■内部ネットワークは安全という前提で、そこまで考慮しなくてもよい

某自治体内のシステムで、せっかくセキュリティを真面目に考えて作った仕組みを作ったのに、個人情報含む情報をすべてCSVにExportしてくれ、なんて。。。

個人情報流出の危険があるから、システムでの閲覧のみにしてくれ、って言ったらコレですよ。

なにに使うのか、と目的を聞いたら、何かに使うかもしれないから出しておきたいんだってさ。

セキュリティは目的とのトレードオフ、目的がはっきりしないならやるなよ。

いくら言っても折れず。

今どき外からのアクセスよりも内部犯のリスクの方が圧倒的多数なんだから、共有フォルダ管理なんて絶対にやめてくれよ。

結構なセンシティブ情報を大量に扱ってるんだぜ。

とりあえず、何か事件が起きた時のために、ことの経緯をすべて議事録に残し終了。

経験上知ってるんだぜ、説明されてなかった、と逃げることは。

Permalink | 記事への反応(2) | 01:29

ツイートシェア