132232 posts 2065 follows 1297 followers
読みは じゅなあず じゃなあす ゆなす のどれでもよいです。(じゅにあ とは読まないこと)
主に G+ の人
あー。QT:
(3) セキュリティの重要性の認識不足
教育資料公開サーバの管理は,市教委の中の前橋市総合教育プラザと
いう組織であり,データセンター移管業務の中では,同サーバの移管は
サーバだけをデータセンターに物理的に移設するだけで,委託事業者に
よる運用などはないという認識で進められた。しかし,この認識は同サ
ーバの管理者に十分に周知されていなかったことから,管理者に同サー
バにつきバージョンアップが必要という認識はなく,結果的に移設後は,
追加,変更や確認は行われなかった。このような状況のまま同サーバが
放置された結果,同サーバは脆弱性の問題を多く抱えたままで運用され,
その脆弱性が利用されてバックドアが作られた。