身近な話題編　セキュリティは守れない　セキュリティソフトが駆除できなかった危険なアイテムのバッチ処理　当たり前過ぎて意識しなくなっていること

　セキュリティは守れないって話の身近な話題。

　手持ちのパソコン群のバックアップを定期的に蓄えている外付け記憶装置。詰まり普段はネットワークどころかパソコンにも接続していない代物。セキュリティの担保のために。そこまで注意しても…　セキュリティソフトで100％安全と診断の出ているパソコンと定期的バックアップの為に接続した瞬間に、何とその中の古いパソコンの10以上のバックアップファイルが危険なアイテムとしてセキュリティソフトが引っ掛けてくれました。しかもセキュリティソフトでは除去できない危険なアイテムが13個。2017年と2018年の間の4日分の中のバックアップファイルの一部。
　勿論その久しぶりに記憶装置に繋いだパソコンは常時ダイナミックなセキュリティ監視をしていて、セキュリティ監視ソフト曰く安全。それでもこんな事が起こるんです。まぁ、新しいセキュリティの知見で過去の危険なマルウエアが発見されたということなのかもしれませんが…　出来ることは見つけたら直ぐに潰すって所迄。

　これは私が人間セキュリティソフトとなってバッチ処理して消去しました。

　清く正しく一つ一つ摘んでは処理しました。古典的に紙に打ち出して処理済はチェックマーク。（笑）

　取り敢えず再度セキュリティスキャンするとキッチリ13アイテム全てゴミ箱に移動して居ました。これらの危険なファイル群もゴミ箱から消去。今度は一括消去が可能。

　これで再度セキュリティスキャンを掛けて取り敢えず処理完了。

　最後はその領域に数回上書きする必要が有ります。
これをやって、まぁ取り敢えずやれることはやったという感じかなぁ…

　久しぶりに駆け出しのエンジニアに戻った感覚（笑）。

　まぁ単純な顛末なんですが、検出した段階で既に終わっている話なんですが、それでもセキュリティを担保するにはこの程度の地味な気遣いは最低限必須というお話でした。

ご参考迄。

つづく
　ネタバレですが…　
この直後に凡ミスからの取り返しのつかない大事に…

やっちまった…

………………………………………………………………………………………
経緯

　今朝、偶々みずほ銀行のスマートフォンのアプリなどから利用するサービス「みずほダイレクト」を利用していたら、つながりにくい状態でした。暫くするとやっぱり…
という話。

　余りにもタイムリーな上に、昨日取り上げた「DDoS（ディードス）攻撃」が原因とみられるということで…

　具体的にはこんな感じ…

出典

　日テレさんはもっと突っ込んでこんな書きっぷり…

　「DDoS（ディードス）攻撃」が原因とみられるというとまで…

　銀行さんとしては仔細を一般に公開する義務は無いので表に出るのは此処までの情報なのでしょうけど…　

　これ、散発的に行われてぃすが、何れ同時多発的にやられる日が来ると思われるわけでその時が怖いですよね。リアル世界の有事に重ねられて、サイバーでも混乱させられると言うことなんでしょうけど…

　因みにみずほ銀行さん、日本興業銀行・第一勧業銀行・富士銀行の経営統合で生まれていて、3行独自のシステムの統合の難しさをずっと味わわれて居るとお見受けします。

　一般的に早期にシステ化している企業程古いシステムのソフトウェア資産がスパゲッティ状態になっていて手に負えない…　製造業なんてその典型で、そのノウハウを活かして前向きにそのノウハウを外販するシステム会社迄を作っちゃうなんてノリも散見されます。

　製造業の世界の例の様に、社内のシステムの保守でも苦労するのに、3社を統合するというのは最早神業ですよね～。

　今回、被害に遭われたみずほ銀行さんの例ではシステムだけの問題じゃない様ですが…

　このDDoS攻撃をみずほ銀行さんの様な一般に公開しているサービスでは防ぐのは難しい。

ご参考

DDoS攻撃とは？ 意味と読み方、対策方法 | NTTコミュニケーションズ 法人のお客さま

　ですからまして有事に社会全体を相手に同時多発的にやられたら…　と思うと…　杞憂とは言えない世界ですよね。

　という事で

情報機器のセキュリティはできる限りの事は尽くす少なくとも公知の怪しいサービスは使わない

のが大人のお作法

というのは、せめてもの対策なんでしょうね。

　今年を振り返ると、私の経験から実感できる本当に不味いことがアバランシェの様に起こった年という感じです。
　天災に加え、欧州や中東での武力を用いた一方的な現状変更、国内ではハング・パーラメントと人災が続きました。少し無力感を感じちゃいますが…

　その1つ情報セキュリティについても矢張り無力感が…

　既報でお示しした大人のお作法。
再掲しますが…

情報機器のセキュリティはできる限りの事は尽くす
少なくとも公知の怪しいサービスは使わない

のが大人のお作法

　ネットワーク経由でのサービスを享受する限り悪意あるハッカーや海外の諜報機関は最早やりたい放題で狙われたら最早素人では打つ手無しです。まぁ、公知の情報になっている事だけでも…国の機関ですら(日本どころか米国までも)情報を抜き取られたりされていますので…

唯一ネットワークに情報機器を繋がないと言うのは有りです。

唯一ネットワークに情報機器を繋がないと言うのは有りです。

　という展開と…　その締めで

超蛇足

　AI駆使してファイアウォールなんかも楽々越えられちゃうんで無力感が有ります。まじでネットワークに繋がないしか無い。と言っても既に情報ダダ漏れですから終わっちゃってますかね…

と結ばさせて頂きました。

　その辺の話か良くまとまった報道が出ましたのでご紹介します。特に国というレベルでの活動という大きな話…

“ネットワーク経由でのサービスを享受する限り悪意あるハッカーや海外の諜報機関は最早やりたい放題で狙われたら最早素人では打つ手無しです。まぁ、公知の情報になっている事だけでも…国の機関ですら(日本どころか米国までも)情報を抜き取られたりされていますので…

唯一ネットワークに情報機器を繋がないと言うのは有りです。“

というのが実感出来る内容だと思います。

公知の怪しいサービスも実名がでてますし…

私は、実名を開示出来る立場に有りませんが、此方の内容は公知という扱いになって居るので気が楽です。

まぁ、この情報は正に氷山の一角で、私企業さんでもある程度は纏めていて、例えばこんな感じ…

NHKさんもこんな感じで

こちらですらその意味で氷山の一角。

　此処まで来てしまうと無力感しか無いというのも実感として共有頂けるかと思います。

　Again, だからこそ、そうは言っても…

情報機器のセキュリティはできる限りの事は尽くす少なくとも公知の怪しいサービスは使わない

のが大人のお作法

というオチなんです。

蛇足
　無力感を認識していますが、少なくとも出来ることはするという意味で、発信する事は諦めていません。