「攻撃を100％防ぐことは無理，問題が起きたときに対応できる組織作りを」――JPCERT/CC 山口氏(IT Pro)

山口先生のRSA Conference 2003 Japan講演記事。インシデント発生を前提とした体制つくりってのが難しいんですよね。現場の人間は必要とわかっていても、なかなか偉い人に納得してもらえない。