USBメモリが落ちていた、どうする?...人的なセキュリティリスクはどこにでもあるという話

上で挙げた事例は、先日「拾ったUSBメモリを、リスクを考慮することなくネットワーク接続された端末に挿してしまう事例が多数に及ぶ」との話をちら見して、実際にそのような実験がなされていたのか否かを確かめた結果。年代は少々古くなるけれど、少なくとも複数の実験が行われ、思った以上のリスクが体現化されていた。

ツイッター上の騙しリンクも、繰り返し警告されても引っかかる人は山ほどいる。オレオレ詐欺は無くならない。原野商法、未公開株詐欺は今なおはびこっている。自分自身は注意していると思っても、ちょっとした心のすき間をついてくる可能性はあるし、他人がすべて同じ身構え方、知識を有しているわけではない。

今件の年金周りにしても、後で別途触れるかもしれないけれど、人間が起こし得るリスクそのものよりも、そのリスクが体現化した時にどのような対応を取れるかが問題では無いかな。もちろん用意されたシステムをしっかりと使わせるための啓蒙と対策、強い意志も欠かせないけどさ。