私自身がこの業界に来て、1番問題だと思っているのはセキュリティプロダクトやサービスのセールスです。 結局世界No.1の製品を入れておけば大丈夫ですと、営業が神話をつくって売っているし、それに心酔した担当者が経営者に、「これを入れておけば大丈夫」と上申している。 各企業の経営者そして担当者が「なぜその製品が必要なのか」という問いに全く向き合えておらず、ブランド買いしているというのが現況です。 私自身も自社の製品を売っていて、うちはクラウドストライクが入っているから大丈夫ですと聞く耳を持っていただけず悔しい思いをしたことも何度もあります。 根本には、日本のSIerの営業担当が正しいセキュリティ知識を持つことが何よりも重要だと思っています。