【At your own risk】(執筆:office) | ScanNetSecurity
2024.02.28(水)

【At your own risk】(執筆:office)

 もう使い古されたといってよいほどの言葉だが、インターネットでの原則は自己責任"At your own risk"だ。しかし、この言葉が繰り返された回数とは裏腹に自己責任の概念は浸透してない。"At your own risk"という言葉には様々な重要な概念が含まれていてそれを多角的に

特集 特集
 もう使い古されたといってよいほどの言葉だが、インターネットでの原則は自己責任"At your own risk"だ。しかし、この言葉が繰り返された回数とは裏腹に自己責任の概念は浸透してない。"At your own risk"という言葉には様々な重要な概念が含まれていてそれを多角的に論じることができるが、今回はセキュリティに関連する視点からその意味について考えてみる。

[他人に頼る心理構造]

 初心者がコンピュータやネットワークの設定をする時、あるいは何らかのトラブルが発生した時に、往々にして自分で資料を調査することなく身近な人物やインターネット上のML、BBSで安易に質問してしまう。そして「マニュアルを読め」「logに載っている」「FAQを調べろ」「自分で検索しろ」との罵声がいつものごとく繰り返される。

 冷静に考えれば、人に尋ねてその記憶に頼って答えてもらっても、それが正確である保証はあまりない。にもかかわらず初心者だけでなく上級者でさえ人に尋ねてしまいがちなのは何故なのだろうか?

 ネットワークセキュリティを離れて別の状況を考えてみよう。仕事上の用事であなたが上司と連れ立って初めての路線の電車に乗ろうとしている時、上司が部下であるあなたに乗るべき列車はどのホームのいつの列車であるか尋ねたとしよう。あなたは駅に掲示してある時刻表、駅構内地図、行く先案内などを調べるだろうか?あるいは、あなたがそれらの資料を調べようとし始めたその時に待ちきれない上司はあなたに声をかけはしないだろうか?「駅員さんに聞けよ」と。そう、何故あなたは自分で調べずに駅員さんに尋ねるのだろう?
 ちょっとしたミスがあって、乗るべき列車が隣のホームからの発車であることが判明したとしたら、上司はどう反応するだろうか?あなたが資料を調べて間違ったホームを答えたのなら、上司は調べたあなたの責任を問うだろう。だが、駅員が間違った答えをしたことが判明したのなら、上司は「あの駅員め!」と悪態をつくかも知れないが、あなたの責任は(さして)問わないだろう。あなたは列車の発車に関する調査について自分の責任を回避し、駅員に責任を押し付けたのだ。不思議なことに上司もあなたが自分で資料にあたらず駅員の曖昧な記憶に頼ったことを責めもせず、あるいはそれを奨めた自分を責めもせず、外部の責任であるとして何故か納得してしまうことが多いだろう。
 この自分や身内の責任を放棄し、外部の責任にしたい気持ちが「人に情報を頼る」行為に反映されていることがおわかりになるだろうか。


office
academic office
http://www.office.ac/

(詳しくはScan本誌をご覧下さい)
http://www.vagabond.co.jp/scan/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ

    ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ

  2. 「UTM 理解していない」半数

    「UTM 理解していない」半数

  3. エレコム製無線 LAN ルータに複数の脆弱性

    エレコム製無線 LAN ルータに複数の脆弱性

  4. 「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開

    「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開PR

  5. ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も

    ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も

  6. 到来する「脆弱性対策義務化時代」に脆弱性管理サービス「SIDfm」が果たす役割

    到来する「脆弱性対策義務化時代」に脆弱性管理サービス「SIDfm」が果たす役割PR

  7. ダイキン工業の再々委託先の作業者が仕入先情報を不正にダウンロード

    ダイキン工業の再々委託先の作業者が仕入先情報を不正にダウンロード

  8. JC3、捜査員向けのランサムウェア捜査ハンドブックを出版

    JC3、捜査員向けのランサムウェア捜査ハンドブックを出版

  9. LINEヤフー委託先への不正アクセス、社外のサービスシステムについての調査結果を公表

    LINEヤフー委託先への不正アクセス、社外のサービスシステムについての調査結果を公表

  10. 東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得

    東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得

ランキングをもっと見る