情報漏洩事件について（その一）

いまだに個人所有ＰＣからの情報漏洩事件が後を絶たず、弊社のお客様（某企業殿×複数）からも点検お願い（という名のありがたくもないご指示）が届きます。
いわく、「色んな規則やたくさん点検を実施したり、こんなに苦労しているのに漏洩事件が撲滅できない。従って仕方ないので更に厳しい点検を実施するので、さっさと言う通りに動きなさい。こんなことしなきゃいけないのもお前らが言う通りに仕事をしないせいなのだから文句を言わず、さっさとやるように。あーいい迷惑だ」

僕は根本的に間違っていると思います。

その一つは、「漏洩が無くせるもの」だと思っていること。
ご存知の方も多いでしょうが、僕らが扱っている情報量は既に僕らが制御しかねるほど膨大なものとなり、しかもそれらはインターネットという、非常に簡単な方法でやりとりされています。
自動車社会において、いくら安全対策をしても自動車事故がなくならないように、情報事故はなくならない。もしどうしても無くそうとするなら、「乗る」のを諦めるしかないんですよ。
その認識を改めてからでないと話は進みません。

それがリスクを保有することだと思います。