...pudding - diary

_ [いろいろ] 経営者に向けたセキュリティ指南書

パロアルトネットワークス、サイバーセキュリティの課題に取り組む日本組織のための セキュリティ指南書を提供開始

結構な分量の読み物が無償で提供されてる。

多分コレを読む層の人達は紙で読むんだろうけど。

最初の章で、セキュリティはIT担当者に任せておけばいいなんて考え方じゃヌルいよ経営の重要な課題の一つだよ、的な話になっている。

セキュリティ商材持ってる会社はみんなそう言うけど、まあ、でもそうだよね。

そして、攻撃をゼロにし全てを防ぐということは不可能ですと言い切っている。

雑多な攻撃は防いでおき、絞られた中をかいくぐってきたものは仕方がないからそいつに対するリスクヘッジさえしておけば良いと。

きちんと防御をし攻撃のハードルを上げて攻撃に必要な費用や有能な人材が大量に必要な状況にしろと言っている。

そうすれば世の中に大きなお金の動きや人材の動きが出てくる。そこから悪いことをしているヤツを見つけられるのだと。

なるほど。

経営側の人たち、正月休みとかに読んでくれるかなあ。