皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今朝私が目にしたものとは、『ウイルスバスター』に関するネガティブなタイトルです。

新聞に掲載された週刊誌のタイトルしか見てはいませんが、念のためお伝えします。

ウイルスバスターに重大疑惑報道

その新聞広告に掲載されていた週刊誌のタイトルは以下のように書かれていました。

シェアNo.1のウイルス対策ソフト「ウイルスバスター」に重大疑惑

日本中のパソコンから中国にデータが盗まれている

というものです。

さて、この記事の真相は不明ですが、このウイルス対策ソフト『ウイルスバスター』を開発するT社は過去にも少し問題がありました。

一つは元従業員による不正行為により個人ユーザーの情報流出。（2019年11月）

もう一つはある電機メーカーに不正アクセスがあり、その原因となったウイルス対策ソフトが『ウイルスバスター』というものです。（2020年1月）

記憶に新しいところではこの二つですが、これはどちらもT社が認めていることで、今回の週刊誌報道は後者の不正アクセスが他にもあったことで疑いを持たれているのではないか？と勝手に推察しています。

（過去には別の不祥事もあります。）

後者の場合は前者と違い、内部不正によるものではなく第三者に脆弱性を突かれたものとされていることもあり、他社でも同様の事案があったのだとすれば疑惑報道が出てもおかしくないように思えます。

個人的な見解としては、業務で『ウイルスバスター』を使用するのは避けた方が無難に感じますし、私の会社では何を選択したら良いかの質問を受けた際、随分前から同社とは異なるメーカーのウイルス対策ソフトをお勧めするようにしています。

ご参考までに。

パーミッションとは、ファイルやディレクトリごとに対する読み取り、書き込み、実行に対するアクセス許可情報のことを言います。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

ウェブサイトを管理している方、特にWordPressで構築されたウェブサイトの管理者なら『パーミッション』という言葉を聞いたことがあるかと思います。

これは、ファイルやディレクトリごとに対するアクセス権になりますので、設定次第では危険にさらされた状態であったりします。

では、どのように設定しておくのが良いのでしょうか？

パーミッションとは

まず、パーミッションは3つのユーザーと3つの権限の組み合わせになります。

ユーザーには、

１．所有者（ファイル・ディレクトリのオーナー）

２．所有者と同じグループ（同一サーバーを利用できるユーザー）

３．その他のユーザー（その他の第三者）

があり、権限としては、

１．読み取り権限（読んで良いか？）：r

２．書き込み権限（書いて良いか？）：w

３．実行する権限（動かして良いか？）：x

があります。

これらをすべて並べると、rwxrwxrwx（777）となります。

パーミッションの設定

一般的なパーミッションの設定としては、

１．htmlファイルや画像ファイル：644（rw-r–r–）

２．ディレクトリ：755（rwxr-xr-x）

３．cgi実行ファイル：755（rwxr-xr-x）

４．cgiやJavaScriptのライブラリ：644（rw-r–r–）

といった感じに設定したりしますが、

１の場合、所有者であるオーナーは読むことも書くことも可能で、所有者と同じグループとその他の第三者は読むことだけの権限という設定になります。

また、３の場合はプログラムを動かす必要性があるため、すべてのユーザーに実行する権限が付与されています。

ただし、多くの事業者は共用のレンタルサーバーを使ってウェブサイトを公開していることが多いため、所有者と同じグループの権限を付与してしまうと、共用サーバー内の他者が操作をできてしまうことになってしまいます。

そのため、所有者と同じグループの部分は権限を付与しない方が良いです。

従って、644（rw-r–r–）であれば604（rw—r–）、755（rwxr-xr-x）であれば705（rwx—r-x）としておく方がお勧めです。

また、WordPressを使っている場合においては『wp-config.php』というファイルがありますが、これは所有者だけが読み込むことができる400（r——–）としておくことが最も安全な設定となります。

（共用サーバーで400が設定できない場合は600（rw——-）がお勧めです。）

また、人は感覚的にそのコストを高いと捉えてしまいがちです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

よく、人的リソースによるサービスに対して金額が高いと根拠なく仰られる方がおられますが、その金額は本当に高いのでしょうか？

エンジニアなどの人件費

システム開発やウェブ制作を行うエンジニアも、他の業種の人件費と同じ考え方をしてみるとわかりやすいと思います。

例えば、月額30万円の給与に残業代10万円、計40万円の人を例に計算してみますと、会社としてかかる費用はこれだけではないのはご承知の通りです。

その額に対する法定福利費（社会保険料）が約6万円、1人当たりの地代家賃がN円、1人当たりの水道光熱費がN円、通信費、旅費交通費、etc…など、他の経費もあわせて結構なコストがかかっています。

ですから、これらのその人1人にかかる費用は、ざっくり給与合計（40万円）の1.5倍から2.0倍にて計算しないと会社は赤字になってしまいます。

そこから計算するに、40万円×1.5＝60万円から40万円×2.0＝80万円程度の金額が1ヶ月にかかる見積額として出ていても普通の話しです。

ご自身の会社においても人を動かすとすれば簡単にはこのような考え方にはなるかと思います。

そうなると、1日何らかの役務提供を受けた場合、単純に考えれば3万円から4万円程度はかかるということです。

（弁護士の場合、30分の相談で5,000円程度はかかりますので1日8万円はかかる計算になります。）

ただし、当然同じ給与の人ばかりではありませんし、その会社に必要な利益や原価、その役務提供の難易度的な問題などの要因がありますので、これは1つの例えとして捉えてください。

工数の妥当性

1日当たりや1ヶ月当たりの単価とは別に、工数というものがあります。

これは、○○の機能を作るのにどれくらいの日数を要するものかを意味しますが、正直これはIT系の業界で仕事をしていないとわからないと思いますので、それに対して疑念があるのであれば第三者の専門家に妥当性のチェックをしてもらうしかないでしょう。

ただし、単価に関しては会社規模によっても結構差がありますので、それも併せてチェックをしてもらう必要性があります。