寓話
穀倉には二つの帳簿があり、一つはどれだけ漏れたかを記録し、一つはどれだけ壁を修繕したかを記録する
北境の州府の糧倉には常に三十万石の軍糧が備蓄され、責任は重大である。糧倉には四つの壁が設けられた：外壁は部外者を防ぎ、内壁は異なる批次の糧食を隔て、第三の壁は毎日の棚卸制度、第四は巡査隊である。糧倉を管理する老監丞はこの四つを合わせて「糧倉防漏体系」と呼び、毎年一度状態を報告した。
三年目の秋に一つの事件が起きた。巡回隊が真夜中に、見知らぬ馬車が糧倉の東側に停まっているのを発見し、車には二百石の軍糧が積まれ、引いていた二人はすでに逃げていた。老監丞は夜通しで二つの文書を書いた。第一は「糧倉外泄事件報告」で、失われた時間、数量、出口の位置を詳細に記録した。第二は「糧倉防漏体系整改方案」で、四つの壁それぞれにどんな穴があったかを分析した——外壁東側の角門は施錠されておらず、棚卸制度はその批の食糧の入庫記録を漏らしていた。
州府は文書を京城に回し、兵部のある主事が読み終えて一通の手紙を返した。わずか二行だった。一行目は外部漏洩事案の報告が迅速だったと述べ、二行目はしかしあなたは是正方案の中で依然として「外部漏洩」と「漏洩防止体系」を同じ欄に書いていると述べていた。もし次の監査がこの欄だけを見たら、彼らはあなたが事故そのものについて話しているのか、防護ツールについて話しているのかをどう判断するのか。
老監丞は手紙を机に広げて半時考え、それから過去五年分のすべての安全文書を引っ張り出した。彼は、毎年の年次報告の最終ページに「安全状況」という一欄しかないことに気づいた——あるときは「漏洩なし」と書かれ、あるときは「漏洩防止体系を強化済み」と書かれ、あるときは「漏洩リスクは制御可能」とさえ書かれていた。安全状況という言葉は大きな鍋のようで、何でもそこに放り込まれていた。
彼は報告フォーマットを再設計し、二欄に分けた。左は「安全事件」と呼び、既に発生した漏洩事件のみを記録し、各項目に時間、数量、定性を付けた。右は「防護措置」と呼び、方針、ツール、プロセスの状態変更のみを記録した。彼は新しいフォーマットを持って州府に予算を申請した——「新しい壁を配備した」を「漏洩が発生していない」と混ぜて語ることはできない。それらは異なる費用を使い、異なる人に提出する。
州府は新しい帳簿を見て、すぐに一つの事実に気づいた。昨年の「安全状況」欄には「防護措置更新済み」と書かれていたが、同じ欄に混在していたため、漏洩事件が発生したかどうかを誰も追及しなかった。分離後、左側は空白だが右側に変更が記載されている——予算は予防に使われ、インシデントはなかった。左側に記録があるが右側に更新がない年——事故は発生したが防護体系は足踏み状態だった。
京城は後に老監丞の二欄形式を全国の各糧倉の年次報告テンプレートに転写した。データセキュリティ分野でも道理は同じ：DLPはあなたが構築する防御体系——監視、遮断、監査、暗号化——であり、データ外泄はこの体系が阻止できなかった、または阻止しなかった事件である。「我々はデータ外泄を配備した」とは言えない。「我々はDLPを配備し、データ外泄事件が存在するかどうかを報告する」としか言えない。