bugbirdの日記： データの価値は、収集する者が決める

データ漏洩のリスクを評価するとき、そのデータの重要性を 評価しようとするのは大きな間違いだ。なぜなら、漏洩された データの重要性は、そのデータを収集する側が決めるもので あるからだ。

あるソフトウェア製作会社から一台の HDD が破棄されたとき、 その中にはオープンソースのリソースと、どこにでも転がって いるようなソースコードやスクリプトなどしか記録されて いないとする。廃棄する側は「そんな物、いまさら誰も興味 持つわけがない」と考える可能性はかなり高いだろう。

しかし、データを収集しようとしている側にしてみれば、 使用している言語の比率とか、ファイルのタイムスタンプ から開発に要した時間を推測することができる。つまりその 会社の生産性、ひいては製作原価を類推することだって可能 となるのだ。