まだセキュリティインシデント対策で消耗してるの？

自分は IT 業界の人間なんだけど、ある時期以降日常業務におけるセキュリティに関する対応が増えていて、(たぶん、どこもそうなんだろうけど)それについてモヤモヤしてることを吐き出しておきたい。 末端で働く側から見ると、セキュリティインシデント対策/予防のメインは「末端に対する注意喚起と教育」に見えるんだよね。 「常に気を付けろ！」「セキュリティ意識高めろ！」みたいな精神論に終始しているように見える。 あげく「セキュリティ事故があったらたいへんなんだぞ！」みたいなビデオだの見せられた日には「精神論の次は脅しかー」と思う。 ついでに誓約書まで書かされたりして、マイルドパワハラとでも呼びたいぐらいだ。そのうち血判状とか言い出しかねない。 これって、末端に対するしわ寄せだよなあ。と思うわけです。 「何かあったら意識が低いお前が悪いんだからな！」とでも言わんばかり。業務は組織としてやってることなのに、

[megazalrock]

現場が注意すべきなのは、帰りに電気を消し忘れないとか、冷蔵庫にプリンを入れっぱなしにしないとか、そういうレベルのことだけになってくれれば、安心して働けるんだけどね。

[nilnil]

労働契約に基づく相互信頼関係の前提を崩すことを言い始めたら、それなりの対応を考えた方がいい。

[new3]

人が介在する場合、人が一番脆弱な場合が多いからしかたないかもね。人がロボットでないのは、メリットでありデメリットでもある。

[azumaon]

まだセキュリティインシデント対策で消耗してるの？ お仕事のために…φ(..)メモメモ