6月3日の報道によると、今回の日本年金機構の情報漏洩には４通の不審メールが要因だとされている。
そして、機構は職員に対して、不審メールへの警戒を喚起したが、メールの件名を示さなかったことが被害につながった、と報じられていた。
なんとも、どこに責任の所在があるのか、まったく釈然としないコメントだ。
メールを警戒しなかった職員のせいにしたいのだろうか？
かつて、マーフィーもこう言っている：
Anything that can go wrong will go wrong.
Everything that can possibly go wrong will go wrong.
うまく行かなくなり得るものは何でも、うまく行かなくなる。
何事であれ失敗する可能性のあるものは、いずれ失敗する。
笑えない話になってきた。
人がいちいちメールをチェックするのか？ ただでさえワケの分からないコンピュータの、マルウェアにかかわることなど、普通、わからんですよ。
システム側はこうした事故を未然に防ぐために最善の防御策を講じる義務がある。
だから、とりあえず、動作のホワイトリストでフロントラインを防衛しなければ。
昔ながらのウイルススキャンは事件後の犯人捜査みたいなものであって、犯罪を未然に食い止めるリアルタイム性は無いのです。
賢い皆さんはどうかホワイトリストを入れてください。
ハミングヘッズ社から無償で提供されています。
http://www.shinobi-whitelist.com/index_j.html
- MK
日本年金機構の情報漏洩その１
