「米英ITスタッフの大半がセキュリティーリスクについて経営陣に相談しないという調査結果」記事へのコメント

トータルコスト次第

[Anonymous Coward]

最悪の想定に対して対処できる根拠を持った上で
理想へ進むのが良い上官だけど
そんな恵まれた環境なんて奇跡的な確率でしか存在しない

大抵はネガティブな話にファビョりますものね
そんな相手に割いてやれる時間なんてないのが現状

余程の高確率で起こり得る大惨事でない限り
報告してしまうことのほうが業務に対して損害となります

# まぁ高確率で起こり得る大惨事であってもファビョって最悪手選んだりするわけですが

絶対怒らないから報告した結果がこれだよ

[Anonymous Coward]

報告すると仕事が増えるよ。
報告すると非難されるよ。

……そして誰も報告しなくなった。

Re:トータルコスト次第

[Anonymous Coward]

俺もこれだ。
トータルコストの判断が出来ない人には余程のことがなければ何も言わない。
判断基準は人それぞれで構わないがリスクと、過剰にリスクを対処することによる損失をトレードオフとして考えられる人でなければならない。
それが出来るだけの最低限の知識と権限、バランス感覚を持ってることが前提。
そんな人なかなか居ないんで結局は話さないってことになるんだけどね。
今の上司も役員が怖くてセキュリティでなくてもほんの少しの失敗もしたくない人なんで無理だな。

Re:トータルコスト次第

[Anonymous Coward]

建前上、トータルコストの判断は上司しかできないはずなんですよね。でも、部下が上司を教育するわけにはいかない、ってのも建前上は正しいわけですから、こういう状況になるのは自然な流れでもあるわけです。

卑近な例にすると、「上司に能力や度量がない」という方向に話が落ち着きそうですが、システマティックにこういう傾向がでると予測できるなら、やっぱり、システマティックにそれを予防する対策をするべきなんでしょうね。社則とか例会とか。うまくいきそうなイメージが全く湧きませんけれども。