れですも色々

フリーページ

SF講和条約後の「A級戦犯」

< 新しい記事

新着記事一覧(全10698件)

過去の記事 >

全て | カテゴリ未分類 Vine | セキュリティ雑記 | ゴソゴソ | (`Д´)ノ | ぼそぼそ | *UNIX | NorthAD | (´･ω･`) | メモ | セキュリティｰ特亜 | インスパイア | 政治 | Tool | にゃんこ | 左巻き | ヽ(´ー｀)ノ | 経済 | J-NSC

2005.04.27

「運用」なんつー言い方を見ると到底人命に関わるとは思えないけれど。

結局はこの「運用」の意識次第で人命に関わる事が殆ど。

私は「セキュリティ」というのは根本的には国防と人命に関わるものだと思っているし、それらを守る為にあるものだと思ってもいる。

今回のJR西日本の大惨事も「動いているからこのままでもいいか」という意識が本当にJR西日本の幹部になかったのだろうかと強く思う。

そりゃあ動かせる人間がいて、動く機械（電車ね）と制御するものがあれば電車は動く事は動くでしょう。

でも動いているという事と自律的に「運用する」というのはやっぱり別問題だと思うんだよなあ。

意識を持って明確な「運用」をするというのと「動いている=運用しているんだ」というのとでは表面的には「動いている」けれど中身はまるで違うという事。

まーた素人が要らん事を言うと叱られるかもしれないが。

例えば脆弱性満載のWebサービスがあったとしますね。

でもこれは本当に運用していますと言えるのだろうかと。
ただ動いているだけに過ぎないのではないのかと。

でも哀しいかな我々素人は脆弱性のあるWebサービスやWebサイトの見分けなんぞつきませんよ。
試す方法もないではないけれど、多分試したら叱られるくらいで済めばいいが、昨今は違法行為になりかねない。

でも世間では動けばいいやなサイトやサービスを構築してお金を貰っている所も多いそうな。

運用しています、動かしています、それでお金を貰っていますというだけのつもりがこれからはうっかりさんでは済まなくなるのではないのかと密かに危惧しています。

発注先がこう言ったから仕方がないで済めばいいですけれどね。

一番いいのは「動けばいいんじゃ」なものを平気で受発注するような輩が淘汰されることで、勿論脆弱性情報というのは日々刻々変わるのでちゃんと「運用管理」する意識のあるところが生き残れるようになればいいのになあ。

各個人の危機管理や意識管理もそうですね。

「これくらいなら大丈夫」という考え方をする事自体がすでに危機管理という点でたがが外れかかっています。

「ばれなきゃいいでしょ」になると最早お近づきになりたくないレベルでして。

鈍感な人間にはとてもじゃないが「運用管理」や「危機管理」なんぞできませんよ。

お気に入りの記事を「いいね！」で応援しよう