
2. (ブログランキング ドット ネット)
3.にほんブログ村 IT技術ブログへにほんブログ村
4.BS blog Ranking
ブログランキングに挑戦中です。あなたもブログランキングに挑戦してみよう!
サーバー構築・運用ブログなんかもありますのでシステム管理者の方にもお奨めのサイトがあり!
ソニーストア
ボーズ・インイヤーヘッドホン
| 2015年03月11日 | - | - | - |

[ ミニミニ管理者の独り言セキュリティについて > 5600社データ消失 クラウドに落とし穴−ヤフー子会社でのセキュリティ事故 ]
スポンサードリンク

5600社データ消失 クラウドに落とし穴−ヤフー子会社でのセキュリティ事故

 JUGEMテーマ:セキュリティ



約5600社のウェブサイトやメールが消えた――。ヤフー子会社のファーストサーバ(大阪市、磯部真人社長)で6月20日に起きたデータ消失事故が波紋を広げている。顧客情報やメールシステムなどを預けていた企業は、事業に大きな支障が出た。最先端のIT(情報技術)を安く利用できるクラウドサービスにも落とし穴がある。前代未聞のデータ消失事故が突きつけた課題とは。

ファーストサーバはこうした顧客の損害を賠償する方針だが、データ消失による機会損失は「対象にしない」という。被害の全体像がはっきりするのはこれからだ。事態を重くみた経済産業省は、約150社が加盟する日本データセンター協会(理事長・白川功兵庫県立大教授)に事故原因の究明と報告を求めた。同協会はファーストサーバの第三者による事故調査委員会が近く公表する中間報告を待って同社に事情を聴く方針だ。

データが消えたのは6月20日午後5時30分ごろ。ファーストサーバが提供しているコンピューターの「時間貸しサービス」で事故が起きた。保守作業中に3つのミスを犯したのが原因だ。

1)セキュリティー上の欠陥を修正するプログラムの記述を誤った。
保守作業には、不要なファイルを削除するコマンド(指令)を使う。削除した後にコマンドを停止させる記述が必要だが、これを書き漏らした。保守対象のコンピューターを指定するのも忘れた。

2)検証用システムを使って、この修正プログラムがきちんと動作するか確認を怠った。
この作業をしていれば、大切なデータまで消去することがわかったはずだ。

3)本番と予備のシステムの両方へ、同時に修正プログラムを実行した。

クラウドサービスを手がけるNTTデータは「保守作業の手順が大きく異なり、同様の大規模障害が発生する可能性はない」と説明する。では、今回の事故は特殊な事故と言い切れるのか。調査会社IDCジャパンによると、2011年の国内の一般向けクラウドサービス市場は662億円で前年比45.9%増。16年には5倍強になると予測する。成長市場だけに新規参入が相次ぐ。「データ消失はさすがにまれなケースだが、サービスの停止や寸断は珍しくない」。業界関係者はこう口をそろえる。

クラウド事業者といっても富士通やNECといった大手から、ホームページの作成代行業が衣替えした企業まで様々。規模もサービス内容も大きなばらつきがある。
「利用する企業もクラウド事業者の説明をうのみにせず、大切な資産である情報は自ら守るという意識がもっと必要」と指摘する。事故を教訓に、IT業界と利用者の双方がクラウドサービスの運用方法を改革していくことが求められている。
(日本経済新聞:2012年7月27日付引用)


スポンサードリンク


■Blog Ranking■
1. ←←サーバー構築・運用ブログあり お奨め:★★★★★
2. (ブログランキング ドット ネット)
3.にほんブログ村 IT技術ブログへにほんブログ村
4.BS blog Ranking
ブログランキングに挑戦中です。あなたもブログランキングに挑戦してみよう!
サーバー構築・運用ブログなんかもありますのでシステム管理者の方にもお奨めのサイトがあり!
ソニーストア
ボーズ・インイヤーヘッドホン

[ ミニミニ管理者の独り言 > - > スポンサーサイト ]
スポンサードリンク

スポンサーサイト



スポンサードリンク


■Blog Ranking■
1. ←←サーバー構築・運用ブログあり お奨め:★★★★★
2. (ブログランキング ドット ネット)
3.にほんブログ村 IT技術ブログへにほんブログ村
4.BS blog Ranking
ブログランキングに挑戦中です。あなたもブログランキングに挑戦してみよう!
サーバー構築・運用ブログなんかもありますのでシステム管理者の方にもお奨めのサイトがあり!
ソニーストア
ボーズ・インイヤーヘッドホン
| 2015年03月11日 | - | - | - |

コメント
コメント投稿フォーム:
 上の情報を次回も利用する

トラックバック
トラックバックURL:
※ クリックで選択できます。
トラックバック一覧: