"面倒なだけでほぼ効果がない(むしろ悪化する)"セキュリティ対策を『劇場型セキュリティ』と呼ぶ「やっている演技をすることが求められる」

劇団セキュリティ
132
星を見るゴリラ @pratula_twi

セキュリティ製品は、そもそも顧客がセキュリティのことを知らない。 その為に、セキュリティベンダーは、 新たな驚異が出たときに 「こんなふうにコンピューターの情報が盗まれます」って 実演しないといけない コレを「劇場型セキュリティ」と呼んでた

2020-12-24 18:23:11
二流の闇ゲドー @gedoubeam

日本の産業は許認可行政なんで、「施策の実効的有効性」より、「業種毎の所管省庁への謝罪するにあたり、施策の内容によって受ける不利益(罰)が妥当か」の方が重要なんよね。 業務改善命令出されて、「簡略化した方がむしろ改善しそうなんで、簡略化します」とは言えないわけで。 twitter.com/miyahancom/sta…

2020-12-25 12:55:23
Miyahan @miyahancom

大企業でありがちな「面倒になるだけで効果がほぼ無い(どころかむしろ悪化する」セキュリティ施策を海外では "security theater" (劇場型セキュリティ)と呼ぶと知りセンスあるなぁと関心している。 日本語の "セキュリティごっこ" も極めて的を射ているが毒が強すぎて当事者への説得に使えないのが難

2020-12-24 13:19:57
labokids @mikan2juce

マジこれ ユーザー側は抜け道探していわゆるシャドーIT化する なんかあったら会社は「ぼくは守るように言ったのに勝手にやった社員が悪いんだもん!」って言うんやろうけど twitter.com/miyahancom/sta…

2020-12-25 12:15:05
Miyahan @miyahancom

そしてこのスライドこそ「禁止したり面倒にする的外れなセキュリティー対策はむしろ逆効果になる」ことを示すに最強である。何度引用させていただいたことか。 pic.twitter.com/4Rt8SpiKtr

2020-12-25 11:02:57
Yusuke Mizuta @ricefield7766

インターネット分離をお手軽にRDSだけでとか、端末を分ける物理分離でやっちゃいけない一番大きな理由。 CitrixやHorizonを使わない場合はUX捨ててガチガチにするしかないので結果こうなる。 twitter.com/miyahancom/sta…

2020-12-25 12:52:48
くぁwせdrftgyふじこlp @wickid101

まぁ、最近は是正され始めているけど、海外企業もパスワード定期変更とか強制しているので… twitter.com/miyahancom/sta…

2020-12-25 11:23:00
インフラエンジニアの毒舌な妹(むつきつぐみ)@日曜東V07a @infra_imouto

前職が典型的な劇場型セキュリティでした 何をするにも上長のハンコ押してある紙の書類がいるけど、黙ってやっちゃうのを止める手段は実装されない、という具合 twitter.com/miyahancom/sta…

2020-12-24 18:34:38
a2see@VNOSバーチャルCEO @a2see

コスパの悪いセキュリティ対策だと言っても、ゼロリスク信仰の強い日本では「もし何か起きたとき誰が責任を取るんだ~!」みたいな狂信者の声で潰されてしまうのですよね。。 twitter.com/miyahancom/sta…

2020-12-24 17:30:20
a2see@VNOSバーチャルCEO @a2see

でも、社内のネットワークがクソ過ぎて嫌気がさした(セキュリティ重視し過ぎて何もできない)って大手を去ってゆくエンジニアを何人か見てるので実害も出てるよなあと思うのですが。。

2020-12-24 17:32:06
たー @in_the_rye

前職で情報セキュリティの責任者にセキュリティごっこはやめて真剣にセキュリティのこと考えません?って趣旨をそれなりに大きな会議のQ&Aで発言したら、色んな人の感情論の大合唱になったのを思い出した。まさに劇場型。 twitter.com/miyahancom/sta…

2020-12-24 20:40:42
いなぎ@ししまる㌠🐇❇️ @inagi_yuki

ほんとこれ 弊社、指切った人が出たからカッター使用禁止になり、カッターが使えないから金属定規で封筒やダンボール開封した人が指を縫う大怪我に twitter.com/miyahancom/sta…

2020-12-25 14:25:59
fucktheworld @Recovery1987

日本の場合、問題が起きた後の「品質シアター」もすごい。チェックシートの嵐が。 twitter.com/miyahancom/sta…

2020-12-25 12:11:01
山吹オルカ🅨 @YamabukiOrca

空間除菌ミストとか手袋つけっぱなしとか、これからは「劇場型感染対策」と呼べばいいのか。 twitter.com/miyahancom/sta…

2020-12-25 12:23:38
あかしろきいろ @yuiop1956

情報セキュリティや事故防止だけでなく政治や社会のいろいろなところにある話。 twitter.com/miyahancom/sta…

2020-12-25 14:46:06
Ota Hirofumi @hrfmjp

面倒なものほど対策してる感を得られるからね。仕方ないね。 twitter.com/miyahancom/sta…

2020-12-24 18:28:55