パスワード定期変更の廃止提案、経営層の反発で進まない現場が拡散

日本企業でパスワードの定期変更ルールを廃止しようとする動きがある一方、経営層の従来常識が壁になり進まない、というやり取りがXで拡散した。投稿では数字だけ変える使い回しやモニター付箋の実態が共有され、長いパスワードやマネージャ活用を説明しても伝統的なセキュリティ観が優先されるギャップが浮かぶ。NIST等の指針を実装に落とすには、情シスの技術判断に加え、リスク比較を経営が読める形で示す必要があるという実務論になっている。