最近、あちらこちらで「クラウド」という言葉を聞くようになってきたねぇ。

そんな中、電子プライバシー情報センター(EPIC)が、米連邦取引委員会(FTC)に対して、「Googleの“クラウドサービス”を調査しろ!」という嘆願書を提出した、というニュースが飛び込んできた。「ユーザのデータを安全に保管できないなら、そんなサービス閉鎖すべきだ!!」とね。

そもそも、何でこんなことになったのか。

事の発端は、特定のGoogle Docsファイルが権限のないユーザからも閲覧可能だったこと。Googleによれば、保管されているそれらファイル全体の0.05%が影響を受けたらしい。

EPICは、以前マイクロソフトのサービス(Passportサービス)についても、似たような嘆願書を出している。

「Googleは安全だ、安全だ、とそのホームページでも謳っているが、本当のところはどうなんだ?」というのがEPICの知りたいところ。で、FTCに調査依頼を出したというわけ。

これに対しGoogleは

「嘆願書のコピーはもらったけど、まだ詳しく見てないんだ。だけど、Googleを含め、多くのクラウドコンピューティングサービスは徹底したポリシーや手順、技術を採用して高度なデータ保護を行っているんだ。ユーザのPC上で管理するより、よっぽど安全だよ。我々は、ユーザのデータがどれほど重要かを認識しているし、それを保護する義務を誰よりも深刻に受け止めているよ。」

と、述べた。 イヤ、実際はこんな口調じゃなかったと思うけどw

先週は、マイクロソフトのAzureも22時間ダウンするっていう障害があったしなー。それについては、まだ詳しい原因の説明はされていないし。

クラウドは便利だし、コスト削減にも有効だけど、安全に利用できるまでにはまだまだ沢山の課題がありそうだ。

が ん ば れ ~



情報セキュリティの観点から言えば、社員が恨む環境というのは作りたくないよな。ある調査では、「10人に9人のIT技術者は、会社から不正解雇された場合に機密情報や顧客情報を持ち出す」なんて結果が出てるしね。目的は、もちろん会社に復讐するため。

経営者にとっては、これは脅威の数値だろう。実際に、こういう犯罪(あえて犯罪と言わせてもらう)はあちらこちらで起きているし。


先日、「カンブリア宮殿 村上龍×経済人 社長の金言」と題された本を読んだ。通常、この手の本はあまり読まないのだが、紹介されている社長のなかで知り合いがいたので手にとってみた。

やはり、成功している企業の社長は良いことを仰る。イヤ、そういうことをやっているから成功しているのか。

まぁ、実際にこれら紹介されている68の企業に務めている人達が全員環境に満足しているか、といえば分からないが、それでもこういう社長の下にいたら90%なんていう恐ろしい数値にはならないのではないだろうか。不正解雇も少ないだろうし(あくまでも憶測だが)。

幸いにも、自分はこれまで(ある一部を除いて)上司には恵まれてきたと思う。この本で紹介された某大企業のトップはもちろんのこと、数々の良い指導者に出会うことができた。自分は、上に立つ側も、下から支える側も、どちらも経験しているが、やはり上には上の、下には下の苦労がある。

情報セキュリティの脅威のうち、人的脅威のコントロールは非常に難しい。「うっかりミス」や「勘違い」もセキュリティ事故につながるが、これらに「悪意」が加わったら深刻な問題と化す。


社員が会社にとって「」となるか「味方」となるかは、環境が一つのトリガーとなるだろう。そして、その環境を作るのは経営陣だ。

過去にやむを得なく解雇しなければならなかった人達、キツイ言葉で叱らなければならなかった人達、アタシのこと恨んでないといいなぁ…



5年前に起きた、欧州三井住友銀行窃盗未遂事件を覚えているだろうか?

同行のコンピュータシステムにキーロガーを仕掛け、海外の10の口座に合計2億2900万ポンド(当時のレートで約458億円)を不正送金しようとした事件だ。

その判決公判がロンドンの刑事法院で先日行われ、主犯格には禁固8年、他の被告4人にも3年から4年4ヶ月の実刑が言い渡された。

Hugh Rodley (61):    詐欺および窃盗の共謀罪で禁固8年。
Jan van Osselaer (32): 窃盗の共謀罪で禁固3年6ヶ月。 
Gilles Poelvoorde (35): 窃盗の共謀罪で禁固4年。
David Nash (47):  窃盗の共謀罪で禁固3年。
Kevin O'Donoghue (34): 窃盗の共謀罪で禁固4年4ヶ月。

ちなみに主犯格Rodleyのビジネスパートナーは、公判の前夜に自殺を遂げている。


この事件は内部犯行が絡んでいたしなー。未遂に済んで、ホント良かったよ。SWIFTさまさまってとこかしら? ぇ