元パイロットの CISO「糾弾をやめて事故を減らした航空業界に学べ、ミスは道徳的失敗ではなく学びの機会」 | ScanNetSecurity
2024.04.29(月)

元パイロットの CISO「糾弾をやめて事故を減らした航空業界に学べ、ミスは道徳的失敗ではなく学びの機会」

 彼は航空業界とサイバーセキュリティ業界の類似点を指摘し、航空業界から学んでヒューマンエラーの背後にある理由を探し、そのミスがシステム的なものであるかどうかを判断できるようにすることができると主張した。

国際 TheRegister
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 情報システム監査統制協会(ISACA:Information Systems Audit and Control Association)のディレクターであるセルジュ・クリスティアンス氏によると、セキュリティを向上させるために、サイバーセキュリティ業界は、航空業界が「非難の文化」から「公正な文化」へとシフトした方法に倣う必要があると述べている。

 今週(編集部註:2023 年 4 月 10 日週)シンガポールで開催されたスマート・サイバーセキュリティ・サミットで講演したクリスティアンス氏は、1990 年頃まで、商業ジェット機の致命的な事故の数は、商業便の増加と共に増えていたと説明した。しかし、その後の 10 年でフライトの数はさらに増加し続けたものの、死亡事故の数は減少し始めたという。

 ある分析によれば [PDF] 、80 年代には 1,000 万回のフライトあたり死亡事故が 9 件だったのが、90 年代には同じく 1,000 万回あたり 6 件に減少している。1995 年から 2001 年にかけては、その数は 1,000 万回あたり3件になった。

 「大きな変化がありました」とクリスティアンス氏はサミットで語った。「今では毎日何百万人もの人々が商業航空便を利用していますが、何も問題は起きていません」

 元パイロットであり、テックコンサルタント会社 Sopra Steria の実務管掌の CISO でもあるクリスティアンス氏は、技術の向上やプロセスの成熟、リーダーシップの向上が航空安全性の向上に貢献したことを認めつつ、最大の改善は「公正な文化」への移行であり、人々がミスを犯すことを容認し、それによってミスが報告されやすくなったことだと述べた。

 公正な文化では、ミスを犯すことは道徳的な失敗ではなく、学習の機会とみなされる。これによって透明性が生まれ、絶えず改善が可能になる。

 「私たちは非難や指弾をしようとはせず、ミスの背後にある理由を探ろうとしています」と、クリスティアンス氏は言う。「もちろん、怠慢による過失のような例外もあり、その場合は規則で罰せられます。しかし、それ以外の場合は、自由に発言しても罰せられることはありません」


《The Register》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  4. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

ランキングをもっと見る
PageTop