ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編) | ScanNetSecurity
2023.02.01(水)

ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編)

今回のコラムでは、社内のOAの一般利用者のパスワードを想定することにした。IDの持ち主はIT音痴なオッサンや、スマホしか使ったことのない新入社員も含める。企業のセキュリティ管理者の悩みどころだ。

脆弱性と脅威 脅威動向
上野宣 編集長就任10周年記念オンライン飲み会 に登壇したリア充。まさかのマスクを外した姿を披露した。ソ連が作り出したファイティング・コンピュータの姿に参加者は宣悦、じゃない、僭越したとさ。
上野宣 編集長就任10周年記念オンライン飲み会 に登壇したリア充。まさかのマスクを外した姿を披露した。ソ連が作り出したファイティング・コンピュータの姿に参加者は宣悦、じゃない、僭越したとさ。 全 1 枚 拡大写真
 何だね君はぁ!「ども!スマホアプリになって帰ってきたマイ彼女だけど、ラブプラスEveryは課金ガチャになってしまった挙句、8月にサービス終了しましたよ。DSのゲームだったころの、画面を開けばそこに彼女がいるドキドキ感が無くなって寂しいです!」

 前編ではパスワードの歴史を紐説いてみた。今の状況、いつだってサイバーセキュリティは脅威が高度化、巧妙化していると言われているけど、今に始まった話じゃなくて、残念な歴史が繰り返されていることが分かったと思う。筆者が思うに、本当に大切なことを言っちゃうと、商売あがったり、なんじゃないの。ベンダーに答えを聞けば構築しましょうと言われ、コンサルに聞けば漏れなく全部の情報資産をリスク評価しないと行けませんよと言われる。ウィルス対策ソフトは、新たな製品でないと検知できないと言ったり、全て検知できると言ったり、1つでは足りないとか、End Pointが新たに必要だとか。もうね、何が必要か分からないから混乱するので、ここは理解を整理しとかなきゃいけない。いつだって次世代型っていうのも、10年以上も言われたから飽きたよ。

 困ったことに、根拠のない不安には、根拠のない安心がマッチするんだな。理路整然とした正論では不安を払しょくできない。根拠のある理論的な世界では100%というのは少ないし、何かしらの残存リスクは説明しないといけない。健康食品のような世界は、効いた気がする成功体験はあっても理論がない。理論が無いからリスクを説明できないし、だからしないですませてしまう。ほら、受験勉強の学生を安心させるのは、模試の結果よりも天神様の御守りや、キットカットといった、お菓子のゲン担ぎだったりするじゃん。だからTVでいい加減なパスワード作成術が紹介されるのさ。コロナ感染のワイドショーには、暇で責任の無い発言を繰り返す専門外のコメンテーターが適しているのに、よく似ている。

《2次元殺法コンビ》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA、セキュリティ予算獲得「経営層説得」ツール公開

    IPA、セキュリティ予算獲得「経営層説得」ツール公開

  2. 複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

    複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

  3. カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

    カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

  4. チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

    チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

  5. ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

    ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

  6. Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは?」

    Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは?」

  7. DX推進 重視する人材「情報セキュリティ担当」最多47.9%

    DX推進 重視する人材「情報セキュリティ担当」最多47.9%

  8. ISC BINDに複数の脆弱性

    ISC BINDに複数の脆弱性

  9. Apache HTTP Server 2.4に複数の脆弱性

    Apache HTTP Server 2.4に複数の脆弱性

  10. システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

    システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

ランキングをもっと見る