の回答・AIによるまとめ
回答者は民間企業の開発現場で、第三者によるペネトレーションテストの結果を受けて改修を行い、フレームワークや実行基盤に脆弱性が見つかればパッチを適用している。国のシステムに関わった経験はあるが、セキュリティ部分には関わっておらず、打ち合わせの内容を聞いた程度である。
国のシステムにかかわった事はありますが、セキュリティに絡む所は関わった事が無いです。
公的機関のセキュリティの仕事に関わる条件として、緊急時に必要な予算を確保できる柔軟さ、国の根幹にふさわしい報酬、漏洩・侵入時の責任の所在の明確さを挙げた。
緊急対応が必要な時に必要な予算を確保できる柔軟さ。
三つのうち最も外せないのは責任の所在。完璧な防御は不可能だと考えており、漏洩の責任を現場の技術者だけに課すなら、関わることをためらうという。
漏洩した結果、現場の技術者だけに責任を課すと関わることに二の足を踏んでしまう
国に一つだけ伝えるなら、対策に必要なリソースや予算を出し惜しみしないでほしいということ。背景には、国の事業の予算制約と、過剰な支出に対する会計検査院の指摘への萎縮がある。
過剰な支出は会計検査院から指摘を受けるので萎縮してしまう。
レポートの構成はインタビューごとの設定により異なります
まず、セキュリティの仕事とのかかわりで、いまのお立場にいちばん近いものはどれですか。
開発現場で第三者によるペネトレーションテストの結果を受領し、ソフトウエアの改修をする事があります。 また、使用するフレームワーク、実行基盤に脆弱性が見つかった場合はパッチ適応を行っています
開発の現場でセキュリティ対応にも関わっていらっしゃるのですね。お立場としては、セキュリティ専業の企業、その他の民間企業、公的機関、フリーランス、学生などのうち、どれにいちばん近いですか。
民間企業です
国や公的機関のセキュリティの仕事に関わる話が出たことはありますか。いちばん近いものを選んでください。
その他
国や公的機関のセキュリティの仕事について、どのような状況か教えていただけますか。
国のシステムにかかわった事はありますが、セキュリティに絡む所は関わった事が無いです。 打ち合わせの内容を教えてもらった程度です
もし今後、国や公的機関のセキュリティの仕事に関わるとしたら、いちばん大きな条件は何になりますか。
緊急対応が必要な時に必要な予算を確保できる柔軟さ。 国のセキュリティと言う根幹に関わるのにふさわしい報酬 漏洩、侵入された時に発生する責任の所在が明確であること
予算の柔軟さ、報酬、責任の所在という三つを挙げていただきました。このうち、いちばん外せないものを一つ選ぶとしたら、どれですか。
責任の所在
責任の所在を一番に選ばれた決め手は何ですか。たとえば、過去のご経験や、身近で見聞きしたことがあれば教えてください。
技術は日進月歩であり、関わる人間に的を絞っても上には上が居る世界で完璧な防御を行う事は不可能と考えるから 漏洩した結果、現場の技術者だけに責任を課すと関わることに二の足を踏んでしまう
サイバーセキュリティの専門家が公的機関に関わりやすくするために、国に一つだけ伝えるとしたら、何を伝えますか。
対策に必要なリソースや予算は出し惜しみしないで欲しい
対策に必要なリソースや予算を出し惜しみしないでほしい、という点を最も伝えたいと思われた理由は何ですか。
国の事業は予算の制約がある事。 過剰な支出は会計検査院から指摘を受けるので萎縮してしまう。
予算の制約や会計検査院の指摘で萎縮してしまうという点まで、具体的にお話しいただきました。お忙しい中、ありがとうございました。
いただいたお話は、今後の検討の参考にさせていただきます。
「公的機関のサイバー人材確保に関して」は募集中です。約10分で、AIが聞き手になってあなたの考えをうかがいます。