海外では恨みから、日本では金銭的理由からが多く、IT部門が関与しにくいことが特徴…組織を襲う「内部脅威」をSplunkが解説

[hkdn]

日本は30年以上給与上がってないから恨みより金銭の優先順位が高いんだろな。

[kenzy_n]

管理者権限を持った人の善性に頼り過ぎない事。

[matchy2]

情報セキュリティ対策って別にコンピューターのことだけじゃないし強い権限が必要なのでIT部門ではなく総務とか経営企画室が中心に行うべき

[mutinomuti]

impressの広告がなりふり構ってなくて、もうおしまいに近いメディアなんだなって思った(´･_･`)

[kono1]

心配無用。何か起きたらIT部門に責任押し付ければいいだけ。

[waihasaruya]

日本も金銭的に不満が無くなったら恨みになると思うよ。日本は貧乏なので

[tamtam3]

役員にそこそこ権限を持ったIT出身者が居ないと、経営会議にくちばしを挟めないので、中々経営陣を説得し辛いのだ。執行役員でも何でも良いから、経営会議に参加する土壌を早急に作り上げるべきなのだ

[hryord]

IT部門の地位や待遇が低いから仕方ないかな。セキュリティは何も起きてない時には重要度を下げられるか蛇蝎の如く嫌われる。でも何か起きたらお前のせいだから報われないよね。

[gifuwasabig]

日本では外国人を雇うと、リスク高まるんだよ

[taguch1]

辛い仕事はあったけど嫌な職場はなかったから恨み云々とは縁がないな。犯罪してまで金が欲しいかと言われればそれもない。

[rgfx]

ここらへんそもそもITやる人間がバックオフィスと仲良くなってないと難しいので仲良くなれ。

[snowboard_fan]

要約すると、内部テロリストに対する避難訓練をしておきましょうよって話。企業にとってはこんなことするよりテロリストを産まない施策の方がはるかに安くつくと言う発想はないのかね

[myogab]

日本でも恨みを動機にする事例は増えると思うよ。保守化で横暴に振る舞う者が増えてるから。人として平等だという意識が軽視されサヨクだ唾棄される現状。言葉が通じなければ、代替行為による報復に向かい易い

[stabucky]

こういうのに気づくべきは管理職だけどな。部下が何か（不祥事、メンタル）やらかしたらその管理職はクビにしないと。

[u-li]

“USBや外部HDDなどの非認証リムーバブルメディアを利用していたりといった社員や、200ページ以上の過度の印刷をしていたり、非営業時間での就労が多かったりといったような動きを、検出すべきインジゲータとして定義”

[yamadar]

ちゃんと良く読む

[Shinwiki]

ログ構造化して収集するやつだっけ？

[zonke]

なんかすっと入ってこないタイトルだな

[secseek]

「会社にコンスタントに早く出社し、最後に帰宅する社員」「12カ月以上、休暇を取得していない社員」なんてのが高リスクなんですね。こりゃ興味深い…

[sakidatsumono]

ハイリスク社員のリストは人事しかわからない

[hogeaegxa]

怨念だったら自分の逮捕も厭わない奴も多いだろうし、自分は生き残らないと意味がない金目当てのほうが対策はしやすそうだ

[pochi-taro00]

なんでPRないの？

[daybeforeyesterday]

うーむ

[kshtn]

こういう記事では "PR" 必要なんじゃないの？

[sugimo2]

「会社にコンスタントに早く出社し、最後に帰宅する社員」「12カ月以上、休暇を取得していない社員」

[toaruR]

挨拶のメールも出せないみたいなやつかな(・ω・)いうて解雇通知前だと防げんよなぁ

[Anonymous2000]

米の「内部脅威成熟度フレームワーク」これをITベンダが言っても効果なくて、国（法令）・証券取引所ルール・業界団体自主規制ルール・監査機関（公認会計士）・IPAあたりが取り込み・定義・ルール化していなかないと

[repon]

そういうことじゃないんだよなぁ。「疲労蓄積によるスリップ・ミステイクというヒューマンエラー」を「内部脅威」とし従業員を敵とみなしたらダメじゃない？まずマネージメント案件／内部告発は全部脅威扱い？斎藤か

[sds-page]

定時ダッシュしてる奴は大事にしよう

[jamira13]

アメリカが今やられてるやつか