セキュリティポリシーで人間はコントロールできないWikiLeaksに学ぶ、組織内部の人間を信用してはいけない理由
http://techtarget.itmedia.co.jp/tt/news/1107/01/news03.html
でもね、
「ルール/ポリシーを作れば問題は発生しない」
と思っている「バカ管理職」が多いのも事実なんですよね。本当に本気で「バカじゃないか」と思う。
その手の人は「管理権限者の悪意」がそもそも発想できないみたいでねぇ(´・ω・`)
それと、「悪意のない、善意によるセキュリティ侵害者」とかもいるんだけどね(´・ω・`)主にその本人たちなんだけど。
それらを想定してシステムを構築しないとダメなのに、その部分を「不要」として何度切り捨てられた事か・・・(´・ω・`)