「外部からの不正アクセスを遮断するためのファイアウォールを設置していなかった」 という1文にちょっと愕然・・・そこそこの企業なのにまだあるのね。ファイアウォール設置できないところ・・・ルータでのパケットフィルタリングレベルもしてなかったのだ…

最近、「日本版SOX法対応ソリューション」とかがわんさか出てき始めてますが、制定もされていない存在してない法律（草案くらいはでたのかな？）の対応を唄うのはあきらかに詐欺行為じゃないのかと思う今日この頃。存在もしてないものにどう対応するのだろう…