・システムでできることはシステムで・ITが推進されないと情報セキュリティも推進されないあれもダメこれもダメでは、ITは推進されない安全をクリエイトすることが真の情報セキュリティの専門家メールシステムを例に・自社のメールシステムはどれだけの時間止まっても良いですか?「絶対に止まっちゃダメ」と「半日ぐらいはOK」では費用に雲泥の差があるゼロが2桁ぐらいの差。この金額、メールシステムにかける必要がホントにありますかこの金額、他の新規システムにかけたら利益貢献は?かけた方が良いか、他に投資した方が良いかは企業によって異なるよね同じようなことが他のシステムにも言えるのでは?例えば自社で持つか、アウトソーシング(クラウド)にするか。→どこまでの障害ならば我慢できるか、事業継続に影響がないかこの受容レベルの程度で情報セキュリティを「どこまでやるか」が決まる!サービス監視が肝心サービスが停止したことに、いかに早く気付くか。・記録内容が削除できない、一般的なOSから表示できなくなるだけ(残存オブジェクト)「情報セキュリティの目標設定と効果測定」インシデントではなくイベントで測定。イベントの要因レベルで考えてみると効果的な対策がでてくる(かもね)「イベントの連鎖」で訓練してみるここまでいくと、効果が測定できる提案ができるかな。禁止、禁止という前に、こうすればリスクが回避できるのではとクリエイティブに。「プロダクトセールス」と「ソリューションセールス」は異なる情報セキュリティはプロダクトではなくソリューション、たとえ製品であっても。良いクラウドサービスとは・こまめなバックアップが可能であること(可能であれば他ベンダーで復旧可能)・パスワードのオプションがあり、サーバが対応しているところ(いまのところはこれがベストらしい)--------まっちゃさん、スタッフのみなさん、河野さん、参加された皆さん、お疲れさまでした。懇親会に参加できなくてごめんなさい。主観的なレポートであることを、ご了承願います。コメント(0)あなたは既にnice!を行っています。一定件数以上前のnice!は表示されませんのでご了承ください。0コメントを書くコメント投稿に失敗しました。未入力の項目があります。認証コードが一致しませんでした。半角英数字のみのコメントは受け付けできません。お名前:URL:コメント:画像認証:下の画像に表示されている文字を入力してください。ソネットポイントこの広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。この広告は180日新規投稿のないブログに表示されます。