アカウント名:
パスワード:
セキュリティ関係の事件が起きるといつも思うのは、随分基本的なことで問題が発生しているということ。例えば、中央官庁で外部のサーバーにデータ保存してたのがあったと思う。内部でなく外部ね。
その手の記事を読むたびに思うのは、社会人として大丈夫なのかと言うようなこと。
解決策として思うのは、全社員のモラル教育であって、セキュリティの人材不足対策でないと思うのだが。
ユーザー企業において、セキュリティ担当やソリューションはコスト部門です。利益は生まないのに、高いコストがかかる。
そんなユーザー企業でセキュリティ担当技術者が出世したり高額報酬をもらうことはあり得ないので、IT技術者の中でもセキュリティ職は閑職です。
ユーザー企業に優秀なセキュリティ担当の技術者がいれば、そのユーザー企業はサイバー攻撃からも守られ、被害を受けることも無く、平穏な営業活動を続けていけるでしょう。ただし、それが会社上層部に高評価されることは、まずありません。
一方で、インシデント発生後の対応を行うセキュリティ技術者は、高報酬を貰ったりします。もちろんユーザー企業ではなくて、そういうセキュリティ関連業務を請け負っている会社の技術者のほう。
ユーザー企業でセキュリティ関連のマネジメントや知識が必要なのは現場ではなくて、会社の上層部じゃないかな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
セキュリティの問題は人材不足なの? (スコア:1, 参考になる)
セキュリティ関係の事件が起きるといつも思うのは、随分基本的なことで問題が発生しているということ。
例えば、中央官庁で外部のサーバーにデータ保存してたのがあったと思う。内部でなく外部ね。
その手の記事を読むたびに思うのは、社会人として大丈夫なのかと言うようなこと。
解決策として思うのは、全社員のモラル教育であって、セキュリティの人材不足対策でないと思うのだが。
Re:セキュリティの問題は人材不足なの? (スコア:1)
ユーザー企業において、セキュリティ担当やソリューションはコスト部門です。
利益は生まないのに、高いコストがかかる。
そんなユーザー企業でセキュリティ担当技術者が出世したり高額報酬をもらうことはあり得ないので、IT技術者の中でもセキュリティ職は閑職です。
ユーザー企業に優秀なセキュリティ担当の技術者がいれば、そのユーザー企業はサイバー攻撃からも守られ、被害を受けることも無く、平穏な営業活動を続けていけるでしょう。
ただし、それが会社上層部に高評価されることは、まずありません。
一方で、インシデント発生後の対応を行うセキュリティ技術者は、高報酬を貰ったりします。
もちろんユーザー企業ではなくて、そういうセキュリティ関連業務を請け負っている会社の技術者のほう。
ユーザー企業でセキュリティ関連のマネジメントや知識が必要なのは現場ではなくて、会社の上層部じゃないかな。