ベネッセへのリスペクトも必要なのでは――ラック西本氏らが2014年のセキュリティ総括 調査・公表した企業がたたかれる世の中・報道に憂慮

[kamei_rio]

"事故を起こした企業が「説明責任」を果たしたがゆえに過度な社会的制裁を受ける状況が続けば、説明責任を放棄する方向に向かってしまう"

[deep_one]

リスト型攻撃は見つける方が立派だと思うよね…正常なアクセス失敗との差が少ない。／ベネッセの件は何度その立場に派遣社員…と思うのでちょっとリスペクトしにくい。

[kachine]

無碍に叩くのは確かに違和感あるのだが、ソフトウェアライフサイクルマネジメント的に賞賛される行為と、ソフトウェア開発の体制・技能面で批判されるべき行為は混同すべきではないと思う。

[countzero00000]

気になる

[kossie89]

＞事故を起こした企業が「説明責任」を果たしたがゆえに過度な社会的制裁を受ける状況が続けば、説明責任を放棄する方向に向かってしまう

[taqpan]

『脆弱性と同様、情報流出などの事故を公表し、対策をとった企業は非難されるべきでなく、たたえられるべきであり、公表者へのリスペクトが必要』

[zorio]

同意。ウチの個人情報も漏洩したが、ベネッセの対応は正しかったと思う。

[fashi]

「情報流出などの事故を公表し、対策をとった企業は非難されるべきでなく、たたえられるべきであり、公表者へのリスペクトが必要ではないか」