ゆがめられる情報セキュリティ対策

　こんにちは、丸山満彦です。複数の情報セキュリティに詳しいと私が勝手に思っている人との話を通じて最近思っていることは、IT事業者はユーザが本当に必要としている情報セキュリティ対策を提案していない。という話です。

　
　これは経済原理に基づけば当たり前の話ですが、IT事業者はその企業に最も良いセキュリティ対策ではなく、売る側が最も利益がでるセキュリティ対策を提案しているからです。
　更に当たり前ですが、自分が取り扱っていない製品についての提案していません。
　
　また、製品やサービスを売るために広告を行います。競合相手が広告をすれば、それに応じて更に広告をします。雑誌などもそのような製品やサービスを取り上げて更に盛り上げてしまいます。

　一般に製品やサービスを提供する企業のほうが、提供を受ける企業よりも十分な情報と知識をもっています。また、そう思われてしまいます。さらに広告や雑誌などでそれが大きく取り上げられると、それがあたかも必要な製品・サービスと思われてしまいます。
　それに輪をかけて有識者と言われる人がその必要性を宣伝します。

　かくして、資本力がある企業が提供する製品・サービスが本当の必要性とは関係なく、世の中に提供されていきます。そして、それが本当に重要なセキュリティ対策と社会に認識されてしまいます。

　こうやって、ユーザが本当に必要としている情報セキュリティ対策が提供されないという話になります。

　もちろん、まったく必要性がないのであれば、利用されないのですが、まったく必要性が無いわけではない。他の製品やサービスとの比較の中で必要性が高いかといわれるとそうでもないということなんですけど・・・

　ユーザが自らの情報セキュリティ対策として必要なことが分かっていればよいのですが・・・

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。