楽天だけでなくPayPayでも、セールスフォース製品の設定不備を狙った不正アクセス

コメント

選択しているユーザー

• 藤原 義昭

  株式会社ユナイテッドアローズ 執行役員 CDO

  ・2020年12月27日

  この報道だと単純に使用者の設定ミスなのかセールスフォース側の仕様の穴なのかはっきりしてない。ので何が問題であったのかがわからない。

注目のコメント

• 貝田 章太郎

  テュフラインランド(株) サイバーセキュリティサービス　室長

  ・2020年12月26日

  情報セキュリティ対策には、データの３様態を保護することが重要です。３つの様態とは
  
  - Data in transit (転送中のデータ）
  - Data at rest (SSDやクラウドなどに保存されているデータ）
  - Data in use（適切な権限を持ったもののみがデータにアクセスできる）
  
  であり、今回はData in useに問題があったと言えます。データがどこで収集され、どこに保存され、誰がアクセスするのか、そのフローを洗い出した上で、必要な対策を取ることが重要です。
• 鈴木 智幸

  ŌGIRI☆倶楽部 見習い/ BtoB企業 製品担当課長

  ・2020年12月26日

  Salesforceの権限設定もたいがいな感じ
  
  この設定がアップデートで公開側に持っていかれるのなら、恐ろしいとしか言いようが無い
  
  https://help.salesforce.com/articleView?siteLang=ja&id=000355945&type=1&mode=1
• 楠 正憲

  Japan Digital Design CTO

  ・2020年12月26日

  今更感のある報道ですが他にもボロボロ出てきますね。10月に騒がれた段階で対応できなかったのか、何を契機に漏洩に気づいたのか、対処から公表までに時間を要した理由等の説明が求められるところ