Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにIT部門から“組織変革”を~気鋭のトップランナーを訪ねる~EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。知見のないユーザーがシステムの保守運用業者にセキュリティに関する活動を明示しなかったので起きた事件です。セキュリティに対する対応が日々増加しているので、他人事ではないという方も多いのではないでしょうか。ユーザーはどうすべきか日々増え続けるセキュリティ対応もう30年以上、IT業界に身を置いていいて、昔と比べて随分と変わってしまったなと思うのが、ITの開発や保守運用におけるセキュリティ対策、特にその労力の大きさです。インターネットがまだ珍しかった昔は、そこそこ秘匿性の高いシステムであっても、ログインIDやパスワードの管理さえきちんとしておけば、大きな問題が起きませんでした。そのための機能の実装や保守運用作業は、言ってみれば“おまけ”のようなものでした。セキュリティ対策に要する労力がどんどんと増えています。今や本来の機能を実装するために必要な労力を上回るのではないか、と思われる例もあるほどです。そんな時代ですから、ユーザーは自社システムのセキュリティをベンダーに任せきりにしておくわけにはいきません。ユーザー自身が必要なセキュリティ対策を検討し、要件として定義することが求められる時代なのです。実際のところ、ITの素人であるユーザーには、システムのセキュリティについて何をどうすればいいのかよくわからないというのも事実でしょう。開発や保守運用を依頼したベンダーに何をしてもらえばいいのか、どんな作業を定義をすればいいのかを決めていくのは、かなりハードルの高いことなのかもしれません。今回取り上げる事件も、そうしたセキュリティに関する活動を巡っての紛争です。知見のないユーザーがシステムの保守運用業者にセキュリティに関する活動を明示しなかったので起きた事件です。素人であるユーザーが、自社システムのセキュリティについて負うべき責任はどこまでなのか、何をすればいいのか、そんなことを考えさせられる事件でした。概要から見て行きましょう。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。インシデント対応サービスを強化へ新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。