「岡山県警からも捜査資料がネット流出」記事へのコメント

「Winnyからの情報流出は個人の責任だ」は偽。

[deleted user (28685)]

すくなくとも、「Winnyからの情報流出」==「個人PCを「故意」に業務に使用した」という「前提」での議論は間違ってることを強調しておきたい。

どこかの警察(岡山ではないかもしれない)の情報流出でも「業務PC」が故障したから「個人PC」を使用したのであって、「業務PC」が故障、あるいは使用できない状況があるのが「まず」間違っています。

その「業務PC」が使用できない状況をなんとかするほうが先で、「個人」に問題を摩り替えるのは明らかに間違っています。

なぜか「Winny」と聞くと、初期によくあった、「個人PC」での情報流出が頭にあるせいか、固執する人がよくいるようですが、状況は明らかに変わっています。

でなきゃ、こんなにばかすか出るわけないでしょ。現状は「業務PC」が使えなくなった、あるいは使えない状況だから(偶然そうなってしまったから)、発生しています。

今企業かなんかでも、そういう意味の「単純」な流出はないです。それらは単に言っておけばすむ問題でしょ。いまは確実に「個人ではどうしようもない」状況の場合に流出が発生します。

明らかに個人の責任

[Anonymous Coward]

個人PCを仕事に使わざるをえない状況に追いやられるのは仕方ないとしても

仕事で使うからには自分のPCから情報が流出する事を防ぐ準備をした上で利用するのが当然であって、
スタンドアロンならともかく、ネットワークに接続するような環境において
Antinny等にすぐに感染するような杜撰なPC管理をしてる事自体に問題があるんだから、
結局、個人（PC所有者）の責任でしょう。
簡単にネットワークに接続できる世の中になった今、PCを利用していながら
ウィルスやセキュリティ対策に疎いなんて言い訳は通じません。「無知は罪」です。

そもそも仕事場に自分のPC持ち込むのなら、OSをクリーンインストールして
使う位の事をしたって全然おかしくないんだけどな。

Re:明らかに個人の責任

[Anonymous Coward]

正論だが、ないものねだりでしかない。

セキュリティはそれを専門にする職業ができるくらい深いものだ。他の業務に従事している者にそれを求めて本業が疎かになっては本末転倒だ。人に与えられた時間も能力も有限だ。

以下オフトピ

業界人なら組織の責任として批判したほうが得だ。対策のための案件ができる可能性が上がる。個人の責任にしてしまうとそれは低くなる。

こういうコメントを寄せる者はPCに造詣が深いか業界人だろう。もし業界人なら上記のことを考えて欲しい。競争優位の時代は自らの利益に敏感にならなければ生きられない。

Re:明らかに個人の責任

[Anonymous Coward]

どこがないものねだりなのよ？

誰もポートやネットワーク監視とかまでしろとは言わないよ。
「アンチウィルスソフトの導入」「定期的なウィルスチェック」「怪しい実効ファイルには手を出すな」
くらいの事は専門職レベルの知識が無くても誰だってできるんだからやれって事。
この程度のことでもやっておけば十分に予防にはなる。
はっきり言ってこのレベルの作業なんて「食べたら歯磨き」と同程度に習慣づけてもいい行為なんだから。

これまでの情報漏洩事件だって、どう考えてもこの程度の事すら
やってないから起きてるんでしょうに。

OSクリーンインストールにしたって専門知識は一切要らない。
普通の人が買うようなメーカーPCにはリカバリCDがついてるんだから
説明書読みながらOS入れなおせば初期環境はあらかた整えられる。

オフトピに関しては･･･一昔前の人ですか？と。
今頃そんな事を言ってるようじゃ、案件出す頃にはもう市場は食い荒らされて何も残ってないと思うよ。

Re:明らかに個人の責任

[Anonymous Coward]

きちんと業務用PCが分かれていれば、もしくは当人が知識とそれを実施する余裕を持っていれば起きなかった事例なのは確かでしょう。でもどちらも欠けていたから現実に起きた。責任の押し付けあいは水掛け論になるだけで、全く生産的ではない。どちらも相手に自分の理想を押し付けてるだけなのに気づいて欲しいと思って「ないものねだり」という言葉を使ったのにな。

話をつなげる都合で立ち位置が片方に偏ったり、思いつきで余計なオフトピをつけてしまったのは謝る。
# 個人的にはzashaさんの895201のコメントを引き出せたのでよかった。

以下再びオフトピ

オフトピ部分は職業倫理の面で問題があるとか、技術者の意見を政策に反映させる方法が無いとか、そういう批判や議論を待ってたのよね。甘いと言われそうだけど。

Re:明らかに個人の責任

[zasha (14341)]

＞ないものねだり

セキュリティ対策ってのは、もう法律遵守と同じようなレベルまで来てるんですよ。
既に「知らなかった」では済ませられない。

法律の場合は、法学部出身でもない限り六法に明るいなんてことはない、
ましてや諸法を全て網羅できている人などほとんどいないけど、

• 取り締まる人・裁く人・運用する人が揃っている
• 法律遵守は正論として広く認識されている
• 公知として周知済（ということにお役所は考えている）
  ので全てを知らなくても回ってるわけで。
  セキュリティについても上記の３点を強化したらもっとうまく回らないものかと考えているのですが。
  
  ＞オフトピ
  
  組織も個人も、責任を負うべきでしょう。どちらか片方ではダメ。
  組織から組織構成員に責任を下ろしていきつつ、組織管理者の管理責任とか組織総務部門の運用も問わなきゃならんかと。
  # もう国際法として認識すべき段階と思うんですが
  

--
---- 何ぃ！ザシャー

Re:明らかに個人の責任

[kanina (16615)]

企業ではすでに、ウィルス感染した場合は処罰が下されるところもあるようですね。