日本企業のセキュリティ対応は問題だらけだ

ほぼ死語になりつつある「花金」。しかし、セキュリティ関係者の中では悲劇の金曜日となることがしばしばある。そう、いわゆる緊急対応支援のことだ。セキュリティ関連の一部の書籍にある「金曜日の夜に緊急呼び出しが多い」といった解説はあながち間違いではない。そんな連絡を受けると、つい「今からですか。著名なセキュリティベンダーさんを紹介するので、そちらへ……」などと口を突いてしまいそうになる。 その理由は、私が飲み歩きたいからではない。連絡をしてきたクライアントが期待しているほど、すぐにはインシデント（事業運営に影響を与える致命的なセキュリティトラブル）は片付かない。数分で解析が終わるケースがあるのも事実だが、それは軽微なトラブルの場合だ。 インシデントの解決には時間がかかる。その理由は、いくつかある。まず被害組織が小さな傷口を大きくしてしまうケースがある。たとえば、「調査時に感染されたら申し訳ないので

[houyhnhm]

ここまで人力が避けるほど情シスに人がいない、金かけづらい。

[tetsutalow]

タイトルは煽りすぎだが中身は良記事。敵の姿を想定しつつ対処することは大切。でも、多くの組織はそこまでの能力がないし、そもそも攻撃になかなか気づけないからそれ以前の話のような気がするんだよね…

[manami-minamo]

日本企業のセキュリティ対応は問題だらけだ