| 【ＩＴﾘｽｸ】is 便利さとリスクは同居する！ 何でも受入に、考慮要！！ |
| ◆ＩＴﾘｽｸは大別して４つのﾘｽｸがﾞある。 懸念の対応、考慮しておく必要も！ | |||||
１、ｼｽﾃﾑの改訂（ｶｽﾄﾏｲｽﾞ）高額の可能性・・ﾍﾞﾝﾀﾞｰ主導、言いなりか、決別しｼｽﾃﾑ放棄・・
| ２、ネット利用ﾘｽｸ：通信機能の遮断・・大量ﾃﾞｰﾀの集中化による機能ﾏﾋ使えないｼｽﾃﾑ対応策の考慮が、、、
| ３、情報漏洩ﾘｽｸ：外部管理（ｸﾗｳﾄﾞ等）気が付かない情報漏洩可能性の増大・・情報漏洩に当事者は殆ど気付かない。、
| ４、通信機能のｺﾝﾄﾛｰﾙ不能化ﾘｽｸ：通信の混乱。(近未来研究)考えられるｻｲﾊﾞｰ攻撃。過度なＩＴ依存型開発も良し悪し！
| > ☆☆ 思い出して！東日本震災時の通信機能、マシし 機能不全に！ 人為的に発生されたらのﾘｽｸ！！
|
| |
| ■ｻｲﾊﾞｰ・テロは防御できるか！ → 殆ど不可能 | |
| ・ｱｻﾋ関連やｱｽｸﾙがｻｲﾊﾞｰ攻撃により､受注・配送業務に支障をきたした。数ヶ月経過も容易には正常復旧できない。 | |
| 【概要】 ｻｲﾊﾞｰﾃﾛには幾つかある。大量ﾃﾞｰﾀを電送し､受信を入口で遮断させる、 。受信ﾃﾞｰﾀなどに紛れ込みｼｽﾃﾑ（ｻｰﾊﾞ）内で悪さ(暗号化含め)をする(情報漏洩や機能マヒ)である。前者はすぐわかるが後者はその影響を正確には掴めない｡ | |
【ｻｲﾊﾞｰ集団の狙い】 あくまで金銭的要求が目的の大半。解決には要求に応じる他方法はない。
どちらが受入れるか諦めるか、、、。ﾀｰｹﾞｯﾄにされ､大量ﾃﾞｰﾀを送られれば、防御方法は殆ど無い状況で､根競べとも言える。 ｻｰﾊﾞ内からの情報漏洩などは本当に何が盗まれたか、何に利用されるかは殆どわからない。
情報漏洩されたら該当する影響を公表、謝罪するしか手はない。
| 【ｻｲﾊﾞｰ攻撃のﾘｽｸ】 ﾈｯﾄを使っている殆どの組織は、ｻｲﾊﾞｰ攻撃の対象になる。ただ、ｻｲﾊﾞｰ集団にとって攻撃の価値が有るか否かである。
ﾈｯﾄ利用するとはそういう事である。便利の裏側に絶えず潜む大きなﾘｽｸもある。 ※万一､ｻｲﾊﾞｰ攻撃された時の運用対策を考慮しておく事は大切な事だと思う！
| |
| ■ｺﾝﾋﾟｭﾀｰ（ＰＣ）について！ → ｼｽﾃﾑ利用で、少しあるﾘｽｸ | |
| 【ﾌｧｲﾙ（ＤＢ）】 情報の集まりをﾌｧｲﾙと言い、一件のﾃﾞｰﾀをﾚｺｰﾄﾞと言う。 そして､ﾚｺｰﾄﾞの一定数の集まりをﾌﾞﾛｯｸという。 | |
【ﾃﾞｰﾀ処理】 ﾌｧｲﾙが指定されると自動的にopenされ、表面的にはﾃﾞｰﾀ順に処理される。が､実際にはopen時に入口ｴﾘｱで簡単な可否ﾁｪｯｸている。
物理的にﾌﾞﾛｯｸ単位(IOﾊﾞｯﾌｧ)に読込まれる。そして、ﾚｺｰﾄﾞ順に処理される。ﾌﾞﾛｯｸ内のﾚｺｰﾄﾞ数を多くすると物理的IO時間が短縮､一方PCﾒﾓﾘｰが必要になる。PCは原則1ﾌｧｲﾙ＝１ﾌﾞﾛｯｸの読込であり､ﾒﾓﾘｰは大きい程好ましい。
| 【ｼｽﾃﾑ・ﾛｸﾞ】 ＰＣ操作で自動的に操作情報が自動的に出力（ﾛｸﾞ)出力される。製造別に出力仕様は異なり､保存も一定期間である。
ｼｽﾃﾑのﾊﾞｯｸｱｯﾌﾟ､操作追及手段の最後の砦として。唯､このﾛｸﾞ解析ができれば容易にﾊﾟｽﾜｰﾄﾞ等入手も可で、今後ﾘｽｸの可能性は潜んでいる。
| |
| ■ﾏｲｸﾛ・ｿﾌﾄのｻﾎﾟｰﾄ停止！ → 皆、敏感すぎる、製品への単なる責任放棄宣言 | |
| ・意味：windows10に関する不具合があった訳ではなく、windows10稼動化の問合せに一切のｼｬｯﾄｱｳﾄと言う意味。 | |
【windows10のｻﾎﾟｰﾄ終了】 ｻﾎﾟｰﾄ終了になって、急に世の中変わる訳ではない。ﾏｲｸﾛｿﾌﾄの問合せ窓口が閉鎖されてる事、不具合が急に発生する訳でもない。単に機能ｱｯﾌﾟしないだけ。
不都合になった時考慮すれば良いのでは、、、
| 【accessについて】 windowsのﾊﾞｰｼﾞｮﾝとは特に運用上支障はないはず。稼動しているｿﾌﾄの命令が変わる訳でもない。唯、識別認識が変わる事が過去に有ったので注意は必要かも。それとaccessﾕｰｻﾞは多いので､機能的に問題あれば無形財産でもあり社会的責任も発生するはず。
| |
| ■ＡＩ（人工頭脳）について → 利用する便利さはあるが、リスクもある！ | |||
・ＡＩは社会生活に急激に入り込んできた。ﾈｯﾄ情報から知恵を習得し進化している。何でも回答し便利でもある。頼り切る人も多い。
| ・留意すべき点は､ＡＩの学習・知恵は何処かのｻｰﾊﾞ情報を無断で習得(盗用)進化している事である。自己だけの進化しない。
※商品化した場合、今後の裁判沙汰(関連利権者との間で)の可能性をある。自己の日常業務のﾂｰﾙ程度の利用が好ましい！
| ・利用におけるＡＩの正解率は急速に向上している。唯､正解率は８～９割が限界だろう。何にでも例外があり､過度の依存はﾘｽｸがある。依存し過ぎても自己能力の劣化に直結する。便利な手足程度の利用が賢明。
| ・いずれにしても、将来含めＡＩの100％依存は有り得ない。自己判断能力のｽｷﾙ磨きが益々必要な時代到来である。
| |
| ■業務管理 → ｸﾗｳﾄﾞへの依存、「情報漏洩のﾘｽｸ」、殆ど考慮していない（他人事） | |||
・【現状】 多くの企業がｸﾗｳﾄﾞのｼｽﾃﾑを利用している､何の疑問も持たずに！管理は本来は限られた部署ですべき事なのに。
| ・【ﾘｽｸ】多くの人に触れるのは情報漏洩の可能性が増、時代の流れとはいえ、情報漏えいのﾘｽｸ拡大の可能性が倍加する
| ・【現場やﾍﾞﾝﾀﾞｰの認識】現場殆ど情報漏洩に無関心。問題発生の結果は責任は感じない。管理のﾄｯﾌﾟだけに痛み！
| ・【あるべき形】業務管理・経営の情報は最小限の設備（1台のＰＣ等）で管理が賢明。情報漏洩ﾘｽｸはあらゆる内容が致命傷になる可能性がある。
| |
| ■ﾎﾟｲﾝﾄ付与 → 与える側・受ける側、ﾎﾟｲﾝﾄは第三者への個人情報の提供、、！ |
| ・買い物をするとﾎﾟｲﾝﾄが付く。当たり前の世界になった。具体的には売り側（お店）が買手情報をﾎﾟｲﾝﾄで買取りである。その情報は市場調査会社に販売される。単なるｻｰﾋﾞｽではない。 ﾏｰｹｯﾄ情報が価値として売買されている世界であると言う事。 |
| ■ｸﾗｳﾄﾞ・ｼｽﾃﾑを考える → 何故、目的は？ﾘｽｸは？ﾃﾞｰﾀの共有、金を生むﾘｽｸ 参考 ｸﾗｳﾄﾞｼｽﾃﾑ | |||||
・【現状】2000年以降、公衆回線の自由化により、多くのｼｽﾃﾑ開発ごｸﾗｳﾄﾞで行われている。同時に同じだけﾘｽｸも発生している。
| ・【ﾘｽｸの種類】①通信の遮断：大量ﾃﾞｰﾀ送信②情報漏洩（ｻｰﾊﾞ管理の他人依存）③ｼｽﾃﾑへのｳｲﾙｽ感染
| ・【あるべき対象】○→公共性ある不特定多数へ伝えたい情報 ×→企業の経営情報等情報漏洩されたら困る情報！
| ・【企業間ｼｽﾃﾑのﾘｽｸ対策】 外部情報と内部の業務管理はﾜﾝｸｯｼｮﾝ・ｼｽﾃﾑが必要。ｻｲﾊﾞｰ対策対応できる。問題時は相手とFAX等で容易に切替対応できる
| ・☆情報漏洩の可能性 ﾃﾞｰﾀの情報漏洩は殆ど100%だろう（漏洩発見は殆ど偶然以外解からない）。理由は外部が全面の一括管理、ｼｽﾃﾑの不具合対応など実際にＤＢ内容に接触も自由で無防御、ﾃﾞｰﾀは金にもなり､相手人格も保証はできない。自社管理より遥かにﾘｽｸ大。
| 情報漏洩はｼｽﾃﾑの判断者が全責任負うべき位重大な事（致命傷の可能性もある）と思うが・・（甘すぎでは）
| |