[B! 運用] kei_blue_opalのブックマーク

BCP想定を上回ったニップンへのサイバー攻撃についてまとめてみた - piyolog

2021年7月9日、ニップンは社内でウイルス感染に起因したシステム障害が発生したと公表。8月16日時点で完全復旧に至っておらず、早期復旧が困難だとして第1四半期の決算報告を延期する対応がとられました。ここでは関連する情報をまとめます。専門家が「例がない」と評価した攻撃ニップンビジネスシステムが運用、管理を行っているネットワーク上の一部のサーバー、端末に対して、同時に暗号化（一部のみのケースもあり）が行われるサイバー攻撃が発生。ニップンの従業員の指摘により、複数のシステムで障害が起きていることが確認された。調査にあたった外部セキュリティ専門家から本事象の影響でシステム起動が不可な状態であること、サーバーおよびデータの早期復旧に有効な技術的手段が現状確認されてないことが報告された。ニップン社内のサーバー上に保管されていた企業情報、個人情報の一部（詳細は8月16日時点で公表されていない）

kei_blue_opal 2021/08/21

network に適切な ACL が設定されていなければ、一カ所で自爆されたら全方位に広がるし。書かれていた程度の対策では、内部に入られたら終わりだと思いますよ。

運用

リンク

「仕事のコード」を残す際のチェックリスト｜Uchio Kondo

最初に注意: この文章は﹁はじめに﹂﹁総論﹂が長いです🙃 追記＠2021/08/11 17:46想像よりはるかに反響をいただいたので、せっかくだからと要点をMarkdownにしてGitHubに置いてみました。何かにご利用ください。はじめに・﹁仕事のコード﹂、つまり、業務などで作ったコードが、なるべく負債にならず、なるべく俗人化しないようにするために留意すると良さそうなことを自分の経験などから列挙したものです。・ちなみに、﹁対象読者﹂に書いてありますが、そもそものモチベーションが﹁非エンジニアがノーコード系のサービスで作ったシステムが最近増えつつあるような...﹂というところでした。こういうのどう取り扱うといいんですかねとなった時、まずは運用できる形にしてもらいたい、という狙いがあります。結果的に、ジュニアなエンジニアが良いシステムを残す上でも使える知識かなと思います。・個別の項目に

kei_blue_opal 2021/08/11

リンク

システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？

回答 (14件中の1件目) ちょいちょいっと自分でできる人です。これまで20回以上作業しています。その上で適正価格だと思います。 SSL証明書は、ハマりどころが実に豊富です。 1. SSL証明書自体の取得方法がベンダーによってかなり違い、日本の組織の存在証明など奇天烈な方法を要求するものもある。Nginx Apacheなどサーバーによっても変えなくてはならない。 2. 提供された中間証明書をこちらで一つのファイルにまとめなくてはならず、どのようにバンドルするか、ベンダーからの情報だけでは自明ではないものも結構あってハマる 3. SSLのプロトコルは実に余計なものがたくさんありそ...

kei_blue_opal 2021/07/29

web
運用

リンク

コーポレートサイトを誰にも気づかれず静的化したときの技術選択について - Hatena Developer Blog

こんにちは〜。チーフエンジニアのid:cockscombです。最近、同僚のid:yashigani_wとともに、はてなのコーポレートサイトを静的サイトとして再構築しました。ちょっとした仕事ではありますが、経験によって得られた暗黙知を形式知へ昇華するため、ここに紹介します。はてなのコーポレートサイトとはサイトを静的化するメリットどのようにサイトの静的化を進めたか 1. 静的ファイルをNext.jsで生成 2. 運用を自動化したい 3. ホスティングサービスを選択する 4. 動的なコンテンツを表示するリリースと振り返りホスティングサービスに関する補足はてなのコーポレートサイトとは弊社のコーポレートサイトは一般的なそれと同様に、株式会社としての﹁はてな﹂に関心を持っていただいた方々とコミュニケーションするための窓口です。会社情報を提供したり、あるいはプレスリリースなどの情報を公開

kei_blue_opal 2020/07/22

リンク

【いでよ障害対応太郎】我々はインシデントにどう向き合っているのか〜社内向け障害対応リスト付き〜

「なんかアプリでインシデント起きてエンジニアがどこかで対応してるらしいよ」「インシデント時のお知らせって誰がどうやって出すんだっけ？」「インシデントの復旧作業って今どれくらい終わってる？」「あのインシデントって振り返りしたっけ？」「似たようなインシデント、前も対応したような、していないような」このような会話に覚えはありませんか？ FiNC Techno logies社 (以下FiNC) では今までインシデント対応をしていても自チーム内で対処しようとしてしまい、他の人が気づけないインシデント対応の仕方にフォーマットがなく、迅速な対応やお客様への報告ができないインシデントの振り返りが実施されず、インシデント時の知見が共有されないという問題がありました。それらの問題を気が付きやすく、シェアしやすくする = 統一のチャンネルで情報を整理し、そこにシェアしやすい空気を作る何をすべきかわ

kei_blue_opal 2020/07/22

リンク

10万円オンライン申請は「失敗」だったのか？自治体を混乱させた本当の要因

コロナ禍の経済対策として政府が国民に一律10万円を配る﹁特別定額給付金﹂のオンライン申請で自治体の業務が混乱している――。2020年5月から6月にかけ、新聞やテレビは連日、この話題を取り上げた。マイナンバーカードとマイナポータルの﹁ぴったりサービス﹂を使って2020年5月1日に始まったオンライン申請は、申請者による氏名や住所などの誤入力や二重申請が相次いだ結果、自治体が持つ住民情報との照合に多大な手間がかかったという。総務省は2020年6月2日、同月1日までに43自治体がオンライン申請の受け付けを停止したと明らかにした。ただし実際には、オンライン申請が総じて﹁ダメ﹂だったわけではない。混乱する自治体職員の姿がテレビで報道される陰で、狙い通り早期の給付にこぎ着けた自治体も多かった。ある都内の自治体はExcelの手製ツールを使い、申請データと給付対象者リストを突合し、世帯構成人数の一致を

kei_blue_opal 2020/06/09

リンク

はてなブックマーク

タグ

関連タグで絞り込む (11)

運用に関するkei_blue_opalのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス