正しく怖がれないIT管理者、少なくない。正しく怖がっていないから、終わりの無い対策になってしまう。

脅威を特定する

物理的な家のセキュリティ対策、居住条件によって対策が違うのは当然。ニューヨークに住んでいるのと、カナダの山奥にすんでいるのでは、脅威自体が異なるのは誰でもわかるはず。ニューヨークなら、脅威は泥棒や犯罪者である人間、カナダの山奥なら熊など動物。当然同じ対策ではない。

ITのセキュリティ対策も同様、脅威の種類によって対策が異なるし、脅威の種類を特定しないと対策のたてようがない。

投稿者 shimakawa