# オープニング #お正月料理 どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を排出した 屈指のセキュリティ企業家である私、松野が 無職になっても、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はお正月料理に関する話なんですけども 皆さんは食べられましたでしょうか? お節料理とか、あとはお雑煮とかですかね。地方によっては味付けだったり、内容が違ってくるというふうに思うわけなんですけども 僕はですね、年末の配信でですかね、 いわゆる年越しの際にですね、それっぽいことをあまりしていないと ぬるっとですね、年越しをしてしまうというお話もしたと思うんですけども 今思い起こしてみるとですね、お節料理とか食べてないんですけども 昨日の話の通りですね、初詣に行ったりですとか あとはちょっと思い出してみたらですね、年越しそば そのまま残りをですね、朝ごはんとかで食べたりですとか おみくじ引いて大吉だったりですとかね、なんかだかんだ言って年末年始 楽しんでしまったような気がします。いいことだと思うんですけどね。 皆さんはいかがでしょうか。お節料理食べられましたでしょうか。 はい、ということで今回はですね、大学で発生した個人情報の漏洩に関するニュースを取り上げております。 この放送を通じてですね、個人情報の管理の重要性と あとは情報漏洩を防ぐための具体的な対策について理解を深めていただければと思います。 それではどうぞ # 個人情報を含むファイルをUSBメモリにコピーしファイルサーバに保存、延べ1,683名分が閲覧可能に 個人情報を含むファイルをUSBメモリにコピーし、ファイルサーバに保存。 延べ1683名分が閲覧可能に。 法政大学は12月12日、社会学部専任教員による個人情報の漏洩について発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、法政大学の社会学部専任教員が個人情報を含むファイルをUSBメモリにコピーし、 誤ってファイルサーバに保存したことにより、延べ1683名分の個人情報が閲覧可能になったというものです。 具体的には、卒業生の氏名や学生証番号、成績評価などが含まれていました。 このインシデントは、10月19日に発生し、2日後には該当ファイルが削除されました。 大学側は、個人情報が漏洩した在学生に謝罪し、今後の再発防止策としてデータ管理体制の強化を図るとしています。 このようなインシデントは、個人情報の取り扱いにおける注意不足や管理体制の不備が原因で発生することが多く、 組織全体での意識改革が求められます。 この記事で使用されている、個人情報の漏洩という用語について具体的に教えてください。 はい。個人情報の漏洩とは、個人を特定できる情報が許可されていない第三者に不正にアクセスされることを指します。 具体的には、氏名、住所、電話番号、メールアドレス、クレジットカード情報などが含まれます。 今回のケースでは、学生の氏名や学生証番号、成績評価などが漏洩しました。 個人情報の漏洩は、プライバシーの侵害や不正利用のリスクを伴うため、非常に深刻な問題です。 組織は、個人情報を適切に管理し、漏洩を防ぐための対策を講じる必要があります。 ニュース記事の背景情報を考慮し、このインシデントの具体的な状況や事例を教えていただけますか? はい。このインシデントは、法政大学の社会学部専任教員が、個人情報を含むファイルをUSBメモリにコピーし、誤ってファイルサーバーに保存したことが原因です。 ファイルサーバーは、学生と教員が共有しているものであり、誤って保存されたファイルが閲覧可能な状態になってしまいました。 具体的には、卒業生の氏名や学生証番号、成績評価などが含まれており、延べ1683名分の個人情報が漏洩しました。 このような状況は、個人情報の取扱いにおける注意不足や管理体制の不備が原因で発生することが多く、組織全体での意識改革が求められます。 今回の記事で取り上げられている問題に対して、具体的な対策や予防策について詳しく教えてください。 はい。個人情報の漏洩を防ぐためには、いくつかの具体的な対策が考えられます。 まず、個人情報を含むデータの持ち出しを制限することが重要です。 USBメモリや外部ストレージにデータをコピーする際には、厳格なルールを設け、許可された場合のみを行うようにします。 また、データを保存する際には、アクセス権限を適切に設定し、必要な人だけがアクセスできるようにすることが必要です。 これらの対策を講じることで、個人情報の漏洩を未然に防ぐことができます。 インシデントや脆弱性がもたらす影響や、そこから得られる教訓について教えてください。 はい。個人情報の漏洩は、組織にとって深刻な影響をもたらします。 まず、漏洩した個人情報が不正利用されるリスクがあり、被害者に対して大きな影響を与える可能性があります。 また、組織の信用が失われ、顧客や取引先からの信頼を損なうことにもつながります。 長期的には、組織の評判や経済的な損失が発生する可能性があります。 このようなインシデントから得られる教訓としては、個人情報の取り扱いにおける注意不足や、管理体制の不備が原因で発生することが多いため、組織全体での意識改革が求められます。 具体的には、セキュリティポリシーの策定や、定期的なセキュリティ教育の実施、アクセス権限の適切な設定などが重要です。 なるほど。今回の放送を通じて、個人情報の漏洩が、どれほど深刻な問題であるかを学びました。 特に、個人情報の取り扱いにおける注意不足や、管理体制の不備が原因で発生することが多い、という点が印象的でした。 また一つ、勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はファイルサーバーから個人情報が漏えいした ということなんですけれども、今回のインシデントの 根本的な問題がどこにあるかというところなんですけれども、 やはり僕は、このUSBメモリに 個人情報をコピーした時点で、 若干、個人情報に対する意識の低さというものを 感じておりました。皆さんいかがでしょうか。 この辺りしっかりとしたルールが存在していれば いいわけなんですけれども、やはり安易に個人情報が 持ち出されるような状況であるべきではない というところがまずありますよね。 なので、そもそもそのUSBメモリに個人情報を コピーするという運用が発生している時点で、 その後に発生したファイルサーバーからの 個人情報漏えいは起こるべくして起こったというふうに 考えざるを得ないというところが あるのではないかと思いました。 ちょっと厳しめの考え方かもしれませんが、 ここはやはり大切な個人情報ですので、 それぐらいが適切ではないかなというふうに 思っておりますので、皆さんのご参考にもなれば幸いです。 はい。今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジー製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジーAIメディアの まとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.