2014/03/14XPのサポート終了に伴い、各社入れ替えや、そのまま使う等、様々な対応をした(している)と思います。XPも12年間近く頑張ってくれました。言うまでもありませんが、サポート終了は、今後OSの最新版を提供しないことです。常に弱点が見つかるので、その弱点を最新版で補っていくの連続です。使う人たちは、OSのように最新版を当てていくようなわけにはいきません。利用するPCが安全な状態(最新版)であるのに、操作する人のセキュリティ意識はどうでしょうか?例年、新年度に向けた「情報セキュリティ教育・対策」が行われていますが、昨今のネットテロ事件を考えると新入社員の方々、若年層が注意の対象に向けられてしまいます。確かに、ここ数年「Twitter」「LINE」等のSNSで、身内で受けそうなネタを全世界に発信してしまう事例が後を絶ちません。身内ウケしそうなネタであっても、社会人として、大人の人間として、最低限のマナーやルールは存在します。おける見つけやすさ」「消しても消えない投稿記録」等のネットの特性を理解しなければなりません。ビジネスにおいて、とても便利になったインターネットですが、その裏側である「ネットの脅威」にも目を向けなければなりません。光と影のように、一方だけでは存在できません。同時に考えたいのは、従来の「セキュリティ教育・対策」が行われている在職中従業員の方々です。日々の仕事に追われる中、間違った慣習や、業界や風土における「当たり前」に行われていることが「普通の状態」になっています。その中に居続ける限り、それらを疑う余地はなく、問題点は見えません。問題であるとも気がつかないものです。業務を優先するために「本来やるべきルール」を「やったことにする」省略化や抜け道を使って日常業務を行っています。これは単に省略化している従業員の方々の問題ではありません。ルール等を決めている管理側の立場と、それらを行わなければならない管理される側の立場が、真逆の方向を向いていることを認識しなければなりません。結果として形骸化し、逆に事故を誘発する原因を作りかねません。ウィルスを見つける眼を養う。これは人間には出来ないことなので、対策ソフトに任せるしかありません。OSを最新版にして使用するのは、誰もが知っていることですし、機械的に行われます。新しい脆弱性が見つかると、それに対応したものにするために行われます。一方で人のセキュリティ意識は、OSの最新版のように簡単にできませんし、そんな頻繁に行われることでもなく、それに追いついていくことはできません。1%の人が悪意を持っているとしても、99%はそうではありません。ダメージで考えれば、例え1%でも「相当な威力」を持ちます。1%の原因(悪意)が1%の結果(ダメージ)ではありません。先日の冷凍食品農薬混入のようなものです。食品への混入と情報の持ち出し、漏洩の違いだけです。セキュリティを考える上で、悪意をもった対策よりも、悪意のない対策のほうが厄介です。悪意の起こりうる範囲はある程度限定できますが、悪意のないものは「すべての行動が範囲」になります。うっかりミス、何気ない日常行動、誰が聞いているかわからない場所での会話、電話・・・TPOに合わせた対応できる能力を身につけるには、普段からの注意、意識しかありません。自分で守れる範囲は限られますが、かなり安易なパスワードを使っているものです。自分で管理出来ない場所から勝手に洩れてしまったものは、どうにも無理がありますが、自己管理の範囲にあるのにしないのは、意識の欠如としか言いようがありません。ANAの不正アクセスで「もう一度考えたい」パスワードのはなし(その1)情報セキュリティは、ITセキュリティ(技術的)だけではありません。バランスはITセキュリティに偏っています。鳥の両翼、車の車輪のように、両方必要です。新年度の「情報セキュリティ教育・対策」は、新入社員も含めた全社員見直しの機会と思います。今までと別な視点で考えてみること、固定概念を疑ってみることです。想定外なことは、想定外な思考からしか見えないものです。セキュリティのコンサルティング、セキュリティ教育研修・演習の講師をしています。~世論調査からオルタナティブ・ブログは、専門スタッフにより、企画・構成されています。入力頂いた内容は、アイティメディアの他、オルタナティブ・ブログ、及び本記事執筆会社に提供されます。利用規約プライバシーポリシーお問い合わせアイティメディアからのお知らせプレスリリースメールサービスRSSTwitterITmediaはアイティメディア株式会社の登録商標です。