「サイバー攻撃で「特定秘密」が流出した場合、システム管理者が実刑を受ける可能性がある」記事へのコメント

情報隔離してないなら妥当でしょ

[h-harry (24932)]

特定秘密情報を外部から隔離してない
→所管大臣を含めて処罰されるべきでしょ

隔離していたが、まぬけな職員がローカルで持っていた情報がリーク
→まぬけ職員を処罰

部門名、煽りすぎ
車運転ミスって人身事故おこしたら監獄いきだよ

Re:

[Anonymous Coward]

> 部門名、煽りすぎ
> 車運転ミスって人身事故おこしたら監獄いきだよ

そのとおり。人名や安全にかかわる仕事なんていくらでもあるし。

・食品全般（食中毒の危険がある）
・交通全般（交通事故を防ぐ責任がある）
・土木、建築（建築物が倒れたらけがをする）
・電化製品（漏電で人が死ぬこともある）
・医療（いつでも死と隣り合わせ）

ミスっても監獄行きにならない職業なんて、そんなにないかもしれない。

テロリストを防げず監獄行きになる職業

[Anonymous Coward]

おっしゃる通り、失敗したら責任を取らされる職種というのは多数あります。
しかしシステム管理者はこれらの職種とは大きく異なっています。
それは「システムは悪意を持って攻撃される」という点です。

例えば、料理に毒を入れられて阻止できなかった板前が逮捕されるか、ビルがテロリストに爆破され建設業者が責任を負わされるか、というと通常負わされません。
しかし、今回の報道通りなら、システム管理者は逮捕されます。
ですので、比較するなら事件を防げなかった警察官は逮捕されるべきか、というのが適切でしょう。

# そう考えると、著しい過失があったら逮捕もやむなし、あたりが妥当か。

Re:

[Anonymous Coward]

料理に毒を盛るような事件なんて滅多に起きないけど、サイバー攻撃は日常的に行われてるから。その例えも実情に即してるとは思えないんだが。（被害が出るのが日常的とは言わないけど、ポートスキャンとかは日常的に飛んでくるわけだしね）

もちろんサイバー攻撃をしてくるような犯罪者は居なくなるのが理想ではあるんだが、現実問題それに期待するのは無理だろう。少なくとも5年10年で解決するような問題じゃない。
だから重要な情報を扱うシステムを担当するITエンジニアはきちんとした対策を理解している必要があるし、対策を怠れば過失でも責任を負わされるのはやっぱり当然だと思うよ。

Re:テロリストを防げず監獄行きになる職業

[Anonymous Coward]

横だが、ポートスキャンとか、単なるゾンビ化を狙った行動って、昨今「アタック」というより単に「世の中にはバイキンがうようよしてるので衛生管理に気をつけましょう」ぐらいの話だと思うので、前半の例え話は筋違いだと思うよ。