自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」
コメント
注目のコメント
(3/18 15:51追記)
ちゃんと1次ソースを調べたら、訓練についての事前通知されてたみたいです。それなら大丈夫かな……?ごめんなさい!
freeeのブログより
社内には「10/28に何かが起きること」「本番環境としてある試験環境が使われること」だけが周知されています。
https://developers.freee.co.jp/entry/howto-make-cyber-exercise-scenario
↓以下追記前に書いてあった内容です。
~~~~~~~~~~~~~~~~~~
これが賞賛されてしまうのはどうなんだろう……。
どこまで本気だったかは分からないけど、例えば避難訓練って、予告なしのものでも、アナウンスで「避難訓練です」ってちゃんと伝えるよね。でもこの訓練だと伝えていないように見える。
これって「反感を買う」とかじゃなくて、「従業員にダメージを与える」行為だと思うのよね。そういうのは絶対やっちゃいけないと思うし、どういう神経でやってるのか分からない。
「夜道を一人で歩く女性の危機感を煽るために、後ろから全力で追いかけました。訓練なので追いついても何もしません」みたいなのだったら絶対非難されると思うんだけど、それと何ら変わりないと思う。
「トラウマを残した」って言いながら反省も何もないの、ただただ最悪だし、評価されてるのが意味不明過ぎる。訓練は訓練とちゃんと告知して行うべき。freeeが昨年10月に全社的なクラウド障害訓練を行ったそう。訓練でも経営層と開発チームですれ違いが発生し、社内は大混乱するほどだったそうです。これは非常に有意義な訓練になってますね。
詳細は以下のfreeeブログでも公開されています。
https://developers.freee.co.jp/entry/howto-make-cyber-exercise-scenario短期的にはいろいろあると思いますが、中長期的には必要ではないかと思います。想定外の問題がいろいろ起きたこと自体が貴重な体験だったのでは。ちなみに5年くらい前にGoogleの本社で話を聞いたときに、同じように(レベル感はわかりませんが)危機対応の訓練をしているといっていました。