mala

完全同意です。これらのシナリオが混在しているのですが、お決まり表現を無意識に、考えなく、または、故意犯で使っているので、情セキ・法務のご担当者は、この表現は嘘になるので止めよう！信用問題にかかわります！と警鐘を鳴らして下さい☢️ シナリオをパターン分析すると実態は以下になります。この実態を捉えて、いかに漏えい被害者の期待値を上げ過ぎず、かつ事実を精確に表現するかが勝負です。対外リリース、対外説明は全て弁護士レビューに回して下さい。 （1）フォレンジック調査していない →まだ、確認作業すらしていないので、検知できるわけがありません。現時点では何も言えることはありません。 （2）フォレンジック調査中 →まだ、調査途上であり現時点では漏洩を示す証跡は発見できていません。しかし、今後の調査の進行によっては漏洩を示す証跡が発見される可能性があります。 （3）フォレンジック調査完了✕充分なログ無し →フォレンジック調査は完了し、現時点では漏洩を示す証跡は発見できませんでした。しかし、これは、当社のログ管理体制が不充分ゆえにログをそもそも保管していなかった、または、侵入者によりログを消されていた環境下で、調査を充分に尽くせていないというだけのことで漏洩がなかったという事実認定をしているわけではありません。漏えいの証跡が発見できなかったことと、漏えいの事実がなかった、と認定することは、天地の差があります。くれぐれも誤解なきようよろしく頼んます！ （3）フォレンジック調査完了✕充分なログ有り →フォレンジック調査完了し、現時点では漏洩を示す証跡は発見できませんでした。 ・・・という内実ありきのリリース文なので、十把一絡げに表現するのは止めましょう、ということです。