「情報漏洩対策ソフトの脆弱性を狙った攻撃が相次ぐ」記事へのコメント

余計な物を作らない

[Anonymous Coward]

漏洩対策のための漏洩対策が必要になって、コストが嵩むだけじゃないのかな。
何もしないのがいいとは思わないけど、余計なことが多すぎるような気がします。

Re:

[Anonymous Coward]

「ユーザーに厳しく当たる」ということと「情報を管理する」ということの区別がつかないとこうなる

Re:余計な物を作らない

[Anonymous Coward]

セキュリティが絡むと、他の犯罪と違って、加害者より被害者の方が圧倒的に悪いという不思議な風潮があるよね。
企業に強固な対策を求めれば求めるほど、消費者が負担するコストが上がり、労働者の生産性が低下するのにさ。

Re:

[Anonymous Coward]

セキュリティが絡むと、他の犯罪と違って、加害者より被害者の方が圧倒的に悪いという不思議な風潮があるよね。

そりゃ被害者が、被害を受けたことにより加害者になることがあるからさ。
典型例で言えばセキュリティがザルな運用をした通販サイトが攻撃を受けて顧客情報を流出させたら、そのサイト運営者は攻撃の被害者でもあるけど、同時に杜撰な管理をしたことにより顧客情報を流出させた加害者にもなるから。
そこで「セキュリティがザルな運用じゃなかった」となれば仕方が無い部分はあると見なされるのは別にセキュリティ分野に限った話ではないし、別に当たり前のことだと思うけどね？

Re:

[Anonymous Coward]

それは理解した上で言っています。

例えば、個人情報が入ったハードディスクを企業が盗まれた場合
A 盗まれた企業の管理が悪い、不買運動を起こそう！
B 盗んだやつが悪い、そいつは死刑！

という反応が考えられるけど、いつもAが多数。
実はBの方が社会全体にとって望ましいのでは？と思った次第。
だって企業が管理を厳重にしたらそのコストは顧客や働き手が負担することになるし、
少数の不届き者のために社会全体がそれを負担するのは実は無駄だと思いません？

Re:

[Anonymous Coward]

巻き込まれる可能性が有るか無いか、巻き込まれるとAに、安全ならBに。

Re:

[Anonymous Coward]

Aの特定は容易、自白もしてる
Bの特定は困難、逮捕も容易ではない

叩きやすいのはどちら？
特に普段から妬ましく快く思ってない『大企業様』なら？

Re:

[Anonymous Coward]

という反応が考えられるけど、いつもAが多数。
実はBの方が社会全体にとって望ましいのでは？と思った次第。
だって企業が管理を厳重にしたらそのコストは顧客や働き手が負担することになるし、
少数の不届き者のために社会全体がそれを負担するのは実は無駄だと思いません？

現実的に「盗んだやつを捕まえる」方法がない。特にオンライン犯罪の場合、自国内に居るかも定かではない。
ガチガチに検閲や接続制限やってる中国ですらオンライン犯罪者は出るのに、よしんば日本でそんなのを防止する方法がない。

「泥棒がいなくなれば警察もいらないし、家の扉に施錠する必要もなくなるし、警備会社を雇ったり防犯カメラをつける必要もなくなるよね」は論理としては正しいけど、現実的ではないでしょ。