ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編) | ScanNetSecurity
2020.09.25(金)

ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編)

今回のコラムでは、社内のOAの一般利用者のパスワードを想定することにした。IDの持ち主はIT音痴なオッサンや、スマホしか使ったことのない新入社員も含める。企業のセキュリティ管理者の悩みどころだ。

脆弱性と脅威 脅威動向
 何だね君はぁ!「ども!スマホアプリになって帰ってきたマイ彼女だけど、ラブプラスEveryは課金ガチャになってしまった挙句、8月にサービス終了しましたよ。DSのゲームだったころの、画面を開けばそこに彼女がいるドキドキ感が無くなって寂しいです!」

 前編ではパスワードの歴史を紐説いてみた。今の状況、いつだってサイバーセキュリティは脅威が高度化、巧妙化していると言われているけど、今に始まった話じゃなくて、残念な歴史が繰り返されていることが分かったと思う。筆者が思うに、本当に大切なことを言っちゃうと、商売あがったり、なんじゃないの。ベンダーに答えを聞けば構築しましょうと言われ、コンサルに聞けば漏れなく全部の情報資産をリスク評価しないと行けませんよと言われる。ウィルス対策ソフトは、新たな製品でないと検知できないと言ったり、全て検知できると言ったり、1つでは足りないとか、End Pointが新たに必要だとか。もうね、何が必要か分からないから混乱するので、ここは理解を整理しとかなきゃいけない。いつだって次世代型っていうのも、10年以上も言われたから飽きたよ。

 困ったことに、根拠のない不安には、根拠のない安心がマッチするんだな。理路整然とした正論では不安を払しょくできない。根拠のある理論的な世界では100%というのは少ないし、何かしらの残存リスクは説明しないといけない。健康食品のような世界は、効いた気がする成功体験はあっても理論がない。理論が無いからリスクを説明できないし、だからしないですませてしまう。ほら、受験勉強の学生を安心させるのは、模試の結果よりも天神様の御守りや、キットカットといった、お菓子のゲン担ぎだったりするじゃん。だからTVでいい加減なパスワード作成術が紹介されるのさ。コロナ感染のワイドショーには、暇で責任の無い発言を繰り返す専門外のコメンテーターが適しているのに、よく似ている。
《2次元殺法コンビ》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×