ナビゲーションに移動45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。CNETブログアーカイブアップルの情報管理統制に学ぶ、抑止効果は神の存在に似ていた完全防止が無理ならば、最大の抑止効果がはたらく「見えない相手」を作る方法が最も効果的と考えています。これは神の存在にも似ています。Team」があるという。一部の社員が「Appleゲシュタポ」と呼ぶこのチームは、ジョブズCEOとオッペンハイマーCFOの直属で、そのメンバーはあらゆる部署に潜んでいる。ひとたび情報リークの疑いが浮上すると、「特殊部隊」(と社員は呼んでいる)が突然オフィスにやってきて、携帯電話を押収して中のデータを調べる。調査の間、社員同士あるいは外部との会話、チャット、電話は禁じられる。——リークした社員はその日は最後まで席にいるように言われ、その後でオフィスを去るように言われ、警備員に付き添われて出て行く」と元社員は語る。秘密チームは社員の電子メール履歴も監視しており、リークしそうな人を捕まえるために偽の画像をばらまくこともあるという。以前に書いた、アップルの情報管理統制に学ぶ、情報セキュリティの本質の時は、黒いマントと赤い警告ランプでした。何を信じていても、信じていなくとも、どうにもならない状況になれば、誰しも手をあわせて祈るものです。まもなく迎える新しい年になれば初詣に行きます。神社だと手をたたきますが、神様は見えません。お寺の場合は、お祀りしている観音様などに手をあわせます。この場合、そこでは見えますが、普段の生活の中にも、常に「お天道さんが見ている」のように言われてきました。多神教であり、無宗教でもあると言われる日本でも、この見えない存在を誰しもが思っています。新製品を世界同時発売とかするのに、それまでほとんどの情報が憶測でしかない。発表のための準備や、Web製作、製品のデリバリー等々、どこかで洩れてもおかしくないのにと。防止で出来ることは、もちろんしたほうがいいです。一方で防止の限界も知らなくては、と考えます。狙われた「製品情報」を守りきることは、簡単ではありません。介在する人の数にもよりますが...知る必要のない人には教えない。簡単なことですが、出来てないケースが多くあります。「敵を欺くにはまず味方から」と同じく、偽物を流すことで、そこから洩れていれば発見も簡単になります。単なる解雇だけならば、もっと多くの人がすると思うのですが、余程なペナルティもあるのでしょう。今年発生した国内の情報漏洩事件には、そこまでの抑止が働いていなかったと思うのです。どこまでの範囲で行うかもありますので...この「見えない相手」がいることを知っていて、その後どうなってしまうかも知っている。これは別に漏らさなければ、何も心配することはありません。漏らしてしまう悪意な人に向けた、企業姿勢でもあるからです。「見えない相手」であり、「何をしてくるかわからない」から、悪意な人にとっては、厄介なことだし、戦意も失っていくのです。わからない状態こそが、最大の抑止効果が発揮できると考えています。イヤでしょう(笑)徹底したここまでの管理が必要かどうかは、場合によると思っています。コストに対するパフォーマンスが上回らなければ意味がないこともありますし、度外視する場合もあるからです。私が行き着いたセキュリティが、やはり抑止だったと確認した今日この頃でした。何をどこからどのようにすれば?との質問が多くありますリモートワーク担当者支援パック急激な社会環境変化により従来の概念や方法では解決できないことが多くなりました。自宅などの会社以外の場所で通常と同じレベルの作業が求められる(現状のリモートワーク)労働・雇用環境の変化に応じて基準となる「就業規則」も変えなければなりません。同時に業務を進めるために「最低限のセキュリティ」も確保しなければなりません。教育も体制もない中、どのように進めればいいのでしょうか?と問合せが増えています。詳細はこちらへFacebookXHatenaPocketCopyカテゴリーCNETブログアーカイブとくに「やましいこと」はありませんが、私にもプライバシーはあります。標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロードMENUHOMEお問い合わせTEL。