■■LACってどうよ？■■
■ このスレッドは過去ログ倉庫に格納されています
0001権兵衛
NGNGそんなにメジャーな訳？HPみたら300人位の会社じゃん。
技術力とかどうなの？
0413ラックあれば苦あり
02/01/12 00:43ID:dDCtCnpW１人あたりの売上げが600万円というのは経営きついんじゃないの？
売名ばかりしてないでもっと稼ぐことを考えた方が良いと思うよ。
0414石川五右衛門
02/01/12 11:52ID:???売上げ600万で給料に450万払うと、
残りの150万でoffice代の支払や仕入れを行わなければいけないことになるが
そんなもんでやっていけるんでしょうか？ISSやFW-1って結構高いと思うが、
0415歌麿
02/01/12 19:44ID:???0416ラック・アンド・スターズ
02/01/13 04:30ID:???受けるのやめよかな・・・
0417びっと
02/01/13 08:59ID:xHzwaN7k0418ラック・アンド・スターズ
02/01/13 10:23ID:???期待age
0419名無しさん＠お腹いっぱい。
02/01/13 12:45ID:???ＩＳＳはＬＡＣ特別仕切り価格が存在します。
他リセーラよりも１２％ほど安く仕入れ可能。
ＩＳＳＫＫがファウンデーションしたとき
ＬＡＣが最初のリセーラになったことに起因するけどさ、
詳しく書くと、漏れが誰かってバレるからここまで。
ＦＷ１はＣＰＫＫがファウンデーションするまで、ＬＡＣは
準二次店だったので、仕切りは８５％だったんじゃない。
今はＣＰＫＫから重要なリセーラのひとつとして認知されて
いるので、完全二次店として７８〜８２％で仕切りが設定
されてるよ。それに、保守が定価の１８％（仕切り１５％）
もアドオンするしね。
ＬＡＣの場合はＦＣやＭＳＯＬと違い、ポリシー設計一式（３００〜
２０００万）も必須だから、ＦＷ１が１本売れると、そこそこ美味しい
セールスになってるよ。でも、ＦＷ１は注力していない。何故なら
二次店だから。
0420名無しさん＠お腹いっぱい。
02/01/13 12:53ID:???ショップ。外部（メディア）との接触窓口なので、のぶちゃんが
いろんな（暇だからできそう）講演してるけど、れっきとした
プロダクトマーケの一環だしね。ただ、そこに巣食うイソチキ
ほげほげスペシャリストの、稼げるものはエンジニアリング、
稼げないものは、マーケティングとして内部で縦割りされてる。
0421名無しさん＠お腹いっぱい。
02/01/13 13:00ID:???HSBC 証券会社東京支店、野村證券株式会社、大和証券エス
エムビーシー株式会社、UBS ウォーバーグ証券会社及び新光
証券株式会社に全株式を買取引受させる。
0422駆け出しセキュリティ技術者
02/01/14 01:26ID:I39O6OYI雑誌でＬＡＣの人がセキュリティ関係の記事
書いているのをよく読んだ
わかりやすい読みものにはなっていたけど
技術的にはちょっと偏っているというか古い
本ならまだしも雑誌なら最新の情報載せてよ
流れの速い業界だってのはわかるけど
もうすこし勉強してから書いて欲しいな
0423名無しさん＠お腹いっぱい。
02/01/14 02:16ID:BoZFDb5i偏っているのは仕方がないとして、最新情報というのは
雑誌では難しいと思われ。
なぜなら、雑誌や本には
原稿->編集・訂正・校正->発売
となり、結構まんなかの期間が長いから。
その他に最新情報でも雑誌に書くには難しい物などがあり、
（購読者のレベルを考えたりすると）簡単なわかりやすい
説明が出来る例を挙げようとしたとき、どうしても古くなり
がち。。。
また、最新の情報を知りたいといいつつ、それを雑誌に期待して
いるのなら、まぁ駆け出しセキュリティ技術者というのが分かる。
雑誌に期待するのは間違いと思われ。
ちなみに俺的にはこの業界で、目安として１０日前の情報は
ふるい情報だと思われ。
0424名無しさん＠お腹いっぱい。
02/01/14 09:43ID:???吉川Ｙ太郎の１年間を見てきたが
素行不良で退職勧告をしないＬＡＣは
太っ腹なのか、三輪常務の進退問題に
関わるから見ないフリを継続するのか。
いずれにせよ、今年Ｑ３終了時に上場できなければ
三柴さんも採用計画を見直したほうがいいんじゃないかと。
0425名無しさん＠お腹いっぱい。
02/01/14 09:45ID:???超えてるんだしな、こんなＤＱＮな社員を１年間も野放しにするなんて
おかしいよ。
0426名無しさん＠お腹いっぱい。
02/01/14 09:47ID:???ところが、零細企業っぽいな。全員マネジャーを与える
トンチキ会社と一緒。
0427名無しさん＠お腹いっぱい。
02/01/14 09:50ID:???いろだろ。
そうそう、採用担当に絡む奴で契約してればリクナビキャリアへ
アクセスし、キーワードで「スペシャリスト」をクエリすれば
Ｙ太郎みたいな奴が出てくるよ。そこで、そいつの職務経歴と
このＹ太郎関連スレを読むと、もうおかしくてさ。
0428名無しさん＠お腹いっぱい。
02/01/14 18:02ID:???あったらすごいよね
0429名無しさん＠お腹いっぱい。
02/01/15 00:25ID:???ＬＡＣの通年採用で虚偽の職務経歴を鵜呑み(リファレンスを取ってない）状態で
採用の際に、口添えしたのが三輪常務というのが社内では著名な話だからね。
社内でも実際、吉川メンバーに関しては「ヤツが同じ会社にいるというのは許せない」
と思ってるのが大半（本人除く全員）。
そもそもＭＩＤＩで正式謝罪をしないまま、Ｂｉｎｄ（ＩＳＣ）の虚言を重ね
更にＭＳマネージャー（笑）勤務も虚言だから、ウソで塗り固めた中退野郎を
就職させてるなんてのが、今よりも露呈するとＬＡＣも採用経緯を内部調査する
だろう。既に三輪常務が自身の保身のために入社経緯よりも本人の実績を見て
くれと上層部に申し出たというが、実績なんて最初から無いんだしね。
そうそう、吉川メンバーから年賀状来たよ。相変わらず痛いんだけどな。
こいつ社内全員へ出してるのかな、喪中のヤツんとこにも来たみたいだし。
長万部の佐藤先生にも出してんのかな？だとしたらＤＱＮだな。
0430うーむ
02/01/15 00:46ID:???つうか、ちょっと話せば bind の話は、嘘だって
分かりそうだけど。
0431なるへそね
02/01/15 02:27ID:???もうじき３月になると上場準備のための社内統制についても
ここで話題炸裂するかな。楽しみだねー。
0432nanasi
02/01/15 09:24ID:???セキュリティを売りにしている会社なんだから。
どこかのセミナで突っ込んでみようかな。
0433名無しさん＠お腹いっぱい。
02/01/15 17:34ID:???思われ。
期待しているのはどの程度上場すぐに社員が株式を売り抜
けるかっちゅーことだべ。
0434名無しさん＠お腹いっぱい。
02/01/15 22:07ID:???事実を明らかにして謝罪する様、LACの上司が指導していれば、
こんな問題にはならなかったろうに。
そうはできない理由があったのだろうか？
0435名無しさん＠お腹いっぱい。
02/01/15 22:25ID:???0436名無しさん＠お腹いっぱい。
02/01/15 22:28ID:???人を雇ってるんだぜ？
ＬＡＣのＹＯ！の上司が当時誰かは知らないが、あれだけ叩か
れれば謝罪文の一つくらい書かせられるだろう。
それともそ知らぬ振りでもしていたのか？
ＬＡＣに飛び火するだろうから。
0437名無しさん
02/01/16 00:13ID:???ところで２ｃｈ以外で抗議したところあったっけ？
＃FWDのＭＬでのやりとりぐらいか？
結局匿名掲示板でなんかギャーギャー言ってるだけのことに対して
いちいち反応していられるかって言うことになったんだろう。
ISCからの抗議がない限り謝罪とか火消し対応はしないと思われ。
この会社って公私の区別がえらくルーズな会社ってことだけは確かだな
0438名無しさん＠お腹いっぱい。
02/01/16 00:18ID:???いざ自分のことになるととたんに隠蔽体質になるのはＦＷＤの時と一緒だな。
「セキュリティポリシーでビジネスに勝つ」が実践できなかった良い事例だね。
0439L0pht苦ﾗｯｸ
02/01/16 00:29ID:???ここの常務さんは、ある人材派遣会社のセキュリティについて
こんな風に言っているのですよ。
｜社名を明かさないことについて:
｜
｜本来は対策済であるので会社名を公開する予定でいたのですが、
｜Ａ社の取締役からの要請で社名は公開しないことになりました。
｜その代わり技術的詳細はここに公開します。
｜しかし、社名を公開しないということは、人材派遣業界全体の
｜サイトの信用低下につながることを懸念しています。
0441名無しさん＠お腹いっぱい。
02/01/16 00:51ID:???常務って、のぶちゃんだろ。
Yo! が入社したのは、のぶちゃん口添えがあったからだYo!
0442名無しさん＠お腹いっぱい。
02/01/16 00:54ID:???のぶちゃんは、Y太郎の何を評価していたの？
0443名無しさん＠お腹いっぱい。
02/01/16 00:57ID:???port53での雀さんが、いい動きだったよね。
■■■ISC-Win32-Usersってカス■■■ スレを立てた本人と思う。
ヨタMLで、雀さんがヨタに集中砲火を開始し２ｃｈに誘導し
更にはＦＷＤで長万部の佐藤先生や龍谷のKJM先生に話題を
うまく投げている。おまけに、元上司さんを見事に involve したしね。
0444名無しさん＠お腹いっぱい。
02/01/16 01:00ID:???のぶちゃんは、Yo! のインチキ経歴を見破れずに
若いのにＭＳでマネジャー経験したことと、ＩＳＣの
ポーティングマネジャーということに感服したんだYo!
0445名無しさん＠お腹いっぱい。
02/01/16 01:13ID:???SMAP → LAC
稲垣 → 吉川
中居 → 三輪
と置き換えてみれば、抗議がなくとも自ら謝罪するのが当然だろう。
0447名無しさん＠お腹いっぱい。
02/01/16 09:20ID:???きれいな事は語るが、実際の所、単なる商人なのだろう。
ＤＱＮの一言では片付けられないだろうが。
0448名無しさん＠お腹いっぱい。
02/01/16 09:27ID:XhoQ1G8J>ＭＳに対しあれだけフルディスクロージャとか言っておきながら
>いざ自分のことになるととたんに隠蔽体質になるのはＦＷＤの時と一緒だな。
こういう点が、データハウス系イベントやその取り巻きサイトと変わらないの
が痛いわな。
0449部ラック
02/01/16 13:36ID:???0450名無しさん＠お腹いっぱい。
02/01/16 14:28ID:XhoQ1G8J0451名無しさん＠お腹いっぱい。
02/01/16 22:04ID:???>しかし、彼を矯正してやれるのは、近くにいない私ではなく、
>すぐそばにいるラックのみなさんです。
>正しい道筋だけは一度示してやってみてください。
>それでも外れた道へ行くのであれば、それはフォローの必要
>はないと思います。
http://www.port53.co.jp/iscml-log/100/158.html
0452元上司
02/01/17 00:12ID:???病気を理由に会社を休みがちで、遅刻が多く、就業時間も寝てる
ことが多かったのですが、REDMONDの話は信憑性があり、基本的
には信じておりました。
先般のＣＤ問題にしましても、本人からは「先方が私の曲をコピー
したのに、発表が向こうが先だったため折れました」という風に
事情を説明され、著作権的な問題については発表者順位であるため
それは仕方ないと善意の解釈をしておりました。
何ヶ月もアルバイト期間を経てラックさんへの就職が決まり、
がんばってねと思ってましたが、何か私まで騙されていたのかと
思うと非常に腹立たしい限りです。
自宅にスターファイヤーやSGIのフルCPUのマシンがMSの提供
であるが、NDAで見せられないという話はやはりネタなのでしょ
うか？ 色々な本を買っていましたが、持っているだけで、中身
を理解してないのでしょうか。
まあ、外見的な問題については人それぞれご意見はあると
思いますが、私としては技術者で他人と交流のないセクション
であれば、まあ彼のようなイデタチであっても別段問題ないと
思っております。
0453元上司
02/01/17 00:13ID:???１つの評価基準としてありますが、話をしている限り、非常に
優秀な子だと思っておりました(私の鑑識眼が甘かった！)。
しかし、自分の知ってる方法論しか展開できないあたりは、
まだまだ若い技術者だと思い、指導をしてきました。みなさま
が思っている通り、コミュニケーション能力という部分におい
てはやはり非常に弱さを感じます。
ゴリ押しやビッグネームを出すあたりは広告屋さながらのも
のを感じますが、プロジェクトチームを組む以上、その本人が
何をでき、チームの中でどんな役割を演じるかが非常に重要で
すが、彼はそれをブレイクする方向で動いてしまいます。
みなさんが指摘する詐称的な問題点があるということについ
ては致し方なく思いますが、年齢的な問題もあると思います。
彼は年齢的には成人ですが、考え方や行動が社会適合できない
部分があり、それは否めない事実だと思います。
彼を阻害してインターネット社会、ＩＴ社会から追放するのは、
ある意味難しいことではないと思います。
しかし、そんなことをして、何になるのでしょうか？
別に彼の味方をしたいとは考えてません。
しかし、彼を矯正してやれるのは、近くにいない私ではなく、
すぐそばにいるラックのみなさんです。
正しい道筋だけは一度示してやってみてください。
それでも外れた道へ行くのであれば、それはフォローの必要
はないと思います。
0454元上司
02/01/17 00:13ID:???分かると思います。あえてメールでなく公開された場所で彼に
対してもこのようなことを言うのは、技術者は一人だけでプロ
ジェクトを推進していくことはできず、必ず他人の手を借りる
必要があり、その際に人間関係を構築しておかなければ何もで
きない人間に等しくなることを、周囲の方が見てるこの場で知っ
てもらいたいからです。
吉川くん、若いときの恥はその場の恥なんだから、皆様に
仕事を教えて頂くつもりで、仕事をして行ってね。
「知らないことは知らない」と答えること、テクノロジーの
話題で事実に対するフォローには事実で答えること。想像を持
ち込むのは、前置きをすること。
技術を持ってる人間の上には上がたくさんいるのをちゃんと
知り、人間関係の構築をしなければ、その技術が役に立たない
ことをちゃんと知ること。
信頼・信用を構築することが社会人としての基本で、これが
できない限り、まともな社会的成功はありえない。
瞬間的な詐称など、誇大表現をすることは誰にでもあること
だけど、ずっとそれを続けてはいけないよ。
メッキは所詮メッキ。地金を磨いてない人はメッキが剥げる
と次々にメッキが剥げて、ウソで塗り固めた人間として誰も信
用してくれなくなるよ。
たとえウソがバレたとしても、その人が信頼され期待された
実力があれば、仲間は辞めて欲しいなんて思わないからね。
そういう人間になって欲しい。頑張れ。
0455422
02/01/18 21:37ID:LndaM7fK彼らが書いた内容が古いってのは、２週間とか一ヶ月とか
のレベルじゃなくて、半年とか１年のレベル。
今じゃ通用しない昔の常識みたいなものを引きずっていたりね。
雑誌で10日以上古いからって文句を言ったわけじゃない。
実は俺も雑誌で書いているから、読者層への配慮とか
新鮮さのことはわかる。
0456名無しさん＠お腹いっぱい。
02/01/19 07:45ID:???0457樹まり子
02/01/20 18:39ID:???ラックの関連会社なのですか？
http://money.2ch.net/test/read.cgi/venture/1008669820/l50
0458anonymous@ 1Cust54.tnt7.tko2.da.uu.net
02/01/21 22:44ID:l923Ij/u0459仕様書無しさん
02/01/21 23:01ID:cy6/KXHCDQN中小企業っぽいね。
でも、トラコスみたいに極悪ならそれでも抑え込
むんだろうけど、LACはどうなるんだろう。
選択肢としては
(1) 独裁&厳戒体制で突き進む
→ トラコス、CSK
(2) このまま分裂が進み倒産
→ よくある、「上場まんせー」の中小企業
(3) 上場に関して仕切りなおして、社内の組織を
見直す。
→ ごく少数の優良企業候補
でも、(3)を選ぶのは金融機関や株主の関係もあって
なかなかできないから、(1)をとるか、(1)で失敗し
てあぼーんするパターンが多いね。
0460楽太郎
02/01/22 00:34ID:???0461office
02/01/22 00:54ID:???0462現社員
02/01/23 00:25ID:???このままではまずいから何とかしようという動きがあるのは事実だが
昔を引きずったままの物の考え方を捨て切れてない部分が多い。
一番捨て切れてないのが下請け時代に染みついた仕事に対する考え方だろう。
結構それがアダとなって失敗していることもけっこうあるし。
さて今年は良い１年でありますようにと願いつつ
リクナビキャリアで職探しでもするか（藁
0464仕様書無しさん
02/01/23 23:43ID:1oiv7KAn三輪信雄監修 ラックSNSチーム著 ソフトリサーチセンター \2700
って本を見たけど、開発に関する記述があまりにお粗末で萎えてきた。
セキュリティホールをなくすには
1. プログラムのI/Oを管理する
2. プログラムをシンプルで小さくする。
3. 仕様変更に対応する
4. データ型のテストも含めてじっくりとテストする。
5. テストに時間をかけ、ソースレベルまで社内で監査をする。
6. ISO/IEC 15408やBS7799に従うプログラムを作る。
確かに言っていることは正論だけど、内容があまりに浅すぎる。
今までソフトウェアの品質で出てきた問題で今にいたるまで解
決できていない問題なのに、いかにも自分だけが知っていると
いう書き方だった。しかも、上記の問題は「人月の神話」が出
て、そこからソフトウェア工学を少しずつ改良していった経緯
があるにも関わらず、現状のソフトウェア工学で解決できる問
題かどうかという点にまったく触れていない。セキュリティホ
ール「ネットワークを通じて外に出たバグ」と見るのであれば、
セキュリティホールとソフトウエア全体の品質の低さに目を向
けるのは当然のことだと思う。もし、ソフトウェアの品質とセ
キュリティホールに関連性がないならその理由も書いてほしい。
1〜3の問題点を挙げるのであれば、今の開発手法(オブジェクト
指向開発がメインだと思う)では解決可能なのかが必要だと思う。
たとえばUMLによる設計やリファクタリングによる修正、デザイ
ンパターンにセキュリティホールはないのかといった問題がある。
3,4は開発手法として、RUPやXPで仕様変更に対応できる開発体制
を作れるかといった話になる。特にXPは「仕様変更に対応できる」
ことが売りであることとWeb開発との相性のよさを指摘されている
ことから触れるべき問題だ。
5,6はソフトウェア開発でもISO9000やCMMで散々失敗してきた前例
とどう異なるのかを説明してほしい。標準化に従うべきという精神
論は結局、守られないというデマルコの指摘のとおりで、セキュリ
ティの標準化は「会社が利益を出しうる範囲」で守れる基準かどう
か、またどのようにポリシーを反映させるべきかをもっと書いてほ
しかった。
あと、セキュリティホールが出るのは「顧客が品質にコストを出さ
ない」ところにあるのと同じであれば、そこに市場価値を見出させ
るにはどうするという議論が抜けていたと思う。結局、5の監査の
場合、「セキュリティ監査をやるからその分、費用を上乗せ」と言
っても顧客が嫌がる現状を考えるべきではないのか。
結局、この本はLACで書いた記事を使いまわして、最後にシステム
開発で「浅いべき論」を追加しているだけのように感じた。
LAC自体も元請で仕事をしたことがないから好き勝手なことが言え
るけど、もっと現場を見たほうがいいと思った。
0465あ
02/01/24 00:24ID:quUtvXGB今でも開発部門はIBMとかNRIから死後戸もらってんじゃない？
0466LACk
02/01/24 00:56ID:gbfR8dL0好き勝手言えるってことだな。
0467オフィス用ラック
02/01/24 00:58ID:???0468LACの会
02/01/24 20:50ID:???ここか、
http://j-mac.netjoy.ne.jp/lac/index.htm
0469LACの会
02/01/24 20:53ID:???http://j-mac.netjoy.ne.jp/lac/
0470やぁやぁ、ぼく、ょぅたろう！！！
02/01/25 00:29ID:???それ、違うよ。
>>467
うん、イソチキ研究所にいる吉川くんなんか特にそういう思い込みを
１年経った今でも思ってるからね。
雀卓オフ（９７年１月）で、三輪さんに会ったときに彼はまだ
髪の毛がフサフサで、今よりも少し顎の辺りがふっくらとしてたん
だけど、、その話じゃなくて、、当時はみんなＬＡＣさんは
ＮＲＩの下請けソフト屋＋一般第二種ＩＳＰというクラスの
認識だったよ。
0471office
02/01/25 23:43ID:???5年前だべ。古古。
0472anonymous@ tokyo2-28.pias.ne.jp
02/01/26 16:52ID:ZvqP+B2y調布で見かけた方はいらっしゃいますか？
0473ラック
02/01/26 23:58ID:c6dUFaFX何気に「システムの大半はセキュリティホールがある」とか
がなりたてたり、「俺たちが花形」と抜かして、反発を食らっ
ているのではないだろうか。
けど、知名度があるのは確かなので、上場の目玉として切れ
ないジレンマがあったり。
0475名無しさん＠お腹いっぱい。
02/01/27 01:15ID:zMLFGfwWこの前ウチの社にきたラックの営業が説明してたぞ。
0476名無しさん＠お腹いっぱい。
02/01/28 21:22ID:???0479名無しさん＠お腹いっぱい。
02/01/29 07:10ID:c4EEiOpfでも、売り上げはプロジェクトが少ないから、かなり低い
と聞いたことがある。講演や執筆ではせいぜい、数百万が
いいところだが、プロジェクトにすると億は超えるからね。
でも、プロジェクト実行能力はあまりないし、他部門との
連携も考えにくいから、単なる広告塔なのかな。
0480ななし
02/01/30 02:36ID:???国内で講演や執筆で利益を上げている企業って
少ない気がしますが、大規模サイトのセキュリティ
を面倒見ているとか、そういうのってないんですか？
フィールドワークを怠って、とりあえず目立つ所で発言
してるだけというのだと、別スレの Yo と大差ない気が
するんですが。
0481名無しさん＠お腹いっぱい。
02/01/30 09:22ID:dEkV7zyC触れ回っている所こそ危ないと思われ。
顧客名簿片手に営業されてはかなわん。
0482よつこぶラックだ
02/01/30 12:21ID:???0483名無しさん＠お腹いっぱい。
02/01/30 12:59ID:dEkV7zyCわしなら引くな。
ウチは「○○のせきゅりてぃをまもったのだ!!」と言うのを高らかに謳う会社は。
こそっと耳打ちしてくれるのだったら考えないでもないが。
0484名無しさん＠お腹いっぱい。
02/01/30 13:05ID:dEkV7zyC「○○のせきゅりてぃをまもったのだ!!」と言うのを高らかに謳う会社
から営業や技術屋（←後者はやや角違い）がへらへらやってきたら、
有無を言わせず、
・それはぽりしーから実装までか？
・パッチをあてただけなのか？
・イスに座ってン十万だけか？
と小一時間問い詰めるが。
ウチはかのネット界のカリスマ、あの○○がWebmasterしてるんです、
などと謳っているのと同じで胡散臭い事限りなし。
0485いつこぶラックだ
02/01/30 13:54ID:???じゃあ、逆に、どういったセキュリティ会社だったら信用しる？
関係無いけど、
ＬＡＣのセキュリティコンサルってどの程度のことをしてくれるの？
0486ラックダ
02/01/30 22:36ID:tO04P8Wbたしかにこれは聞きたいね。
ついでにいろいろ各社守備範囲があると思うがその勢力地図などもよろしこ。
セキュリティ会社をあたっているがどことも醜聞が聞こえてくる。
これはセキュリティ業界に限ったことではないが、ちょっとその内容が非常に醜い。
単に協力会社としてどこかのプロジェクトを任されるだけであればその上のSI屋などが
ある程度フォローできるだろうが（出来ないから下に振っているのかもしれない）、
セキュリティの監査などやその他もろもろのセキュリティを任せられるほどの
人や会社があるのか？非常に疑問。
セコムは住宅などの分野においてある程度の評価を得ているが、
「IT」業界においてこの位置を取れる企業ってどの程度あるのか。
スペシャリストとして目指しやすい分野であるが、これでくっていくあてが
ないとやはり心配だね。
書いてることばらばらだけどよろしこ。
0488anonymous@ sgi.minz.org
02/01/31 07:18ID:EhdqA+k7実際、すごい醜聞だらけなんだよなあ、いやになるよ、まったく。
SIerのセキュリティコンサルレベルはたかが知れているし、
かと言ってコンサルファームも出てくるヒトによりけりだし、
頼りのセキュリティ屋は野心だけのような会社がほとんどだし、
個人コンサルはダメダメな奴ばっかり。できる奴はほとんど実務はしてないし。
さあてと、将来はあるハズなんだが、この業界をどうやって生きていくべ...
0489み
02/01/31 07:32ID:???>>485
セキュリティ会社のよしあしって、顧客との信頼感をどれだけ築けるかに
かかっているはず...コンサルタントとして。
本来、SIer あたりがやらなきゃいけないハズなんだが、範囲と知識が広
すぎて、構築時点では「セキュリティ？なにそれ？」の状態になっている
というか。
ネットワークやシステムの把握、業務システムの流れ、将来計画を見据え
てくれる営業なり技術なりが定期的に出入りしてくれて、定石から最新の
情報までアドバイズしてくれるセキュリティ会社なら信頼できる...と思う
けど。
ただ、商売なので最終的に「それなりに金を出してくれる」ってのがない
と、なかなかそういう関係にはなれんですよね。
「コスト削減」のため「セキュリティには金を出さん」時代がまだしばらく
続くようですから、「いい関係」ができるのには時間がかかるかなあ。
0490むつこぶラックだ
02/01/31 07:43ID:???なるほど。参考になります。
楽スレでこういう話するのもなんですけど、
某セキュリティコンサル会社の内定とったとこなんです。
で、その会社も 2ch だといい話聞かないもんで
だったらどうしたらいいんだろうなーと思ったしだいで。
コンサルむかつくって意見も多いんですけど…
なんか不安になってくる…
0491名無しさん＠お腹いっぱい。
02/01/31 09:20ID:???○○会社入ったから安泰っていうのは安楽すぎるのではないかな？
漏れの近所でも、「ぼ、ぼくのがっこーでは日立に就職するのが多
いんです。ぼくのがっこー/けんきゅーしつはストラーフェンなん
です。」と口外していたのがいたので、「日立グループのどこかか？
本体か？分野はなにか？細々細々。」と突っ込んだところ、「ハァ？」
と呆けた顔をしただけの物知り君が平気で入社してきているのが現
状なので、いまどきの学生君全てに勤めたい業界の予備調査なんて
いうのを期待しても無駄だろうがな。
（ちなみに漏れの会社は日立系列とは全く関係ない）
0493ラックダ
02/01/31 20:08ID:EMbMQmfFなるほどねー。
本来はマネージャークラスがセキュリティをコーディングのレベルから理解していて、
その下のPGなどにも常に啓蒙が行き届いている、というのが理想だが、
現実は、MGRレベルはスカスカでもちろんPGもすかすかだから、だれも穴に気が
つくことなく納入され、納入先ももちろんど素人だから、そのままサービスイン！
という状態なんでしょう。
ネットワーク上の監査などでもツールを使って見抜ける範囲であれば、
極端な話使い方を小学生にでも教えれば出来てしまうでしょうから、
そこに食い口を求めるのもちょっとこくなきがする。
技術をほんとに知りつつ全体が見渡せるセキュリティコンサルタントとかが
出てきてくれるとありがたいね。いまのコンサルってPKI入れたら安全！とか
のたまってそうでその場で罵倒しそう。G○Xってそんな感じじゃない？
セキュリティが単独の分野としてくっていける状態になるには、
>>489のような良質のコンサルタントがでてくることがまず必要なのかな？
そういう意味でらっくってだめなの？
0494名無しさん.
02/01/31 21:04ID:CeOI6SRn物売らなきゃ喰えないのはどこもいっしょなのか.
0495ななこぶラックだ
02/01/31 21:04ID:???なるほど。
まさに"シンクタンク"って感じにならなきゃだめなんですねー。
とりあえず XXX 入れとけ! とか XXX なパッチを必ずあてましょうとか
そんなんは本質じゃないわけだ。
コンサルとして一人前な人達って、大体何歳ぐらいなんでしょう？
さっきから教えて君でごめんなさい。
0496名無しさん＠お腹いっぱい。
02/01/31 23:24ID:???でも25, 26位で提案書しっかり書いてくる奴はいる。
0498464
02/02/01 00:24ID:JzKwAqO+ほぼ同意。
ただ、現状としては「啓蒙とかの」精神論ではなく具体策として
どうするかというマッピングが抜けているのが問題なんだな。
私はセキュリティ以外の分野のSEから転進した口だけど、セキュ
リティに関してはやたら精神論が横行している。やれ「〜すべき
だ」、「〜を心がけるべきだ」という個人レベルから一歩も出
ない議論が多い。結局、人間の精神面の弱さを補強するための
仕掛けまで思いついていないところがある。
あと、セキュリティをセキュリティという専門の枠でとららえ
すぎている傾向がある。セキュリティホールに関して言えば、
こういうことするからバッファーオーバーフローになるから気
をつけよう位しか言ってない。それじゃあ「どう、分析、設計
するか」とか「使う道具は正しいか(私見だが例外処理を持た
ないC言語は限界に来ているところがある)」、「開発工程とコ
ストと時間の秤にかけられるか」というある意味、複合的な視
点がないところがある。
これはメディアに出ている専門家の立場(ハッカー上がり、学者(く
ずれもか))に問題があるのかもしれない。結局、議論が「個人レ
ベル」を脱していないところがある。
私としては、セキュリティという問題をソフトウェアの品質という
問題で考え直して、品質を高める開発方法と品質をブランドにする
方法を見ることだと思う。ただ、品質やセキュリティのために開発
メンバーが命を落としたり、精神を病むことを当然とは思えないん
だよね(これは外野の人間にはわからないかもしれない)。
なんか、LACのスレと違う議論だけどすまん。
0500きゅうこぶラックだ
02/02/01 00:53ID:???DQN な漏れにはすごい参考になります。
>ただ、品質やセキュリティのために開発メンバーが命を落としたり、精神を病むことを当然とは思えないんだよね
これはどういうことなんでしょう？
激務すぎてってことですか？
人間関係とかですか？
0501ラックー池田
02/02/01 01:50ID:n13a6XnMそりゃそうだけどさ、ソフトウェアの品質なんて、セキュリティ以前に
大昔っからのテーマだろ？なんか結論出そうなわけ？
0502ラックー池田は AV 出演
02/02/01 02:31ID:???そこまでいくと、いい加減スレ違いのような。
しかし、LAC 叩きスレじゃなかったのか？ここは……
0503名無しさん＠お腹いっぱい。
02/02/01 05:47ID:Ut+JMDNH0504名無しさん＠お腹いっぱい。
02/02/01 08:04ID:JzKwAqO+セキュリティ板に別スレ(セキュリティホールをなくすためには )を立
てた。
0505x
02/02/03 04:28ID:???ラックはセキュリティ業界では上位なのでは？
0506ピッチピッチ LAC LAC LAN LAN LAN
02/02/03 06:21ID:???間違ってないのかな？
0507ななこ
02/02/03 11:22ID:z9KtYbyv(ﾜﾗ
日本人はすべてにおいて三流、物まね
0508名無しさん
02/02/03 17:02ID:???他よりも先行してやっていただけじゃないの？
最初はニッチ商売だったからどこも参入しなかったけど
大手がドカドカ参入している今だと優位性はどこまであるのやら？
資本力やマンパワーじゃ勝ち目無いのにどこで勝負できる部分があるのか疑問。
情報力といったってようたろうを入れるような会社じゃ程度が知れてるし
0509anonymous@ pppc12.jp.rim.or.jp
02/02/03 19:54ID:Qk2eEbkq0510ピッチピッチ LAC LAC LAN LAN LAN
02/02/04 02:22ID:???>>394 が気になるね。
SecurityFocus Newsletter の翻訳流れてるから普通にしてると思うんだけど。
0511社員番号XXXX
02/02/04 15:21ID:???■ このスレッドは過去ログ倉庫に格納されています