セキュリティはシステム構成から――忘れられた原則


セキュリティはシステム構成から――忘れられた原則
http://opentechpress.jp/security/article.pl?sid=06/12/15/0136218&pagenum=1

「利便性と安全性は二律背反の関係にはありません。利用者が意識しないようなセキュリティ・システムを構築することは可能です」
一例として、Trusted Solarisシステムを挙げる。Watsonは、このシステム上でエミュレータを使ってWindowsを走らせたことがある。
これは管理者にとっては安全な環境であり、利用者にとっては使い慣れたインタフェースを備えている。

「コンピュータ・システムを安全に構築し運用することは完全に可能です。業界における最良実践と消費者が甘んじている状態との間には大きな隔たりがあります。それを生んでいるのは、問題意識の欠如に他なりません」(Razzell)


関連記事も
Linuxセキュリティの多様な側面
http://opentechpress.jp/security/06/12/18/0059252.shtml