「「暗証番号を変えると運気が上がる」とうたう風水本が出版される」記事へのコメント

パスワードを定期的に変えてはダメな根拠がまた一つ

[Anonymous Coward]

なるほど、定期的に運気が変わると思ったら、会社がPマークをとったために定期的にパスワードを変えてるせいか。
昔はパスワードを固定にしてたから、運気がほとんど変わらなかったんだけどね

Re:

[Anonymous Coward]

定期的なパスワードの変更はＰマークの必須要件じゃないのですが。
おたくの会社が定期的なパスワードの変更を運用ルールにしてるんだとしても
それがＰマークに由来するような誤解を招く言動はやめてもらえませんかね。
うちは変えない運用でＰマーク取ってるし。

Re:

[Anonymous Coward]

少し前のＰマーク絡みのストーリーでもそういうツリー [yro.srad.jp]ができてたけど、アホなコンサルに騙されてるのか、或いは単に会社側が正しく理解してないのか、Ｐマークを理解していなくて変なこと言い出す奴が多すぎるんだよ。
挙げ句の果てに「Ｐマークをいれるとセキュリティが下がる」とか言い出す馬鹿まで出てくるんだから呆れたもんだ。

いやまあ、そういうアホなコンサルに騙されてる企業や、正しい運用ができていない企業でもＰマークを「とれてしまう」ので、Ｐマークに意味がないってのはある意味正解だと思うけどね。
だからといってＰマークを取得しないほうがセキュリティ的にいいと主張してるような馬鹿な奴はとっとと淘汰されたほうがいいと思うよ。そんなところはＰマークいれようがいれるまいがそのうち事故起こすだけだから。

Re:

[Anonymous Coward]

Pマークに意味が無いとする。

意味が無いものにコストをかけるってことは
どこかららそのリソースを持って来る必要があるが、見返りは無いとなる。

セキュリティに限らず、あらゆる部門に関して
現状維持、もしくはリソースの割を食うことで低下するのどちらかとなる。

Re:

[Anonymous Coward]

詭弁だな。

意味が無いものにコストをかけるってことは
どこかららそのリソースを持って来る必要があるが、見返りは無いとなる。

意味がないとしても、Pマークの導入はセキュリティ部門だけで行えるものではなく、最終的に承認をするのは経営層だ。（というか経営層のお墨付きすらなしでPマーク導入なんかできる筈がない）

もしPマークで見返りが無いとしても、見返りを受けられないのは「セキュリティ部門」ではなく「会社全体」なので、その割をセキュリティ部門が食ってるとしたらそれはまた別の問題。
主に経営層の判断ミスをセキュリティ部門が尻ぬぐいさせられてるだけだから、それはPマークの是非とは全く関係なく、企

Re:パスワードを定期的に変えてはダメな根拠がまた一つ

[Anonymous Coward]

企業のリソースが何処かから湧いて出てくると思ってるのかねえ。
「セキュリティに限らず」とわざわざ書いたのにね。

単純に論理の問題で、詭弁と言うならまあ言えばいいけどね。