海外の開発環境はセキュリティ対策として何か特別なことをやってますでしょうか。たとえば勝手にいろいろダウンロードしてウイルス感染しないように何かダウンロードしたい時は上司の承認制にしたり、開発環境とインターネットにつながる環境を別々にしたり、どこまで対策されてるのでしょうか。こういうセキュリティ対策はやりすぎると作業スピードが落ちると思っていて、海外ではどうなのか気になりました。

Question

酒井潤 · Accepted Answer

海外（特にアメリカ）でもセキュリティ対策はしっかりしていますが、日本より生産性とのバランス重視の設計が多いです。

端末は会社管理（MDM）、ディスク暗号化、VPN、SSO＋MFAなどは標準です。アクセス権もIAMで細かく制御されています。

ダウンロードについては、怪しいサイトのブロックや実行ファイル検疫はありますが、npmやpipなど開発に必要なライブラリまで厳しく止める会社は少なめで、監視ログで管理するケースが多いです。

環境分離は業界次第で、金融・医療・Gov系はかなり厳しく、インターネット遮断やVPC限定開発もあります。一方SaaSやスタートアップはクラウド＋権限制御中心です。

全体的には、止めるより監視、承認より事後監査という思想で、開発スピードを落とさない設計が多い印象です。