カスペルスキー、デススター崩壊はサイバーセキュリティ対策不備原因

あるAnonymous Coward 曰く、　ロシアのセキュリティ企業Kasperskyが、映画「スター・ウォーズ」エピソード4のクライマックスである、巨大宇宙要塞「デス・スター」が主人公らの工作によって陥落したエピソードについて、サイバーセキュリティの観点から分析している。これによると、デス・スターが破壊された原因は、「指揮系統の純然たる怠慢とずさんなサイバーセキュリティ対策」が原因の一つだったという（Kasperskyのブログ）。

　デス・スターが破壊された直接の原因は反応炉にミサイルを撃ち込まれたことだが、反応炉の脆弱性自体については「あの規模の物体に1つも脆弱性がなかったら、かえっておかしい」とし、それよりも標的型攻撃への対策が行われていなかったことが大きな問題だとしている。具体的に挙げられているのは下記の点だ。

　データ漏洩に気付かずスルー　
　トロイの木馬の可能性がある不審物を基地内に引き込む　
　システムの認証がほぼなし手作業での電源停止時にアラートの送信を行っていない　
　認証無しで操作できるシステムからデータだけでなく多くのシステムが制御可能　これを受けてカスペルスキーでは、帝国は多層的なセキュリティ保護の構築に失敗していたと結論付けられている。

　スラドのコメントを読む | セキュリティセクション | セキュリティ | スター・ウォーズ

　関連ストーリー：
Kasperskyが独自のOSを開発 2016年11月24日
マイクロソフトの自社製品優遇を批判するカスペルスキー氏に欧州のセキュリティベンダーから支持の声 2016年11月19日
スター・ウォーズの世界とスタートレックの世界はなぜ大きく異なるのか 2016年07月05日
アーケードゲーム「スター・ウォーズ：バトル ポッド」の筐体、個人向けに直販へ。456万円から 2015年05月26日