「社員を信頼する」というセキュリティーポリシー：シロクマ日報：オルタナティブ・ブログ

「社員を信頼する」というセキュリティーポリシー：シロクマ日報：オルタナティブ・ブログ

今朝の TechTarget にも「クラウドからの情報流出リスクに対処する」などという記事が出ていましたが、I...概要を表示 今朝の TechTarget にも「クラウドからの情報流出リスクに対処する」などという記事が出ていましたが、ITシステムが情報を扱うものである限り、セキュリティの問題は常について回ります。単純に思いつく対処法は、ログを取るなどして社員の行動を監視してしまうことですが、これはコストも高くつく上に社員の疲弊も招くという弊害があります。しかし情報流出が発生した時のインパクトを考えれば、監視というコストはやむを得ない――という結論に落ち着く前に、ちょっと耳に入れておいて欲しい話があります。 最近『事実に基づいた経営―なぜ「当たり前」ができないのか?』という本を読んだのですが、その中にこんな一節があります： また、理論というのは自己完結的でもある。自分の好きなセオリーに従って行動すると、セオリーどおりの結果が出るものなのだ。例えば、ある人を疑わしいと思ったら、その人の行動を常に疑いの目で見るから、そ

• セキュリティ
• 仕事術
• # |ω・）……
• 経営
• security
• business
• ビジネス