日が沈むのが早くなってきましたね🌜

今日はせっかくの休日なのに雨だったので、

朝はのんびりと9時に起きていました。

 

普段始業する時間に起きるって、ほんの少し

罪悪感が湧いてきますね😏

 

 

 

まったりと朝ご飯を食べて洗濯物を干したら

そこからやることが無くなっちゃって。

 

雨が強かったので外に出たくないな、と思い

一日中お家の掃除をしていました！

 

キッチンからお風呂場、お手洗いなど。
お気に入りの音楽をかけながらやっていたら

なんだか楽しくなってきて。

洗濯機の裏まで綺麗にしていました、笑



ちなみに最近は秋冬の曲が恋しくなって、

以下の曲をプレイリストに登録しています☃️

 

Lovers Again / EXILE

獣ゆく細道 / 椎名林檎と宮本浩次

ヒロイン / back number

雪の華 / 中島美嘉

Harmony of December / Kinki Kids

Snow Halation / μ's

 

改めて見るとジャンルがバラバラですね。

でもどの曲も素敵でお気に入りなんです🔖

 

 

 

その後は、せっかく綺麗にしたからと思って

お湯を張って入浴剤も入れちゃいました！笑

 

やっぱり寒くなってくると湯船ですね🛁
身体の芯まで暖まるので湯冷めしないし、
末端冷え性の身としてはありがたい限りで。
 

 

光熱費、水道代もあるので毎日は無理ですが
たまには湯船を張って温まります🔥

 

あと湯船に入るとかなり発汗するそうなので

水分補給も忘れずにしてくださいね！
夏と比べて冬は隠れ脱水が多いらしいです😔
 

 

PHPはとんでもないものを盗んでいきました

それはエンジニアの労働時間です🕵🏻

 

 

 

......冗談は置いておいて、笑

ようやく仕事がひと段落してくれました。

残業やら休日出勤やらが相次いでましたが、

実は明日は振休なんです🫢

だからこんな遅い時間まで起きています！


 

不正アクセスにPHPにと、話題が尽きずに

てんやわんやの10月で。
 

毎日仕事のことばかり考えている日々で、
日記もトークも更新しようと思っていたのに
思うようにいかず申し訳ございません。



その代わりになるかは分かりませんが、
11月連休の出勤が確定したのを報告します👌



今月の休日出勤と残業時間の規定数超過で
会社規定としてかなり制限がかかるらしく、
来月は休日出勤不可になるためです！笑

 

念のため伝えると3桁は行ってないです。
36は優に超えてますが、休日出勤含めても

この数字で済んだのは頑張ったかなーと。

ただ、私自身の勉強や大型免許の教習所は
ほぼ全く出来なかった(行けなかった)ので、
11月は自主学習しつつ教習しに行きます🏍️



なお、シフトについては先にオキニトークで
ご連絡を差し上げています。

後日お店にシフトを掲示する予定です。

もしご予約を検討いただける方がいましたら
マイガール登録いただけますと幸いです🙇‍♀️
 

 

直近で発生しているIT系のトラブルについて

沢山の心配のご連絡ありがとうございます。

 

不正アクセスによる総点検を実施していたら

PHPのCVSS 9.2、Criticalの脆弱性判明で

部署内の空気はひりついています。



昨夜から複数のWebサイトがメンテナンスで
困っている方もいるかと思います。

 

すぐにでも修正パッチを適用したいですが
現実問題、そうはいかなくて。

 

 

 

実運用環境で適用後に問題が発生したら、

取り返しのつかないことを招きかねません。

 

そのため、まずは検証環境という別の場所で
パッチを適用して、システムの運用に際して
問題無いことを確認するのが必要なんです。

 

復旧に時間を要する場合もあると思いますが
エンジニアとして働いている身としては、

温かい目で見守っていただけたらと思います。

 

 

 

週明けには何とか落ち着く見込みなので
その時に改めて日記を書かせてください。

 

ここ最近のサイバー攻撃による情報漏洩。

消費者としては個人情報が悪用されないか、

心配される方も多いと思います。

 

 

 

幸いにも所属する会社には攻撃は無く、

現在までに情報漏洩は起こっていません。

 

ですが、不正アクセスの多発を鑑みて

会社全体での総点検実施が決まりまして🫢

エンジニアの端くれではありますが、

今週は過去トップクラスに忙しかったです。

 

 

 

他部署の方も含めて全社で協力したおかげで

ひとまず大きな山場は超えられました。

 

ただ、週明けも業務が立て込んでいるので
更新が低頻度になります。ご認識ください🙇‍♀️

 

 

 

さて、ここからは少し専門的な話を。
せっかくなのでエンジニア的な視点から
不正アクセスについて考えようと思います。

あくまで1人の若手エンジニアの意見なので
暇つぶしとしてお読みください🙌



不正アクセス、とひとことで言い表しても

実際はその攻撃手段も対策も千差万別で。

あるリソースの使用権限や通信を制限しても

また別のリソースを悪用されてしまえば

アプリケーション全体を相手に盗まれます😔



つまるところ、各リソースやサービスごとに
セキュリティを高める必要があるのですが、
もちろんそれは簡単なことでは無くて。

 

 

 

それぞれ使えるセキュリティソフトも違えば
必要になる権限もライブラリ(追加機能)も、
仮に攻撃を受けた際の検知方法も違います。

また、日々進化が進んでいるIT業界では
例えベストプラクティスで構築したとしても
翌週には新たな脆弱性が見つかったからと、
再構築を依頼されることも少なくないです。


 

ただ、世界中にインターネットが普及して
どの会社でもネットワークを取り扱う現代。

 

膨大な量のシステムとアプリケーション、
これらのセキュリティをすべて管理するのは

エンジニアをあと倍くらいは増やさないと

不可能だと思います。10倍でも無理か...？🤔

 

 

 

なので、今回の各社の情報漏洩に関しては
いちエンジニアとして深い学びになりました。
インシデントがあったから次はこうしようと
以降の改善に繋げられるからです。

今後は原因調査が行われていくと思うので、
どうして起こったのか、なぜ漏洩したのかを
自分でも分析してみようと思います！
セキュリティの知識もつけていきたいので👌

 

...まぁ、一番は不正アクセスが起きないこと
なんですけどね、笑
 

 

いつの間にか10月に入りましたね。

日が落ちると上着が無いと寒くなるくらいで

季節の移り変わりを感じています🍂

さて、今回のテーマは題名にも書きましたが

インシデントについてお話ししようかと🫢

 

というのも、月初にかけて様々な会社が

個人情報が流出した可能性を公表しました。

 

特に大規模なのは、タイムズカーを運営する

パーク24かと思います🚗

10/3時点では約160万件の本人確認書類、

アカウント情報だけなら約660万件の流出。

 

流出したのは、運転免許証という重要書類。

悪用を防ぐために再交付に行く方が多いと

ニュースで拝見しました。

また、ご飯屋さんや美容室を予約出来る

OZmallを運営するスターツ出版📚

 

Webサイトの脆弱性を不正アクセスされて

メアドが流出した可能性があるそうです。

流出した件数は最大で約45万件でした😔

他には複数の物流会社も個人情報の漏えいが

行われた可能性があるそうで。

 

ヤマト運輸、佐川急便、日本郵便の3社が

それぞれ配送情報や顧客情報などが流出した

可能性を公表しました📦

 

 

実は少し前に、デジタル庁という中央省庁も

個人情報流出の可能性を挙げていたんです。

デジタル庁公式Webサイトのプレスルームで
この事案のQ＆Aが公開されていたので、

内容が気になってちょっと覗いてきました👀

さすがは中央省庁、今回の事案の原因から

脆弱性対策まで詳細に書かれていまして。

 

DDoS対策やデータ暗号化もやる身としては
かなり学びになる内容でした！
もちろん実際に起こらないのが良いですが、

起こった後の対策の重要性を実感しました👌

 

 

 

インターネットが発達し、どこからでも

情報にアクセス出来るようになったからこそ

その守り方も考えないといけないな、と🤔

 

今回の件をきっかけに、私も更に詳しく

セキュリティについて学ぼうと思いました！