エンジニアの方には無理なことと思っています。逆にエンジニアの方にしか出来ないことも多くあります。!」と常に思っています。鳥の両翼、車の両輪のように、両方の要素が必要であり、バランス悪いと「うまく進まない」ものです。今回のキャンペーンの「知る、守る、続ける」は、意識の話です。これって、気になっていることを「意識」しているので、目に入りやすくなっているだけなのです。車を意識していれば、街でよく見るように思いますが、そんなに変わってません(笑)セキュリティなお話しをするとき、特に注意していることがあります。1.立場を変える2.視点を変える3.性善性悪のような2つだけで考えないことに意識しています。すべてを逆から見るようなものです。現状を客観的に見るための方法です。意外と狭い範囲しか見てないもので、それがすべてのように思ってしまうことが脅威と感じています。人をマネジメントする難しさは、どの会社でも同じことです。それを無理矢理コントロールしようと考えていることに、間違いが多くあります。セキュリティな課題は「どんどん増えて」一向に減りません。守らないから増やすという考え方が間違っていることなのです。普通に考えてみれば、お約束ルールが増え続けていけば。守って当たり前!な、正しいことをしても何のインセンティブもありません。セキュリティを正しく出来るひとには「もっと自由度を増やす」などの楽になる方法を提供する必要があります。適当にやってる人と同じ枠にはめてしまっては、やってられません。基本が出来ないのに、応用はききません。パスワードの話にしても、前回書いた(Googleグループのダダ漏れで思う「鎖は一番弱い輪以上に強くなれない」)と同じで、8文字以上のパスワードを使え!と言う前に、使える方法を提供しなければなりません。使える方法も伝えず、一定のルールだけを押しつけるのには無理があります。(パスワードの問題が多くあるのに、なぜ変えないのですか?)6文字でもいいですよ。数字だけでない作り方を全員が出来れば、鎖は多少強くなります。一部の人は20文字、また一部は8文字であっても、超簡単なものだったら、鎖は弱いままです。以前あるところでパスワードの話をしたとき、パスワード25文字以上をツールでランダムに生成してるから、そんな作り方は必要ない!と言われたことがありました。情シスの理解≠一般社員の理解ではありません。この手の話、結構あるのですが、こんなところに無理があるように感じています。使命感だけでは専門分野は広がりませんし、逆効果です。セキュリティが窮屈では、誰も興味をもちません。TCNICでは、「情報セキュリティ標語」の活用を進めております。「知る、守る、続ける」には、簡単な方法でなければ、どれ程良いものでも継続は難しいものです。意識向上がなければ、セキュリティ対策も、大きく言えば「社会道徳」も低下していきます。強い体制を作るためのお手伝いをいたします。お気軽にご相談ください。有り難うございました。ブログ日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。2019/08/0845の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。他者との討論(発表など)により、多面的なヒントを得ることを目指します。有限会社ティーシーニックお気軽にお問い合わせください。miniOrange。