いうわけで今回はセキュリティインシデントとはなにかということを再確認する実際インシデント起こすとどんな目に合うのかを知る改めて情報を守るとはどういうことなのかというお話をしていこうと思います。セキュリティインシデントについて再確認セキュリティインシデントは「守るべき情報を漏らすこと」と思う人いると思うんですが、これは誤りです。したら言葉の意味的には正しくても、意識的には誤りです。正しくは「守るべき情報が漏れたり、壊れたりするリスクを発生させること」やっとタイトルとも繋がってきますが、セキュリティの基本の考え方は性悪説です。スマホを失くすことのリスク、USBを持ち出すことのリスク等を性悪説で考えなくてはいけません。落とした財布を見つけたら皆が皆交番に届けてくれる優しい人じゃありません。財布を落としたらお金や免許証が盗まれるかもスマホを落としたらパスワードを突破されて電話帳の情報が盗まれるかもという意識が必要になります。守るべき情報は守らねばなりません。自分が思ってるより会社はその事態を重く見ます。大体の場合始末書書かされます。「昨日飲んでたら社員証を失くした」なんてもんじゃないです。上長に社員証を受け取ったことを報告(対策)今後は外での飲酒を控えます。==============================================まあ、例ですよ。細かくなるかもしれません。書きたくないですよね?めんどくさいですよね?「次やったらクビね」なんて言われるかもしれません。上長はこの始末書の処理に追われます。お客様の個人情報の紛失もしてしまうとお客様に謝罪行脚をします。会社の利益や信頼を大きく損ないます。情報を守るってどういうこと?情報を守るためには以下の3つが原則としてあります。漏らさない壊さない使いたいときに使えるようにするです。いう難しい言葉で教えられたりもします。この言葉は確か基本情報とかでも出るはずなので覚えておきましょう。この「漏らさない、壊さない、使いたいときに使えるようにする」という原則が頭に入っていれば、やっていいこといけないことの境目が見えてくるのではないでしょうか。まとめセキュリティは性悪説で考えるインシデントはリスクが発生した時点でアウト情報は漏らさない、壊さない、使いたいときに使えるようにする簡単にだけどお話しさせて頂きました。実際は心構えな部分が大きいですよ。新卒でIT企業に入る方がいたら、今まで当たり前だと思ってたものも当たり前ではなくなります。時には肩身が狭く感じることもあると思いますが、少しずつ慣れていきましょ。この記事を面白いまたは役に立ったと思ってくれた方は是非私のTwitter(@kojimanotech)をフォローしてくれたらうれしいです!以上、コジマでした。2018.08.27コジマです。昨日、メイプルバーにお越し頂いた方はありがとうございました。8月からメイプルシステムズの社員として働いています。いうわけで作ってみた。今一度整理してみました。SES企業を卒業し、新たなステップへ踏み出した。WordPress.。