セキュリティ「あるある」実態調査第2弾

セキュリティにまつわる「あるある」な話
それって、どのくらいの確率で存在するんだろう？
でも、そんなことの統計情報って見たことないですよね。
それを、OWASP DAY in TOKYO 2017 Spring に集まった皆さんの挙手で数値化した資料です。

Transcript

1. ηΩϡϦςΟʮ͋Δ͋Δʯ
   ࣮ଶௐࠪ
   ୈ஄ ౉ลɹ࿐จ
   ʢUXJUUFS
   !UTVZVʣ 08"41
   %":
   JO
   50,:0
   
   4QSJOH
2. ࣗݾ঺հ w ౉ลɹ࿐จʢΘͨͳ΂ɹͭΏ;Έʣ
   w UXJUUFS
   !UTVZV
   w ๭4*FSʹͯɺηΩϡϦςΟਪਐ໾΍ͬͯ·͢
   w ݩʑ͸ωοτϫʔΫΤϯδχΞɺ࠷ۙ͸Ͳͬ΀ΓηΩϡϦςΟ
   w
   ͨ·ʹ
   *1WରԠ
   ͷ࿩΋͠·͢ 
3. *OUSPEVDUJPO w ηΩϡϦςΟʹ·ͭΘΔʮ͋Δ͋Δʯͳ࿩
   w ͦΕͬͯɺͲͷ͘Β͍ͷ֬཰Ͱଘࡏ͢ΔΜͩΖ͏ʁ
   w Ͱ΋ɺͦΜͳ͜ͱͷ౷ܭ৘ใͬͯݟͨ͜ͱͳ͍Ͱ͢ΑͶ
   w ͡Ό͋ɺ͜͜ʹू·ͬͨօ͞ΜͷڍखͰ਺஋Խ͠·͠ΐ͏ʂ  ଞྗຊئ
4. ࡢ೥΋΍Γ·ͨ͠ 
5. ࡢ೥ΛৼΓฦΔ w ΋͘ΖΈɿ
 ΧϝϥͰࡱӨͯ͠ɺө૾Λݟͯਓ਺Λ ਖ਼֬ʹΧ΢ϯτ
   w 
 
 
6. ࡢ೥ΛৼΓฦΔ w ΋͘ΖΈɿ
 ΧϝϥͰࡱӨͯ͠ɺө૾Λݟͯਓ਺Λ ਖ਼֬ʹΧ΢ϯτ
   w ݁Ռɿ
 ࡱͬͨө૾Ͱ͸ɺΧϝϥͷύϯ͕
 ଎͗ͯ͢ਓΛೝࣝͰ͖ͳ͍ʜ  º
7. ࡢ೥ͷ࣭໰ͱώοτ཰  /P ࣭໰ ˋ  ͱ͋ΔηΩϡϦςΟΠϯγσϯτͰࣗ෼ͷݸਓ৘ใ͕ྲྀग़ͨ͠ ໿  ֗த΍ެڞͷ৔ॴͰ04ΛಛఆͰ͖ΔαΠωʔδΛݟ͚ͭͨ ໿  ;"1ͳΒͲΜͳ੬ऑੑ΋ൃݟͰ͖Δͱࢥ͍ͬͯΔਓʹૺ۰ͨ͠   8JOEPXT
   91ͷ1$Λ࢓ࣄͰϝΠϯʹ࢖͍ͬͯΔ   աڈ೥Ҏ಺ʹ8JOEPXT
   91͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ ໿  ؅ཧऀݖݶͷύεϫʔυ͕
   QBTTXPSE
   ΋͘͠͸
   
   ͷγεςϜΛ஌͍ͬͯΔ ໿  ύεϫʔυΛฏจͰอଘ͍ͯ͠ΔγεςϜʹૺ۰ͨ͜͠ͱ͕͋Δ ໿  ະͩʹ
   4USVUT
   Y
   Ͱಈ͍͍ͯΔγεςϜΛ஌͍ͬͯΔ ໿  ࢓ࣄͰ࢖͏1$ͷϩάΠϯೝূ͸*%ύεϫʔυ ໿ 8JOEPXT
   )FMMP
   ɺࢦ໲
   ɺ೒࠼
   ɺإೝূ
   ɺ੩຺ೝূ
   ɺͦͷଞ
   
  ࢓ࣄͰ࢖͏1$ͷϩάΠϯύεϫʔυΛఆظతʹมߋ͢Δ͜ͱ͕ٛ຿෇͚ΒΕ͍ͯΔ ໿ ϲ݄
   ɺϲ݄
   ɺϲ݄
   ɺ൒೥
   ɺ೥
   ɺͦΕҎ্
     ࣮Ոʹࣗ෼ͷ໊લΛὃͬͨΦϨΦϨ࠮ٗͷి࿩͕͋ͬͨ ໿ ௐࠪ݁Ռ
   BU
   
   08"41
   %":
   JO
   50,:0
   
   4QSJOHʢ໿ਓʣ
8. ஫ҙࣄ߲ˍ͓ئ͍ w ͋ͯ͸·Δਓ͸ɺ͔ͬ͠Γڍख͍ͯͩ͘͠͞
   w ຊηογϣϯ͸ܹ͍͠ӡಈΛ൐͍·͢
   w ͔ͬ͠Γɺ४උӡಈΛ͍ͯͩ͘͠͞
   w ୤ӓ౳ɺ਎ମͷҟৗΛ͖ͨͯ͠΋ɺ੹೚͸ෛ͍͔Ͷ·͢ 
9. ݁Ռʹ͍ͭͯ w ౰೔ͷࢀՃऀ͸໿໊Ͱ͢
   w ݁Ռͷ਺஋͸ɺචऀ͕໨ࢹͰʮͬ͘͟Γʯ֬ೝͨ͠΋ͷͰ͢ɻ
 ݫີͳ਺஋Ͱ͸͋Γ·ͤΜɻ  ʻຊϖʔδ͸ηογϣϯޙʹ௥Ճ͠·ͨ͠ʼ
10. ͡Όɺ࢝Ί·͢ 
11. աڈ೥Ҏ಺ʹ
    8JOEPXT
    91
    ͕ಈ͍͍ͯΔͱ͜ΖΛݟͨ  2 ʲࢀߟʳલ೥஋ɿˋ ɹ݁Ռɿ
12. ͭͿΒͳಏͰ
    
 ʮ91ͬͯͳΜͰ͔͢ʁʯ  2 ͱฉ͔Εͨ͜ͱ͕͋Δ ɹ݁Ռɿ
    
13. ؅ཧऀݖݶͷύεϫʔυ͕ʮQBTTXPSEʯ
    ΋͘͠͸ʮʯͰ͋Δ
 ݱ໾ͷγεςϜΛ஌͍ͬͯΔ  2 ɹ݁Ռɿ
    
14. ΍͸Γɺ࢓ࣄͰ࢖͏1$ͷ
 ϩάΠϯೝূ͸*%ύεϫʔυ  2 ɹ݁Ռɿ
15. ʲ༨ஊʳύεϫʔυͰೝূ͍ͯ͠ͳ͍ਓ ʹ࣭໰ɻͲ͏΍ͬͯೝূͯ͠·͔͢ʁ  8JOEPXT
    )FMMPɹɹɹɹ
     ࢦ໲ೝূɹɹɹɹɹɹɹ
     ೒࠼ೝূɹɹɹɹɹɹɹ
     إೝূɹɹɹɹɹɹɹɹ
     ੩຺ೝূɹɹɹɹɹɹɹ 
16. ࢓ࣄͰ࢖͏1$ͷϩάΠϯύεϫʔυΛɺ
 ఆظతʹมߋ͢Δ͜ͱ͕
 ٛ຿෇͚ΒΕ͍ͯΔ  2 ɹ݁Ռɿ
17. ʲ༨ஊʳ֘౰ͨ͠ਓʹ࣭໰Ͱ͢ɻ
    มߋ·Ͱͷظؒ͸ͲΕ͘Β͍Ͱ͔͢ʁ  ೔ʢϲ݄ʣҎ಺ɹɹɹ
    
    
     ೔ʢϲ݄ʣҎ಺ɹɹɹ
    
    
     ೔ʢϲ݄ʣҎ಺ɹɹɹ
     ೔ʢϲ݄ʣҎ಺ɹɹɹ
     ೥Ҏ಺ɹɹɹɹɹɹɹɹɹ
     ͦΕҎ্ 
18. ʢػີ৘ใΛؚΉʣϝʔϧͷ
 ఴ෇ϑΝΠϧʹ͸ύεϫʔυΛ͔͚Δ
    ͦͯ͠ผͷϝʔϧͰύεϫʔυΛ
 ૹ෇͢Δ
    ͦΕ͕զ͕ࣾͷϧʔϧͩ  2 ɹ݁Ռɿ
19. ࠷ۙͷτϐοΫΛ
 ৼΓฦΓ·͠ΐ͏ 
20. "QBDIF
    4USVUT
    ੬ऑੑ IUUQTXXXKQDFSUPSKQBUBUIUNM
21. "QBDIF
    4USVUT
    Ͱಈ͍͍ͯ ΔγεςϜΛ஌͍ͬͯΔ  2 ɹ݁Ռɿ
22. ͦͷγεςϜͷ
    4USVUT
    ͸ɺ
 ·ͩΞοϓσʔτ͞Ε͍ͯͳ͍  2 ɹ݁Ռɿ
    
23. ৘ใηΩϡϦςΟࣄނରԠΞϫʔυ IUUQTOFXTNZOBWJKQJUTFBSDITFNJOBS
24. ͱ͋ΔηΩϡϦςΟΠϯγσ ϯτͰɺݸਓ৘ใ͕ྲྀग़ͨ͠  2 ɹ݁Ռɿ
    
25. ͦͷ࣌ͷରԠ͸ɺ
 ΦϨత
    ࣄނରԠΞϫʔυड৆Ϟϊͩ  2 ɹ݁Ռɿ
    
26. ৘ใॲཧ҆શ֬อࢧԉ࢜ʢ3*44ʣ
27. ৘ใηΩϡϦςΟεϖγϟϦετ
 ʢςΫχΧϧΤϯδχΞ
 ʢηΩϡϦςΟʣΛؚΉʣ߹֨ऀͰ͋Δ  2 ɹ݁Ռɿ
28. ৘ใॲཧ҆શ֬อࢧԉ࢜ͷ
 ొ࿥Λਃ੥ͨ͠  2 ɹ݁Ռɿ
29. ͔͠΋ࣗෲͰ  2 ɹ݁Ռɿ
    
30. *P5Ϛϧ΢ΣΞ IUUQTKWOKQUB+7/5"JOEFYIUNM
31. ΦϨͷ*P5σόΠε͕
 Ϛϧ΢ΣΞʹײછͨ͠  2 ɹ݁Ռɿ
    
32. *P5ػث
    ײછͷݩڟ͸ʮ5FMOFUʯ IUUQJOUFSOFUXBUDIJNQSFTTDPKQEPDTOFXTIUNM
33. άϩʔόϧʹ
    5FMOFU
    ͕
 ։͍͍ͯΔ
    *P5σόΠεΛ ஌͍ͬͯΔ  2 ɹ݁Ռɿ
    
34. ʮ08"41
    ׆༻
    ΠϩϋͷΠʯ తͳ࿩ 
35. 08"41
    5PQ
     ΈΜͳ஌ͬͯΔΑͶʁ 
36. ΈΜͳΘ͔ΔΑͶʁ  08"41
    5PQ
     " ΠϯδΣΫγϣϯ " ʁʁʁʁ " ΫϩεαΠτεΫϦϓςΟϯάʢ944ʣ " ҆શͰͳ͍ΦϒδΣΫτ௚઀ࢀর " ʁʁʁʁ " ػີσʔλͷ࿐ग़ " ػೳϨϕϧΞΫηε੍ޚͷܽམ " ΫϩεαΠτϦΫΤετϑΥʔδΣϦʢ$43'ʣ " ʁʁʁʁ " ະݕূͷϦμΠϨΫτͱϑΥʔϫʔυ 2 ɹ݁Ռɿ
    
 ʢશ෦Θ͔ͬͨਓʣ
37. ౴͑͋Θͤ  08"41
    5PQ
     " ΠϯδΣΫγϣϯ " ೝূͱηογϣϯ؅ཧͷෆඋ " ΫϩεαΠτεΫϦϓςΟϯάʢ944ʣ " ҆શͰͳ͍ΦϒδΣΫτ௚઀ࢀর " ηΩϡϦςΟઃఆͷϛε " ػີσʔλͷ࿐ग़ " ػೳϨϕϧΞΫηε੍ޚͷܽམ " ΫϩεαΠτϦΫΤετϑΥʔδΣϦʢ$43'ʣ " ط஌ͷ੬ऑੑΛ࣋ͭίϯϙʔωϯτͷ࢖༻ " ະݕূͷϦμΠϨΫτͱϑΥʔϫʔυ
38. 08"41
    5PQ
    
    1SPBDUJWF
    $POUSPMT ΈΜͳͷόΠϒϧʹͯ͠΄͍͠ 
39. ΈΜͳΘ͔Δ͔ͳʁ  08"41
    5PQ
    
    1SPBDUJWF
    $POUSPMT  ʁʁʁʁ  ʁʁʁʁ  ʁʁʁʁ  ͢΂ͯͷೖྗ஋Λݕূ͢Δ  ΞΠσϯςΟςΟͱೝূ؅ཧͷ࣮૷  ద੾ͳΞΫηε੍ޚͷ࣮૷  σʔλͷอޢ  ϩΪϯάͱ৵ೖݕ஌ͷ࣮૷  ηΩϡϦςΟϑϨʔϜϫʔΫ΍ϥΠϒϥϦͷ׆༻  Τϥʔॲཧͱྫ֎ॲཧ
40.  2 08"41
    5PQ
    
    
 1SPBDUJWF
    $POUSPMT  ʁʁʁʁ  ʁʁʁʁ  ʁʁʁʁ ʲબ୒ࢶʳ
    " ΫΤϦʔͷύϥϝʔλʔԽ
    # ͢΂ͯͷೖྗ஋Λݕূ͢Δ
    $ ૣظʹɺ܁Γฦ͠ηΩϡϦςΟΛݕূ͢Δ ɹ݁Ռɿ
    ʢશ෦Θ͔ͬͨਓʣ
    ɹɹɹɹʢબ୒ࢶ͋ΓͰΘ͔ͬͨਓʣ
41. ౴͑͋Θͤ   ૣظʹɺ܁Γฦ͠ηΩϡϦςΟΛݕূ͢Δ  ΫΤϦʔͷύϥϝʔλʔԽ  σʔλͷΤϯίʔσΟϯά
42. ૣظʹɺ
 ܁Γฦ͠ηΩϡϦςΟΛݕূ͢Δ 
43. ૣظʹɺ
 ܁Γฦ͠ηΩϡϦςΟΛݕূ͢Δ  2 ɹ Ԭాࢯ͕ఏএ͢Δʮʁʁʁʁʯͷਅࠎ௖ ɹ݁Ռɿ
44. ౴͑ΒΕͳ͔ͬͨਓ͸ɺ
    
 γϑτϨϑτ
 ΛೖΕͯԿ͔πΠʔτ͍ͯͩ͘͠͞ 
45. ͝ڠྗ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ