別館「S3日記」

なので、積極的に勉強会に参加したいと思っているし、ペネトレーションテストなんかも出来るようになりたいなぁと思っています。　ぶっちゃけ、今の会社の事業方針が見えない以上、自分で自分の思う方向に向かってスキルを上げていくしかないんですよね。　まぁ、会社としても情報セキュリティスペシャリストが1名でもいれば、箔が付くでしょうしね。

その一歩として、丸井今井事件の対応をプライベートでしてみたわけですが、大企業というものはテコでも動かないというのが正直な感想ですね。　まぁ、企業体質にも依るのでしょうが、隠蔽したがるというのは驚き以外の何物でもありませんでした。

それと、IPAの対応ですね。　情報を投げてから一週間もかかって「御相談」がやってきて、それに速攻で返事を返したのですが、間もなく二週間になろうというのに音沙汰無しです。　まぁ、相手は役所なので仕事が遅いのは仕方がないことなのでしょうが、その間も個人情報流出の可能性が放置されていることを考えると「それで良いのか！」と活を入れたくなります。