Podcast

工場長西村豪庸

お願いします。

工場長西村豪庸

この派遣社員を逆さに振ったって、200億円は出せないだろうしな 笑

工場長西村豪庸

こういう本末転倒なセキュリティの話、本当に多いですよね。

昔、ノートパソコンが万引き防止みたいなワイヤーで机にくくりつけられて、USBも挿せなくなってる会社を見たことあるんですけど、その会社、クラウドがフリーアクセスだったんです 笑

USBを禁止されてるからマウスさえ使えないのに、クラウドはだだ漏れで、アップロードもダウンロードもしまくれるんですよ。

工場長西村豪庸

どうですかね…

この質問には具体的に答えないというのが、一番のセキュリティだと思うんですよ。

工場長西村豪庸

一応、うちのルールはありますよ。

「このツールを使おうね」っていうセキュリティレベルはありますけど、言わないのがセキュリティだから言いません 笑

工場長西村豪庸

やれるだけやっておくに越したことはないけど「全部できねえな」ってなっても困りますから、難しいですよね。

ふわっとした答えで申し訳ないけど「自分で気をつけられるだけ気をつけな」としか言えないですよね。

工場長西村豪庸

クライアントの機密情報は、やっぱり厳重に扱っていますね。

工場長西村豪庸

ないです。

工場長西村豪庸

それをセキュリティだって言ってるんだけど、このDJは聞いてたのかな 笑

工場長西村豪庸

不動の1位だそうですね。

工場長西村豪庸

でも、Microsoftのセキュリティチームに勤務するアネックス・バイネルト氏は「パスワードについての言説は誇張されたものが多く、実際にはパスワードの長さや複雑さはそれほど重要ではない」って言ってます。

工場長西村豪庸

「パスワード 複雑化 無意味」とかでググると「セキュリティ専門家がパスワードの複雑さはそれほど重要ではないと主張するのはなぜか」という記事が出て来ます。

工場長西村豪庸

俺も、引っ越しを数十回してるから分かりますよ。

カスタマーサポートで

「本人確認のため、登録のご住所をお願いします」

って言われたときの絶望感ですよ。

「ちなみに何区の住所か、教えてくれるんですか？」
「それは、言えないことになってます」

って言われたので、記憶を頼りに10個ぐらい住所を言ってったんですけど、向こうも15個目ぐらいで根負けして

「西村さま、港区で他に思い当たる住所はございませんか？」

とか言われたりして、言えるんじゃねーかよ！ みたいな経験もあります。

工場長西村豪庸

「決まりなんで、Pマーク（プライバシーマーク）を取ってください」って言われるの、僕も死ぬほど経験してます。

工場長西村豪庸

逆に、そんなところばっかだと思いますよ。

工場長西村豪庸

Pマーク専用のコンサルタントにいくらか払って

「ここに壁立てて、扉つけて、入外出管理して、データ管理はこれ、顧客情報これ、金庫にこれしてね、あれしてね…」

って言われてやるんですよ。

上場企業とかだと、それをやらないと

「形式基準を満たしてないんで」

って言われたりします。

工場長西村豪庸

こういう形式基準にうるさいところって、形式基準を過剰に求めてくるところあるじゃないですか。

例えば飲食なら、とりあえず保健所で1日研修を受けて、食品衛生管理責任者の手帳だけあればいいのに「調理師免許はなんでないんですか？」みたいなことも、結構あるんですよ。

もちろん片方だけがしっかり守ってても、向こうがザルだったらしょうがないから「この資格取れてるくらいだから、最低限ちゃんとしてるのね」って、安心して取引したい気持ちもあると思うんですけどね。

工場長西村豪庸

年商10億円ぐらいで、顧客が5万人、10万人っている状態になったら、ほぼマストで言われますから対応した方が良いと思いますよ。

生命保険の金額が健康診断で左右されるのと一緒で「Pマークちゃんと取ってますか？」みたいなの、聞かれますから。

工場長西村豪庸

背後とか横から見えたりしますよね。
僕は飛行機の中で仕事はしますけど、クライアントの資料を開いたり見られちゃまずいような仕事はしないので、どっちかというとクリエイティブな仕事や考え事をしてます。

ビジネスクラス以上の飛行機に乗る代わりに、乗っている時間でビジネスクラス以上の飛行機代を稼ぐって決めてるんですけど、そういうときは例えばFXのトレードの画面を開いたり、社長とか社員とか商品のことを思い浮かべながらクリエイトしたり、コンサル先のことを考えるときも、資料を開けるんじゃなくて「A社にBっていうことをしたらいいかな」っていうことを頭の中で考えたり、メモするくらいです。

工場長西村豪庸

というのは、ビジネスかファーストかどっちか忘れましたけど、飛行機の中で自分の右前に座っている仲良しの社長が、うんうん唸りながらノートに書き散らかしてるわけです。

最終的にカバンの中から赤ペンを取り出して「よし、これでいこう！」って言いながら、ノートの見開き1ページの右側に、赤字で丸付けて「72億！！」って書いてるんですよ。

「そういえばあの人、来週あの会社にオファーするって言ってたな」

って思って、

「いくら仲の良いヒデちゃんでも、金額まではさすがに言えないんだけどね」

なんて言ってたのに

「あれ絶対、M&Aのオファー金額だな」

って分かっちゃったことがあります 笑

工場長西村豪庸

分かんないですけど、ついてたと思いますね。

工場長西村豪庸

難しいですよね。
どんどん自由度を奪ってセキュリティを徹底しても、やるやつはやるし、外に対してのセキュリティをフルパワーであげたところで、内部からの悪意に対しては無防備じゃないですか。

工場長西村豪庸

だから、難しいですよね。

情報をお金に例えると分かりやすいんですけど、お金は当然盗まれないほうがいいし、例えば金庫に入れておくとか、大事に管理しなきゃいけないじゃないですか。

盗まれないようにするというのは2つの意味で大事だと思ってて、一つは、そもそも人間ってそんなに強くないので、目の前にセキュリティが甘くて、盗んでも絶対にばれないお金が山ほど積まれていたら、盗っていかない方が奇跡だと思うんです。

だから、それを前提として考えてあげなきゃいけないくて、大事だし好きだから社員として一緒にやってるわけなのに、そいつに後ろめたい思いをさせたり、犯罪者にするきっかけを与えちゃったら良くないじゃないですか。

情報って、場合によってはお金以上の価値を持つことだってあるわけだから、お金の管理を徹底するのと同じようにできることは全部やっておいて、アクセスできる人が限定されているから誰がやったか分かってしまうとか、そういう状況を作っておくのってお互いのためでもあると思うんです。

工場長西村豪庸

一方、故意に盗んだ場合は、社長への好感度のパラメータでもありますよね。
結局、良いと思っている店でなかなか万引きができないのと一緒で、良いなと思ってる会社の情報を、故意に漏えいしてやろうって思わないじゃないですか。

以前、派遣社員の回で話してましたけど、派遣社員はウォーターサーバーの水を飲んじゃいけないとか「そんなことしてっから嫌われて、情報漏えいしたんじゃねえの？」って思っちゃったりするんですよ。

工場長西村豪庸

だから難しいところではあるけど、とにかく内側からのハックには本当に弱いですよね。

工場長西村豪庸

ありましたね。
俺はちゃんと、メールは消しましたよ。

工場長西村豪庸

もちろんゼロにはできないから、それをどうするかじゃないですか？

工場長西村豪庸

G-mailでも「添付って言葉があるけど、添付ファイルがないよ」とか、アラートが出ますからね。

それで防げるものもいくつかあるけど、ああいうのはゼロにはできないですからね。

工場長西村豪庸

ANAとかJALとかでも、1兆円単位でお金を借りるみたいな話を聞きますもんね。

工場長西村豪庸

いや、大丈夫じゃないですよ。

LCCはそもそも、いかにコストを削減して詰め込んで、バシバシ飛ばすかっていう薄利多売のビジネスモデルですから、たぶん今後いくつか潰れていきますね。

LCCに限らず、飛行機を飛ばさなきゃいけない理由があって、空港の離発着ってテレビ波みたいに割り当てが決まっていて、空港に一日何回離着陸していいっていう枠があるんです。

その枠をちゃんと消費して、ノルマを達成しておかないと「次からお前のところに割り当てないよ」って言われちゃうから、離発着の枠を埋めなきゃいけないんですよ。

だから、LCCにしろ普通の航空会社にしろ、今は飛ばしたくはないけど、枠を埋めるために仕方なくゴーストフライトを飛ばしてるんです。

工場長西村豪庸

ゼロにすると、次からそこを使えなくなっちゃうんで。

工場長西村豪庸

今まさに、その話が出てきてますね。

工場長西村豪庸

そうなんですよね。
小さいところを大手が買うと、競争原理がどんどん働かなくなりますからね。

工場長西村豪庸

薄利多売のビジネスは元々厳しいから、僕はやりませんってずっと言ってるじゃないですか。

工場長西村豪庸

薄利多売のビジネスって、そもそも大企業しかできないんですよ。

だから、薄利多売のビジネスじゃない代わりに付加価値をつけてかなきゃいけないんですけど、日本は清潔で親切でインフラも整ってて、しかも安いから、美味い飯を出すとか良いサービスを提供するとか、リアルの場で付加価値をつけることがある程度簡単だったわけです。

だけど今後、もしかしたらコロナと一緒に生きてくことになるって考えたとき、インターネット上だと付加価値がものすごく付けづらいんですよね。

工場長西村豪庸

付加価値の余地がないというのは、この間のテレワークによって雑談がなくなるっていう話と一緒で、Amazonは本屋と違って能動的なメディアなわけですよね。

Amazonだと、自分が何かを探しているときにセレンディピティがないというか、レコメンドエンジンが多少機能してても、今までの自分の行動とビッグデータによって出されたレコメンドなんで「こんな本が出てるんだ！」みたいなことはあんまりないんですよ。

素晴らしい機能だと思う反面、極端な話ですけど、僕にビジネスの本とか車の本が突然紹介されることはあっても、いきなり盆栽の本が紹介されることはないわけですよね。

でも本屋で盆栽の本を見て、突然「盆栽がめちゃめちゃかっこいいな…」と思うかもしれないじゃないですか。

工場長西村豪庸

笑

工場長西村豪庸

ありがとうございました。