ところで私たちは,
前回までの記事の情報セキュリティ対策三本柱の
どれか一つに偏って依存してはなりません。
まず,技術のみに依存した場合を考えてみましょう。
どんな操作ミスも,悪意の操作もはねつける
技術対策がなされればいいのだとする考え方は,
拙速な技術の採用を生み出しがちです。
そうした拙速な技術はたいていの場合,私たちにとっては概念や操作がむずかしく,
インターネットの利便性を低下させると同時に,
それについていけない人を増加させる可能性があります。
そもそも,チェーンメールなどの迷惑メールを例に考えてみても明らかなように,
技術だけで健全なネットワーク社会を形成するというのは少なくとも現時点では不可能です。
アルバイトの求人に対して携帯電話をかけ,
街中で大きな声で自分の住所・氏名やメールアドレスを言って,
まわりで聞いている人にあとでいたずらされたらどうするのでしょう?
さらに,プロバイダ会社の者だと称する人からの電話に
自分のパスワードを平気で伝える人もいるそうですが,
通常は,プロバイダは本人にパスワードを聞くことはありませんし,
そもそもその人がそのプロバイダの社員かどうかをどのように確認するのでしょう。
また,学校では情報関連センターのシステム管理者,
企業ではシステム管理者や上司を装ったケースがあります。
プロバイダや会社の人間だからといって簡単に信頼できるのでしょうか?
現に,電話会社の社員が顧客の個人情報を持ち出して売りさばいた例もあるのです。
これらは,技術では解決不能な問題であり,情報倫理の必要性が叫ばれる所以です。