セキュリティを「必要悪」にした犯人は業界自身ではないか？ (1/2)

セキュリティ対策と業務効率や生産性はトレードオフの関係にある。これはまぎれもない事実だ。「だからこそ、双方のバランスが取れるアプローチを模索しよう」――本来ならば、そう受け取られるべき提案だったが、そうはならなかった。 2016年10月20～21日、都内で開催されたセキュリティカンファレンス「CODE BLUE 2016」を締めくくる基調講演「How much security is too much?（セキュリティ対策はどこからが過剰なのか？）」で、カルステン・ノール氏は、セキュリティ業界の人間としてのジレンマを吐露した。 イノベーションを阻害しているのはセキュリティ業界かもしれない、と自問 業務効率や生産性とのバランスが取れたセキュリティ対策を実施すべきだ――。セキュリティ業界の人間はよく、そのように訴える。 だが、現実はそうはなっていない。高度なサイバー攻撃や内部犯行による大型のセキ

[mskn]

「こうしたセキュリティ偏重の判断は、業務の現場に不便さをもたらし、柔軟な発想や市場変化に対する機敏性を損なわせる。最悪の場合、ビジネスイノベーションの機会をも潰してしまう。 」

[mano-junki]

“ こうしたセキュリティ偏重の判断は、業務の現場に不便さをもたらし、柔軟な発想や市場変化に対する機敏性を損なわせる。最悪の場合、ビジネスイノベーションの機会をも潰してしまう。 ”

[rgfx]

ああ、セリュリティゴロ共が散々針小棒大に煽ってPVを稼いできたきたことへの自省ですか。Androidを煽ってさえいれば注目を稼げたもんなあ。

[marmot1123]

セキュリティ技術者はリスク、コストベネフィットを総合的に判断するために経済学とかも学ぶべきなのかもしれない。

[kb84tkhr]

何かのときに話の種にしたい

[ya--mada]

ポリシー作るだけで実装してないからだろうなと思う。

[masutaka26]

いい話。セキュリティ関係者におかれては、一般論で話す頻度をもう少し減らして欲しい。

[koyancya]

まともにリスクアセスメントできてないだけでしょう

[nureha]

そういう形に持ってけるといいんだろうな。きっと実現は難しいだろうけど・・・"Jioの耳に入れるべき情報を提供すると同時に、それは却下してもよい情報であることを伝えたわけだ"

[mkusunok]

BadUSB対策の説明にはホント苦しめられた。然るべき立場の人が適切にリスク評価できないとホント時間だけを空費して何の結果も出ない。中途半端な耳年増ほど仕事に邪魔

[key_amb]

「業界」はセキュリティ業界のこと。未来の脅威に備えるために何をどこまでやるべきか、という問題の一面として映った

[progrhyme]

「業界」はセキュリティ業界のこと。未来の脅威に備えるために何をどこまでやるべきか、という問題の一面として映った

[evergreeen]

そだね。

[sakidatsumono]

メタボセキュリティ問題

[ninoseki]

いい話

[vanbraam]

セキュリティは昔から必要悪.家の鍵も車の鍵も,悪人がいなければ,皆付けたくない筈;だが情報セキュリティでは大抵の場合それを破られて人が死ぬ事はないので,想定リスクの中から許容されるリスクをちゃんと選定すべき