日keijiコメントをどうぞコメントTweetWinnyと関連ウィルスによる情報漏洩の問題について、単純に「情報を持ち出す奴が悪い」という議論があまりにも多い。私は短絡的に組織の情報管理の問題として片付けそこで思考停止してしまうのは危険と考える。本件の問題の本質は、組織外への情報の持ち出しの存在、匿名P2Pネットワークの存在、匿名P2Pを悪用する暴露ウィルスの存在の全てが関係しており全ての要素を視野に入れた検討が必要であると考えている。以下に、よくある主張に対する私の考えを述べる。■「持ち出す奴が悪い」で片付けてはならない「重要情報の持ち出し制限とその徹底」は重要な対策であることに間違いはないが、対策としてそれだけに頼ろうとするのは大変危険である。「重要情報を持ち出さない」「個人のモラルが大切」といった性善説に基づく対策には限界がある。日本全国の全組織で情報の持ち出しを防ぐことは不可能である。持ち出しは起こりうるという前提の対策もあわせて講じる必要がある。■「Winnyを使う奴が悪い。自業自得」で片付けてはならない情報漏洩をする人と事故によって被害をこうむる人が必ずしも一致しないことを認識する必要がある。個人のセンシティブな情報、組織の重要情報、市民の安全に関わる情報などが第三者から漏洩され、被害者は十分な補償もなく泣き寝入りになることが多いと考えられる。人命に関わる情報については人が命を落としてからでは取り返しがつかない。現在言われている多くの主張は「加害者にならないための対策」であって「被害者にならないための対策」や「被害者の救済」についてはほとんど触れられていない。■「特定のソフト(Winny)だけの対策をしても無駄」ではない現実に日々Winnyと関連ウィルスにより実害が発生していることを認識すべきである。そもそも情報セキュリティは被害を防止してナンボである。被害が発生していない事象への対策よりも被害が発生している事象への対応を優先して考えるべきである。一日でも早くWinnyに対する対策を講じることで、多くの被害者を救済することができる。同種のP2Pやウィルスに問題が移行するとしても、その移行期間に抜本的な対策等に取組む時間的余裕が確保できる。漏洩事故は連日発生している現実を認識すべき。完全なセキュリティを求めるのではなく実効性のあるセキュリティ対策を考えるべき。(仮称)の中で実現可能性等を含め検討を進めている。僕としては「持ち出す奴が悪い」「Winnyを使う奴が悪い」も事実であり、それだけで片付けてはいけないことも連日被害者が出ていることも認識しているつもりです。「特定のソフト(Winny)だけの対策をしても無駄ではない」に関しても、Antinnyに関してはMSががんばってくれているし、これ以上の対策というのが正直思いつかない。http://internet.watch.impress.co.jp/cda/news/2006/03/15/11254.html「完全なセキュリティ」という言葉はそれ自体が嘘であり、厳密に言えば「あるいくつかの項目に対して気をつけている」という程度のものでしかないわけですが、Winnyに関する僕の認識では「Antinnyにだけ気をつけていればとりあえずは良い」という状態。僕はそもそもWinny自体インストールもしていませんが(とか言うヘタレですいません)。前のエントリーででた、ISP側での通信規制に関しては、「Winny通信制限=情報漏えい減少」かというとかなり微妙なところだと思っています。一度漏れたら取り戻せないので、規制を掛けてもどんどん出回るわけですが、広まる速度が遅くなるだけな気がします。(仮称)で進展があったら公開してくださいませ。