パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「暗証番号を変えると運気が上がる」とうたう風水本が出版される」記事へのコメント

  • なるほど、定期的に運気が変わると思ったら、会社がPマークをとったために定期的にパスワードを変えてるせいか。
    昔はパスワードを固定にしてたから、運気がほとんど変わらなかったんだけどね

    • by Anonymous Coward

      定期的なパスワードの変更はPマークの必須要件じゃないのですが。
      おたくの会社が定期的なパスワードの変更を運用ルールにしてるんだとしても
      それがPマークに由来するような誤解を招く言動はやめてもらえませんかね。
      うちは変えない運用でPマーク取ってるし。

      • by Anonymous Coward

        少し前のPマーク絡みのストーリーでもそういうツリー [yro.srad.jp]ができてたけど、アホなコンサルに騙されてるのか、或いは単に会社側が正しく理解してないのか、Pマークを理解していなくて変なこと言い出す奴が多すぎるんだよ。
        挙げ句の果てに「Pマークをいれるとセキュリティが下がる」とか言い出す馬鹿まで出てくるんだから呆れたもんだ。

        いやまあ、そういうアホなコンサルに騙されてる企業や、正しい運用ができていない企業でもPマークを「とれてしまう」ので、Pマークに意味がないってのはある意味正解だと思うけどね。
        だからといってPマークを取得しないほうがセキュリティ的にいいと主張してるような馬鹿な奴はとっとと淘汰されたほうがいいと思うよ。そんなところはPマークいれようがいれるまいがそのうち事故起こすだけだから。

        • by Anonymous Coward
          Pマークに意味が無いとする。

          意味が無いものにコストをかけるってことは
          どこかららそのリソースを持って来る必要があるが、見返りは無いとなる。

          セキュリティに限らず、あらゆる部門に関して
          現状維持、もしくはリソースの割を食うことで低下するのどちらかとなる。
          • by Anonymous Coward

            詭弁だな。

            意味が無いものにコストをかけるってことは
            どこかららそのリソースを持って来る必要があるが、見返りは無いとなる。

            意味がないとしても、Pマークの導入はセキュリティ部門だけで行えるものではなく、最終的に承認をするのは経営層だ。(というか経営層のお墨付きすらなしでPマーク導入なんかできる筈がない)

            もしPマークで見返りが無いとしても、見返りを受けられないのは「セキュリティ部門」ではなく「会社全体」なので、その割をセキュリティ部門が食ってるとしたらそれはまた別の問題。
            主に経営層の判断ミスをセキュリティ部門が尻ぬぐいさせられてるだけだから、それはPマークの是非とは全く関係なく、企

            • by Anonymous Coward

              結局Pマーク取ろうが取るまいが、ダメなところはダメで大丈夫なところは大丈夫ってこと?
              なら「Pマークを取る」という余計なコストがかかる分マイナスだよね。
              つまりPマークは取らないほうがいいと。

              Pマークを取得、または取得できるだけの体制は必要条件ではあっても充分条件ではない、
              って話ならPマークの取得に多少の意味は有るようになるけど、
              ただ企業宣伝的には費用対効果から導入には消極的になるだろうねぇ。

              • Pマークを取得、または取得できるだけの体制は必要条件ではあっても充分条件ではない、
                って話ならPマークの取得に多少の意味は有るようになるけど、
                ただ企業宣伝的には費用対効果から導入には消極的になるだろうねぇ。

                実際には政府調達とか、或いは企業でもパートナー契約など結ぶのに「Pマークを取得していること」って要件があったりするので、消極的になった企業はそれだけ商機を逃します
                もちろん「Pマークなんて無駄なものを要求する企業とはつきあわないぜ」ってのも1つのスタンスとしてアリでしょうけどね

                「Pマーク取ったって駄目なところは駄目だからうちは取らないぜ」と叫ぶのは自由ですが、「ああ言ってるけど実際にはPマークすら取れない無能なんだな」と思われる可能性もお忘れ無く
                それが嫌なら頑張って啓蒙活動するぐらいしかないんじゃないでしょうか

                親コメント
              • by Anonymous Coward

                なんだ学歴の話か

              • 既視感バリバリのこの流れ…PマークをISOと置き換えてもほぼ違和感無いw

                親コメント

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...