【IT】将来、データを“売り渡す”可能性があるDB管理者の割合“10％”の衝撃@Next2ch

企業が大規模な情報漏えい事故を起こしたり、サイバー攻撃に遭うなどの事件が後を絶たない。
セキュリティ対策を手がける株式会社ラックのチーフエバンジェリスト・川口洋氏と
ZDNetJapan副編集長の田中好伸が対談。現状を整理しつつ、企業が取り得る現実解を探った。

ラックチーフエバンジェリスト兼担当部長川口洋氏
ZDNetJapan副編集長田中好伸

企業が大規模な情報漏えい事故を起こしたり、サイバー攻撃に遭うなどの事件が後を絶たない。
ここまでは標的型攻撃※など、外部に起因するリスクへの備えが論議の中心だったが
2014年以降は「従業員の過失」「悪意の内部者」といった
内在するリスクが、懸念事項として改めて意識された。

IT側の問題だけにとどまらず、企業としてガバナンスをどのように効かせ
かつテクノロジーと同調して情報を守るべきか--。
その方策を皆が再検討せざるを得ない状況が現れたのである。

そこで本稿は、セキュリティ対策を手がける株式会社ラックのチーフエバンジェリスト・川口洋氏と
ZDNetJapan副編集長の田中好伸が対談。現状を整理しつつ、企業が取り得る現実解を探った。

※不特定多数ではなく、攻撃者が入手したい情報を持つ「特定少数」を狙い撃ちするサイバー攻撃

川口氏は、ラックが運営するネットワーク監視サービスである
JSOC（ジェイソック：JapanSecurityOperationCenter)に十余年にわたり従事してきた経歴を持つ。
監視活動の現場から契約企業に対するコンサルティングまで幅広い経験領域を持ち
現在はITインフラへのリスクに関する情報提供、啓発活動も行っている。
この分野の「第一人者」ともいえる存在だ。

「日本だからこそ情報が守られている」という状況を意識していない

田中　この1年で企業を狙うサイバー犯罪がさらに増加していますが
　ターゲットを含めて印象に残っていることはありますか？

川口　一般的には大手教育サービスの事件が注目を集めていますが、実はそれだけではない。
　あまり報道されていない、報道されているけれど皆さんが気にしていない
　といった事件にも非常に深刻なものが多いのが気になります。
　例えば、報道によると総合金融サービス企業の米J.P.Morganは
　昨年末に8300万件もの情報漏えいを起こしています。

　こうしたなか発表された「日本のDB管理者1000名に対するアンケート結果」は衝撃的でした。
　データベース・セキュリティ・コンソーシアム（DBSC）が2014年に発表したものですが
　その中に「いま自分が関わっている情報を将来的に売るかもしれないと思いますか？」という設問がありまして
　その回答をみると、「売ると思う」が3％、「少し思う」が7％もいるわけです。
　あわせて10％の管理者は、状況しだいでは情報を売ってしまうかも、そんなマインドを持っている。
　一般的に「真面目」とされる日本人の10％、ですからね。

田中　なら海外はどうなんだ、と。
川口　そういう話です。

（全文はリンク先で）

以下ソース
http://japan.zdnet.com/extra/fujitsu_201502/35061289/

ビッグデータは売り買いされるんだろうな

まあ、貧乏人には関係ない。

適当に10%って言ってるのかと思ったらアンケで10%かよ
どうなってんだよ日本人

「個」の意識が低い（個の確立が未成熟）ということは
概念として尊重されうるべき個人的人権や
自分が実際に属するもとのしての民主主義に対する意識も低いということなので
不思議ではない

でも結局捕まるんでしょう？

でもそれはそれでいいと思う
昔からの真面目で穏やかな日本人の姿をかいま見ると嬉しくなるよ

8は6の続き
7さんすみません

ええんやで