「大阪大学の不正アクセス事件、その後」記事へのコメント

情報リテラシーが高い人に合わせるな は無いですね

[Anonymous Coward]

リテラシーが低い人に外部公開サーバーを作らせるなんて自殺行為ですね
腐っても大学なんだから最低レベルのリテラシーは上げましょうよ
それが出来ない人には使わせない

コンプライアンスと同じですね
その時々の基準で守らなければいけない事は譲ってはいけないと思いますよ

Re:情報リテラシーが高い人に合わせるな は無いですね

[Anonymous Coward]

CSIRTって何なのか、何の役目があるのかご存知でしょうか？

組織において、全ての人がリテラシが高いとお思いでしょうか？
情報リテラシの高い人に合わせてセキュリティなどが守れるとお考えでしょうか？

わかりやすい例示をしましょう。
情報リテラシが高い人はウィルスメールなんて一発で見抜くし、標的型攻撃メールにも慎重に的確に対応できるでしょうから、アンチウィルスやフィルタなんか必要ないですね。
ですから情報リテラシの高い人に合わせて、セキュリティ製品は一切買わないでおきましょう。
この組織の情報リテラシが低い人は、サイバー攻撃に耐えられますか？
その人がサイバー攻撃にやられたとき、組織自身は守れますか？

そう言う話なんです。

Re:情報リテラシーが高い人に合わせるな は無いですね

[Anonymous Coward]

多分、元コメさんのコメント上は、

この組織の情報リテラシが低い人は、サイバー攻撃に耐えられますか？

に対しては

それが出来ない人には使わせない

が解なのだろうと思います。
私自身はそれが現実的だとは思いませんが。

なので、まあ、
情報リテラシの低い人を排除するとして、それで業務（本件の場合は大学だから研究）の遂行を維持できますか？
という話ではないかと。

どこか一点を完璧にしても他にしわ寄せが行って、結果、より根本的な目的（業務、研究の遂行）の達成が困難になるのであれば、それは解決策とは言えませんわな、と思う次第です。