情報セキュリティに関するセミナーに行ってきた
学んだことは多々ありましたが、わし個人として強く印象に残ったのは次の２点。
- 情報セキュリティを考えるに辺り、機密性、完全性、可用性をバランスよく考える必要があるが、システム屋はつい「可用性」をおろそかにする傾向がある。
- 「情報セキュリティ」というと、システム屋はつい「インフラによる対策」を重視しがちだが、実際のリスクは人的要因によるものが約７割である。従って、実際の情報セキュリティを検討する場合、如何にそのマネージメントシステム（PDCAサイクル）を構築するかが肝になる
単純にわしが勉強不足なだけの気がしますが、「リスクは人的要因が約７割」というのは正直意外だったかも。