Paperを書く方法ツイートシェアはてブ送るPocketシンジです。皆さんの会社には「セキュリティポリシー」などはありますか?企業規模や事業内容によって様々なものですが、cloudpack(アイレット株式会社)は、そのポリシーを明文化して、可能な範囲で公開しています。このホワイトペーパーを読むことで、cloudpackがAWSを利用する上でどのようなセキュリティ対策を施しているかが分かります。なんの為に書くのかもはやホワイトペーパーは自分(自社)への戒めです。自分たちが作り上げたセキュリティポリシーを外部に公開することで、これには様々な反応があります。これだけやってるcloudpackなら安心だ!この程度のセキュリティで何がcloudpackだ!というわけです。セキュリティに対する取り組みの姿勢を見せることが大事です。このホワイトペーパーは、セキュリティの専門化の方もご覧になりますし、実際にご指摘を頂戴したりもしました。やって様々な意見を取り入れて進化させていく、クラウドのスピード感を大事にする、それこそが公開する目的なのです。こんな話をしていいのか?CTO鈴木宏康の名言ちょっと話は変わりますが、cloudpackは社員が様々な技術ブログを書きます。「自社で蓄積したノウハウや技術をブログに上げるのは危険なのでは?」という質問があがりました。「ウチが採用した技術は、採用した時点で既に古い物だから。ブログに書いて、どんどん共有するべきだ。cloudpackは更にその先の技術を作る。