エンドユーザー
「エンドユーザー」の概念は、1980年代後半に最初に浮上し、それ以来多くの議論を呼んでいる。 1つの課題は、高度な機能を追加することで(より高度なユーザー向け)、制約を追加して(初心者のユーザーが誤って会社全体のデータベースを消去しないようにするため)、ユーザーに自由度を与えることである。 この現象は、コンピュータ製品とソフトウェアの「 消費 」の結果として現れた。 1960年代と1970年代のコンピュータユーザーは、一般にプログラミングの専門家やコンピュータサイエンティストだった。 しかし、1980年代、特に1990年代半ばから後半にかけてと2000年代の初めには、日常的に、一般の人々が個人用と仕事用のコンピュータデバイスとソフトウェアを使い始めた。 ITスペシャリストは、この傾向にさまざまな方法で対処する必要がある。 2010年代には、ユーザーは操作するシステムをより詳細に制御したいと考えているため、自分の問題を解決し、ニーズに合わせてシステムを変更、カスタマイズ、「調整」できるようになりた。
このような安全なシステムを作成することの複雑さは、人間の行動が常に合理的または予測可能であるとは限らないという事実に起因する。 非常に安全なコンピュータシステムでも、悪意のある個人が従業員に電話をかけ、ソフトウェア会社で働く私立探偵のふりをして、個人のパスワードを要求することができる。これは、「 フィッシング 」と呼ばれる不正なプロセスである。 同様に、十分に安全なシステムを使用していても、会社の電子ファイルをUSBドライブに置いて、週末に家に持ち帰って作業することを決めた場合(多くの企業のポリシーに対して)、このUSBドライブを紛失した場合、会社のデータが侵害される可能性がある。 したがって、開発者は、 情報セキュリティとシステムセキュリティを実現するために、ユーザーにとって直感的なシステムを作成する必要がある。
エンドユーザーのセキュリティを確保するためのもう1つの重要なステップは、人々と従業員にセキュリティの脅威と、脅威を回避するため、または自分と組織を保護するために何ができるかを通知することである。 機能とリスクに明確に下線を引くことで、ユーザーが製品を使用している間、ユーザーの意識と情報が向上する。
管理者オプションとしての自動ログオン
コンピューターまたはプログラムがユーザーの個人情報とHTTP「Cookie」を「記憶」するオートフィルオプション
不審なメールのジャンクメールを開く、および/またはこれらに含まれる添付ファイルまたはコンピューターファイルを開く/実行する