エピソード 7「… ユーザー教育は行っていますか?」訪問者が尋ねます。
「確かにそうです」とPFYは答えます。
「しかし、近年、スタッフの離職率がかなり高いようですね。」
「はい、しかしそれは主にユーザー教育の副産物です」とPFYはコメントしています。
「いえ、ユーザーの入れ替わりが激しいので、教育が負担になっているということですね。時には緊張が高まることもあるでしょう。」
「難しい問題ではありますが、多くの場合、和解するのが最善策だと考えます。事態が手に負えなくなる前に、早めに介入することが大切です。」
「立派な立場だ。」
「確かにそうですね」と私は答えた。「そして、私たちの会社を去ったユーザーが、結局は他の会社にとって欠かせない存在になるケースもよくあるんです。」
「基礎工事のユーザーとでも言うのでしょうか」と PFY は言いますが、おそらく深夜のセメント注入作業員のことを考えているのでしょう。
「時には」と私は付け加えました。「ユーザーの可能性や、彼らがもたらすであろう影響を理解できるのは、私たちだけのように思えることもあります。時には、ユーザー自身さえ気づいていないこともあります。正しい方向に少しだけ導くだけで、彼らの人生にどれほど大きな変化をもたらすことができるか、それは驚くべきことです。」
「中には、彼らをただ追い出すだけの企業もある」とPFYは言う。「しかし、我々はそうはしない」
「完璧に使える窓ではない」と私は付け加えた。
…
会社の保険会社との会議は、2、3年ごとに発生するタスクの1つですが、暗号化ランサムウェアの「新たな」脅威が認識されたため、訪問の回数は多少増加し、質問もより詳細になっています。
- BOFH:ボス、電話に出られて嬉しいです。いえ、もちろん録音ではありません
- BOFH:しかし、英国の税務当局は、COVID支援パッケージをどのように使用したかに非常に興味を持つだろうと思います
- BOFH : 郵便配達員 BOFH の特別配達サービス
- BOFH:いじめ?私の時計ではダメよ!(ロレックスだからね)
- BOFH:マーマイト7瓶、ノートパソコン、そして楽しい時間
- BOFH:あなたはドルイドですか?法的に、あなたがドルイドであるかどうか私に言わなければなりません
とはいえ、サイバー保険はとんでもない詐欺のようです。保険金請求の際に、保険金請求者に責任を転嫁する条項や注意書きが盛り込まれています。保険金が支払われるのは、日食の時、つまり水星が逆行し、ユーザーがインターネットにアクセスできない日、そして2月30日という日でなければあり得ません。
しかし、支払額がVWの排出ガス検査ほど信頼性が高くないにもかかわらず、誰もがサイバー保険を望んでいます。
「ただ質問に答えてください!」とボスが促します。
「次は何ですか?」私は元気に尋ねます。
「バックアップ体制の概要を説明していただけますか?」
「クラウドミラーリング、毎日のスナップショット、バージョン管理された増分。」
「ホットなサイトを運営していますか?」
「スプリンクラーを設置して以来、そんなことはなかったよ」とPFYが口を挟む。
何もない。
「オフサイトバックアップやコールドサイトはないのですか?」と彼は続けます。
"あまり。"
「ハードウェアについてはどうですか?在庫の棚卸しは行っていますか?」と彼は尋ねます。
「もう何年もそうしています」と私は答えた。「たいていは夜です。バンで来なければならないこともあります」
「えっと…えーと…在庫管理はされているんですか?使わなくなったコンピューターは消去されますか?」
「コンピューター、電話、人々。」
「うーん。ポータブルハードドライブやパソコンはどうですか?持ち込みは許可されていますか?」
「不思議なことに、私たちがハンマーを持ち込み始めたのとほぼ同時に、彼らはハンマーを持ち込むのをやめました。おそらく単なる偶然でしょう。」
「リモートアクセス。自宅から仕事のデータにアクセスできますか?」
「あなたは…この1年間ここにいたのですか?」
「はいはい、ロックダウンのことは全部理解しています。でも、リストにある質問は全部聞かないといけないし、会社に新しく入ったのでガイドラインに忠実に従う必要があるんです。」
「まあ、よく言われているでしょう」と私は元気よく言った。「IT保険を売るのはキャリアの中で2回だけ。1回は上り調子の時、もう1回は下り調子の時ですからね。だから、おかえりなさいと言わなきゃいけないでしょうね!」
「パスワードポリシーはどうなっているんですか?」彼は私を無視して続けました。
「聞かない、言わない。」
"ごめん?"
「パスワードポリシーを緩和するよう要求しないでください。そうすれば、私たちもあなたに出て行けとは言いません。」
「過去に通報義務のある侵入行為があったことはありますか?」
「先週、私がトイレにいたところを上司に見られてしまったんです」とPFYは言います。「でも、個室のラッチが壊れていたんです。少なくとも上司は、個室のラッチが壊れていたと言っていました…」
上司は、保険担当者が仕事を続ける間、少し恥ずかしそうな顔をする礼儀正しさを持っています。おそらく、私たちが持つかもしれない個人的な苦情に対する補償の保険料を上げることを心に留めているのでしょう。
「あなたやあなたのスタッフはソーシャルエンジニアリングによって損失を被ったことがありますか?」
「いいえ、でも構造上、たくさんありました。どうやら階段が滑りやすいみたいです。」
「職場でのいじめの履歴、職場環境に関する否定的な苦情、またはスタッフがあなたやあなたのコンピュータシステムに対して恨みを抱くような理由はありますか?」
「そうですね、スタッフが疲弊しているという苦情がいくつかあります。」
「スタッフは疲れを感じていますか?」
「いやいや、スタッフが追い詰められているんです。斧は見つからなかったんです」とPFYは言う。
「あ…えーと…」
「いいかい」と私は言う。「私たちにはそれぞれやるべき仕事がある。私たちの仕事の一つは、すべてのユーザーが限られたリソースを最大限に活用できるようにすること。そして、あなたの仕事の一つは、滑りやすい階段やブレーキの調子が悪いエレベーターを降りることだ。だから、私たちはリスクとしては問題ない、今年の保険料は免除してもらえる、そしてあなたの世界への影響はIT保険プランニングに限定して、窓の外の歩道には影響を及ぼさない、ということに同意してはどうだろうか?」
こうして、私たちが支払った金額に見合うだけの価値がある合意が成立したのです。
- BOFH: すべて
- BOFHアーカイブ95-99の完全版