Page繰り返し語られていることではあるけれど。Watch面白いのはこの表。つのグループからの回答をもとに、それぞれの対策や判断の違いと理由をまとめたものです。以下は、最も回答が多かったセキュリティ対策を、エキスパートと一般ユーザーで分類した表です。一般ユーザ順位セキュリティ・エキスパートアンチウイルスソフトを使う1ソフトウェアアップデートをインストールする強固なパスワードを使う2サービスごとにユニークなパスワードを使う頻繁にパスワードを変える32段階認証を使う知ってるウェブサイトしか利用しない4強固なパスワードを使う個人情報は公開しない5パスワード管理ツールを使う「エキスパートたちのセキュリティ対策」よりこれとよく似た表があったな,と思ったら吉川肇子さんの『リスクとつきあう』という本の中にあった。それは「危険と感じられる活動や科学技術」を30項目挙げ順位をつけたものであるが,全部を載せるのは無理なので,大学生のワースト3とトップ3を挙げ,それに対する専門家の順位を並べてみる。p.77ちなみに専門家の1位は「自動車」である。この表は1987年の論文のもので現在とは知見が異なると思うけど1,注目すべきは一般の人と専門家とのリスク「感覚」のギャップである。リスクは「生起確率×脅威の大きさ」で測るが,私を含め一般の人はこの「感覚」に慣れていない。何らかの認知バイアスが必ずかかってしまう。それがこのギャップとなって顕われるのだと思う。この表を見て「専門家の言うとおりにしなきゃ」と考えるのは早計で2,自身のリスク「感覚」を磨いていくことが重要である。本当はそういうのは義務教育のうちにやっとくべきなんだろうけどね。言うなら,個人と営利企業と国家とではリスクに対してそれぞれ執るべき行動が異なる。それぞれの「守るべきもの」が異なるから。個人にとってまっさきに重要なのはプライバシーと財産だろう。営利企業は個人と似ているが,賢い企業はリスクをお金に換算できる。故に「リスクはチャンス」なのだ。国家にとっては「軍事」を含めた包括的なものであり,特定の個人や企業との利害には(基本的には)興味が無い3。いえば最近こんな記事があった。国家にとって「サイバー・セキュリティ」の防衛力の高さは「サイバー攻撃」力の高さに直結する(たとえそれを行使する気がなくとも)。各国は「サイバー・セキュリティ」の向上を目指さざるをえない。「サイバー・セキュリティ」防衛力の高さを誇示することが他国に対する示威行動になる。この記事の最後の文章を挙げておこう。日本で〇〇万人のセキュリティ技術者が不足しているという報道があるのと同じように、韓国でも〇〇万人(韓国では10万人説が主流)のセキュリティ技術者が不足しているとマスコミは報道したがるそうです。それでも中の人は、サイバーセキュリティは数ではなく質だということをきちんとわかっていて、韓国トップクラスの技術者が世界トップクラスになるための工夫を続けています。今年度のCTFを無双した韓国チーム、その強さの秘密ホンマ,日本年金機構の不始末にかこつけて「セキュリティ戦略」を利権化しようという意図は分かりやすいが,単に動員に頼るんじゃなく,本当の意味での「戦略」をきちんと企図して実行しないと,まぁた世界から取り残されるよ。WSJ愚痴はともかく,ただ政府やセキュリティ企業や(自称を含む)専門家に従えばいいというわけではなく,自分にとって何が大事で何を守るべきかを客観的に把握できていなければならない。「彼を知り己を知れば百戦殆からず」である。孫子だっけ?最後にリスクと利便性はトレードオフできない。リスクとトレードオフできるのはリスクのみ。リスクをトレードオフして「全体最適化」することが重要なのである4。故に優先順位がとても重要になる。そこで最初の表に戻るわけだ。「辞書攻撃」で簡単に解読できるようなパスワードを「強固」と思い込んで必死で暗記したのに,何かの拍子で忘れてしまってサービスが使えなくなった上に攻撃者に乗っ取られる。お馬鹿なことにならないように。使える道具はきっちり使って人間の弱さや曖昧さを許容しつつ排除するよう構成するなら,個人にとっての「サイバー・セキュリティ」はそれほど難しいことではない。対して日本語タイトルがどうしようもなくヘボいが中身は名著。その後の米国のセキュリティ政策と深く関連している内容なので,そのへんを加味して読むとよい。環境リスクのみならず「リスク」全体に目配せした良書。著者の自伝的作品でもある。(ISBN)評価リスク・コミュニケーションについて。内容は古いがまだまだ使える。PA-APIv5)たとえば専門家の間では長い間,飛行機よりも自動車のほうがリスクが高いとみなされていたが,近年では飛行機のほうがリスクが高いのではないかという意見もある。飛行機事故の生起確率に対して事故時の被害の大きさのほうがずっと大きいかららしい。↩︎いや専門家の意見を参考にするのはいいことだと思うけど,今時は専門家もピンキリだからなぁ。↩︎つまり安倍首相が「国民の安心安全のために」というときの「国民」は個人を指しているわけではない。これらの思惑は時に衝突する。↩︎だからリスクをお金に換算するというのは理に適っていると言える。コードを「追跡コード」としてブロックする場合があります。電子メールも利用できます。電子メールを利用する際の公開鍵はプロフィールから取得できます。Baldanders.info.。