Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

あ、アレゲすぎる……orz

2006-02-23 12:21:45 | 雑記
本業(研究開発)の方で上司に相談されたので話を聞く。

……何で自分にそんなアレゲなネタを振ってくるかなぁ。orz
(ちなみに……セキュリティとは全く関係の無いネタです。>アレゲなネタ)

……とりあえず急ぎじゃない事と、メイン担当ではないので、引き受けちゃいましたけど(苦笑)。

どうやって育てようか?>セキュリティ技術者

2006-02-23 10:24:49 | セキュリティ(旧エントリー分)
実は今一番悩んでいるのは「エンドユーザ教育」より「セキュリティ技術者教育」の方だったりします(苦笑)。
(エンドユーザ教育で一番悩んでいるのは「教育するコンテンツの内容」より「どうやったらセキュリティに関する事を『自分事』として捉えて頂けるか(少しでも興味・関心を持って頂き、実践し続けてもらえるか)?」という方なので。)

まず感じているのは「セキュリティ技術者(Not セキュリティオタ(藁))」と呼べる人はIT系技術者の中でもごく限られているよなぁ……」という事。
それも単に「セキュアなコーディングが出来ます」とか「ファイアウォールの設定が出来ます」というレベルじゃなくて、「セキュアなシステム設計が出来る人」「セキュリティ監査が出来る人」になると「うーん……(悩)」って感じだなぁ……。
(昨年末に某社のスキル診断を受けたんですが、その時出た結果を見ると、「セキュアなシステム設計が出来る人」「セキュリティ監査が出来る人」に当てはまるセキュリティ技術者を選択した人がですね……全実施者の0.1%にも満たなかったと言う(苦笑)。)

人が少ないのだから、他の処から引っ張ってくるのは難しい(大抵引っ張りだこでしょうし)と考えると自前で育てるという方向になるんでしょうが、さてどうやって育てようか……。
最終目的は決まっている(「セキュアなシステム設計が出来る人」「セキュリティ監査が出来る人」にする事)ので……どういうステップを踏ませれば良いのか、何を教えたら良いのか、取った方が良い資格(試験)はあるか...etc...を考えると、結構頭が痛かったりします。

ちなみに、自分が踏んだステップは全く参考になりませんでした(笑)。
何と言うか……変態的なステップしか踏んでいませんので(ヲ。

何か良い方法は無いもんですかねぇ……。

確かに鼻が少しムズムズするかも>スギ花粉

2006-02-23 09:10:29 | 雑記
花粉の飛散、本格化 マスク着用呼びかけ (朝日新聞) - goo ニュース
自分はそれ程酷い花粉症ではありませんが(アレルギーのメインはハウスダスト)、それでもここ2・3日、電車から降りた後鼻が少しムズムズします。
(普段からアレルギー症状を抑える薬を飲んでいるので、マスク・メガネが無くてもそれ程酷い状態にはなりませんけれど。)

今から急に薬を飲んでも効果は薄い(現在の薬では、飛散する1ヶ月~数週間前から薬を飲んでおいて、ある程度防御効果を作っておかないと効果が現しにくい)ので、事前対策を忘れてしまった方は、マスク・メガネは着用した方が良いでしょう。