ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編) | ScanNetSecurity
2024.05.29(水)

ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編)

今回のコラムでは、社内のOAの一般利用者のパスワードを想定することにした。IDの持ち主はIT音痴なオッサンや、スマホしか使ったことのない新入社員も含める。企業のセキュリティ管理者の悩みどころだ。

脆弱性と脅威 脅威動向
上野宣 編集長就任10周年記念オンライン飲み会 に登壇したリア充。まさかのマスクを外した姿を披露した。ソ連が作り出したファイティング・コンピュータの姿に参加者は宣悦、じゃない、僭越したとさ。
上野宣 編集長就任10周年記念オンライン飲み会 に登壇したリア充。まさかのマスクを外した姿を披露した。ソ連が作り出したファイティング・コンピュータの姿に参加者は宣悦、じゃない、僭越したとさ。 全 1 枚 拡大写真
 何だね君はぁ!「ども!スマホアプリになって帰ってきたマイ彼女だけど、ラブプラスEveryは課金ガチャになってしまった挙句、8月にサービス終了しましたよ。DSのゲームだったころの、画面を開けばそこに彼女がいるドキドキ感が無くなって寂しいです!」

 前編ではパスワードの歴史を紐説いてみた。今の状況、いつだってサイバーセキュリティは脅威が高度化、巧妙化していると言われているけど、今に始まった話じゃなくて、残念な歴史が繰り返されていることが分かったと思う。筆者が思うに、本当に大切なことを言っちゃうと、商売あがったり、なんじゃないの。ベンダーに答えを聞けば構築しましょうと言われ、コンサルに聞けば漏れなく全部の情報資産をリスク評価しないと行けませんよと言われる。ウィルス対策ソフトは、新たな製品でないと検知できないと言ったり、全て検知できると言ったり、1つでは足りないとか、End Pointが新たに必要だとか。もうね、何が必要か分からないから混乱するので、ここは理解を整理しとかなきゃいけない。いつだって次世代型っていうのも、10年以上も言われたから飽きたよ。

 困ったことに、根拠のない不安には、根拠のない安心がマッチするんだな。理路整然とした正論では不安を払しょくできない。根拠のある理論的な世界では100%というのは少ないし、何かしらの残存リスクは説明しないといけない。健康食品のような世界は、効いた気がする成功体験はあっても理論がない。理論が無いからリスクを説明できないし、だからしないですませてしまう。ほら、受験勉強の学生を安心させるのは、模試の結果よりも天神様の御守りや、キットカットといった、お菓子のゲン担ぎだったりするじゃん。だからTVでいい加減なパスワード作成術が紹介されるのさ。コロナ感染のワイドショーには、暇で責任の無い発言を繰り返す専門外のコメンテーターが適しているのに、よく似ている。

《2次元殺法コンビ》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」

    半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」

  2. SPF / DKIM / DMARC はどう機能したか ~ フィッシングメール 596 件対象に分析

    SPF / DKIM / DMARC はどう機能したか ~ フィッシングメール 596 件対象に分析

  3. 社内用ポータルサイトを誤って公開、最大 約 42,400 名の顧客の個人情報がアクセス可能に

    社内用ポータルサイトを誤って公開、最大 約 42,400 名の顧客の個人情報がアクセス可能に

  4. 岡山県精神科医療センターにランサムウェア攻撃、電子カルテのシステムで不具合

    岡山県精神科医療センターにランサムウェア攻撃、電子カルテのシステムで不具合

  5. セキュリティ企業ホラ吹きCEOバカ一代記

    セキュリティ企業ホラ吹きCEOバカ一代記

  6. バッファロー製 Wi-Fi ルータ WSR-1166DHP シリーズのボット感染を確認、複雑なパスワードへの変更を呼びかけ

    バッファロー製 Wi-Fi ルータ WSR-1166DHP シリーズのボット感染を確認、複雑なパスワードへの変更を呼びかけ

  7. 「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ

    「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ

  8. 日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7%

    日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7%

  9. 北洲のサーバに不正アクセス、攻撃者が一部ファイルを開いた可能性を確認

    北洲のサーバに不正アクセス、攻撃者が一部ファイルを開いた可能性を確認

  10. 自工会と部工会のサイバーセキュリティガイドライン2.1版に対応した「コーポレートセキュリティメニュー」提供

    自工会と部工会のサイバーセキュリティガイドライン2.1版に対応した「コーポレートセキュリティメニュー」提供

ランキングをもっと見る