全日空のシステム障害はデフォルト値の管理の問題でもありますね。。。 - まるちゃんの情報セキュリティ気まぐれ日記

こんにちは、丸山満彦です。全日空のシステム障害は複数の問題が合わさっているので、これがひとつの原因というわけではないと思いますが、そのひとつにデフォルト値の管理の問題がありそうですね。システムが複雑になるとデフォルト値がそのままよく検討されずに導入されることも多々あるとは思います。デフォルト設定を無くすと全体としては導入コストが増加するので、このあたりのバランスが問題ですよね。。。 不正と誤謬（ミス）の２つに分けると、誤謬（ミス）の問題ですので、失敗学的な解決がよいのかもしれません。 システムが複雑になれば、このような誤謬（ミス）の発生可能性は飛躍的に高くなってくるわけで、何らかの体系的な対策が必要となってくると思います。 開発組織の問題、責任者の確認の問題、実施者の運用上の問題、商品側のユーザービリティ確保の問題等々・・・ 第三者審査制度の導入も考えているようですが、金融機関ではすでにシ

[nilnil]

「システム監査では、よくデフォルト値の変更の必要性の有無を検討しているかを監査したりしますよね。。。」