禁止されると人は“抜け穴”を探す セキュリティ事故を起こさないために必要な「大人の文化」

経営に効くITプロの仕事とは？ 日本マイクロソフトが開催したIT技術者向けのイベント「Microsoft Tech Summit」。初日最後のセッションには、マイクロソフトテクノロジーセンターの澤円氏が登壇。IT部門のプロとして、どのように会社に貢献することができるのか。マイクロソフト流のIT管理術は、禁止事項を増やさずに「これさえやればOK」というルールを作り、社員を大人扱いすること。組織を強くして、企業の明日を創るITプロの仕事について語りました。 CEOもインターンも扱いは同じ 澤円氏（以下、澤）：では、次に行きましょう。この内容に関してもう少しお話をしていくと、正社員、派遣スタッフ、それから学生のインターンにいたるまで、全部まったく同じ扱いでセキュリティ上は扱われるという状態になります。 ここにまた例外はないんですね。重み付けもなにもありません。ただのIDとして取り扱われます。 仮

[lufiabb]

例外を1つ追加するとコストは全体の2倍になる