「Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話」記事へのコメント

どんなにセキュリティを強化しようとも

[Anonymous Coward]

間抜けの社員がいる限り漏洩は止められないよ。
しかもセキュリティを強化すれば強化するほど、使いにくくなって抜け道を探す社員が増えるし。

Re:

[Anonymous Coward]

セキュリティホールが社員にあるなら、セキュリティの強化の一番の施策は社員教育ですよ。
ちゃんとやっていますか？

Re:

[Anonymous Coward]

社員をなくすことかと思った

Re:どんなにセキュリティを強化しようとも

[Anonymous Coward]

社員をなくすことかと思った

つまりShine★ということか

Re:

[Anonymous Coward]

どんだけ教育したところでその規則ギリギリで楽しようとする、あるいは惰性化するのが人間ですよ。こればかりはどうしようもない。

Re:

[Anonymous Coward]

止められなくても間抜けの数を減らす努力がセキュリティ対策ってものでは。

Re:

[Anonymous Coward]

間抜けの数を減らすのは穴を見つけづらくする効果はあるものの
最もセキュリティレベルの低い場所は変わらないという本質的問題も。

やはり基本に忠実に考えれば間抜けのレベルの引き上げを考えるか
間抜けはどうしようもない事を前提に技術的に並列に別の対策を
加えるかしないとダメだと思う。

# 間抜けな一般社員はまだやりようがあるんだよね。
# 問題は間抜けな役員とか取締役とか(ry

Re:

[Anonymous Coward]

アメリカ大統領のガッチガチのスマホみたいなのはそこらへんの会社役員にも必要だね。

Re:

[Anonymous Coward]

抜け道を塞ぐのもセキュリティ強化の一環です