突如騒ぎになった感のあるphp2Shellのセキュリティ騒動。
今年はWordpressの重大なセキュリティ勧告が何度か出ていて、データベースとWordpressの大幅なバージョンアップをするために最新のサーバーへ変更しました。
結果的に全てが最新の状態にしてあったため、大きな問題もありませんでした。
龍占堂ではお問合せやご予約の際に頂いたお客様の情報は弊社ウェブサーバーには保存しておりませんのでご安心ください。
ＡＩ自体はもう生活の中に入り込んでいて、今後、無くなることはないので個々がセキュリティ意識を持ち、できる対策をするしかないと思います。
とはいえ大規模なサイトや複雑なシステムを守る方はＡＩにまかせっきりという訳にはいかず、パッチを当てるにしてもこれで全てが正常に動くかどうかを何重にもチェックして実際の運用にはいるのでどうしても後手に回らざるを得ません。
phpの内部のセキュリティとなれば、一般のユーザーに出来ることはなく、パッチが供給されるのを待ち、必要な手続きを速やかに行うだけです。
デジタルに関しては古いもの、古いプログラムは安全ではなく、時間が過ぎると古いバージョンから最新バージョンへのアップデートもできなくなるので、適切に更新をするべきと思います。
今回の騒動で思い出したことがあります。
企業が従業員のマイナンバーを預かることになった時期、友人の会社のWEB担当者が「マイナンバーはクラウドに保存するようにしたい」と言っていて、少し話をしました。
「ウェブ上のクラウドに預けるというのはリスクだと思いますよ。
この会社を狙っているかいないか、ではなく、侵入できるクラウドはないか。という探し方をする場合があり、開けてみたら個人情報があった。で漏洩してしまう可能性もあるので。
個人情報ならローカルPCに留めるか、ある程度管理者が限定される環境に置いたほうがいいと思います。」と説明しました。
クラウドが流行りだした時期だったのもあり、もしかしたら業務上の利便性はあったのかもしれません。色々お話しした結果、個人情報なので会社の金庫に。で決着しました。
その頃はAIなど影も形もなく、普通にクラッキングという概念でした。
クラウドサーバーを運営している会社自体はセキュリティ対策を施していますし、今回の騒動でも不審な動きを察知して遮断するなどの対策もしていても、未発見のバックドアなどがあるかもしれない。という事も考えると、やっぱり止めておいてよかったと思います。
今回は占いではないお話ですが、「占い以前」というご相談もちらほら増えいて、そういう場合はお断りしているのもあって今回取り上げました。
さて、11月のスケジュールです。
----------------------------------
営業時間（木曜日定休）
月～金 11時～19時、19時までの予約で21時まで
土曜日 11時～17時
日祝祭日 11時～17時 ★印の日は前日までにご予約をお願いします。
----------------------------------
11月1日 （日）★ 11時～17時
11月3日 （祝）★ 11時～17時
11月5日 （木） 定休日
11月7日 （土） 満席です。
11月8日 （日）★ 11時～17時
11月12日（木） 定休日
11月14日（土） 11時～17時
11月15日（日）★ 11時～17時
11月19日（木） 定休日
11月21日（土） 11時～17時
11月22日（日）★ 11時～17時
11月23日（祝）★ 11時～17時
11月26日（木） 定休日
11月28日（土） 11時～17時
11月29日（日）★ 11時～17時
----------------------------------
上記は変更になる場合がございます。
直近の予定はホームページでご確認をお願いします。
