# オープニング #緊張のほぐし方 どうもー セキュリティジョッキーの松野です。 個社のセキュリティ企業を立ち上げて 300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私松野が 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は緊張のほぐし方に関する話なんですけども そうですね、個人的にはあまり緊張しないタイプなのでご参考になるかというところなんですけども 人間ってですね、一般的には分からないものに対して恐怖を抱く生き物だと思うんですよね。 例えばお化けだったり、例えば死ぬことだったりですね。誰も分からないわけですね。 なので怖いという感情が浮かんでくると思います。 その怖さとですね、緊張している状態ってすごい近い関係にあると思っていて 何か不確定要素があるとですね、やっぱりどんどん緊張してくるということがあるのかなと思っています。 なので、やっぱりですね、例えばプレゼンの場であればですね、何回も練習していくとですね、だんだんですね 緊張しなくなってくるということもありますし、よくですね、人の顔をかぼちゃと思えみたいな そんな感じで言うことあるじゃないですか。そうするとですね、知らない人がいるという状況から知っているかぼちゃが並んでいるになるんですよね。 だから緊張しなくなると。こういったことを積み重ねていって、その構造的に理解していくことによってですね どんどん分からないことがなくなっていくということがあるのかなと思いますので、ご参考になればと思っております。 ということで、今回は医療法人が発表した個人情報漏洩に関するニュースを取り上げております。 この放送を通じてリスナーの皆さんには、情報管理の徹底がなぜ必要なのかについて理解を深めていただければと思います。 それではどうぞ # 業務委託先が内容確認を十分に行わず ～ 瀬尾記念慶友病院ホームページに患者の個人情報を誤って掲載 業務委託先が内容確認を十分に行わず、 瀬尾記念経由病院ホームページに患者の個人情報を誤って掲載。 医療法人敬明会は3月18日、瀬尾記念経由病院のホームページでの個人情報漏洩について発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のインシデントは、瀬尾記念経由病院のホームページにおいて、患者の個人情報が誤って掲載されたというものです。 具体的には、2024年1月4日から8月6日までに手術を受けた患者の情報が含まれており、114件分の個人情報が漏洩した可能性があります。 漏洩した情報には、患者の患児氏名、性別、年齢、病名、手術術式、麻酔手術、手術日などが含まれています。 この問題の原因は、業務委託先が病院担当者から送付された一時情報を十分に確認せずに、個人情報が含まれたままの資料を掲載してしまったことです。 通常、病院担当者と業務委託先の確認者の2名で確認作業を行うことになっていますが、今回はその手続きが不十分でした。 病院側は、3月10日午後7時21分に、誤ったファイルが掲載されていることに気づき、すぐに削除しました。 今後、動員では役職員に対して個人情報の重要性を再確認させ、データ作成時の確認作業を徹底することで、再発防止に努めるとしています。 このようなインシデントは、患者の信頼を損なうだけでなく、医療機関にとっても大きなリスクとなります。 今回の記事で使用されている業務委託について、改めて教えていただけますか? はい。業務委託とは、特定の業務を外部の企業や専門家に委託することを指します。 医療機関では、専門的な知識や技術を持つ業者に業務を依頼することで、効率的に業務を進めることができます。 しかし、業務委託を行う際には、委託先の選定や業務の進行管理が重要です。 今回のインシデントでは、業務委託先が情報確認を十分に行わなかったために、個人情報が漏えいしてしまいました。 このような事例から、業務委託先とのコミュニケーションや確認プロセスの重要性が再認識されるべきです。 今回のインシデントの背景には、どのような事情があったのでしょうか? はい。今回のインシデントの背景には、業務委託先との確認プロセスが不十分であったことが挙げられます。 通常、病院担当者と業務委託先の確認者が2名で確認作業を行うことになっていますが、今回はその手続きが適切に行われませんでした。 特に、医療機関では個人情報の取扱いが非常に重要であり、確認作業が不十分であったことは大きな問題です。 また、業務委託先がどのような基準で情報を確認しているのか、またその教育が十分であったのかも疑問です。 このような背景から、今後は業務委託先との連携を強化し、確認プロセスを見直す必要があります。 具体的に、今回の問題に対してどのような対策が考えられるのでしょうか。 はい。今回の問題に対する具体的な対策としては、まず業務委託先との確認プロセスを見直すことが重要です。 具体的には、情報確認の手順を明確にし、業務委託先に対してもその手順を遵守させることが求められます。 また、定期的な研修を実施し、個人情報の重要性や取扱いに関する知識を深めることも効果的です。 さらに、情報掲載前に複数の担当者によるダブルチェックを行うことで、誤った情報が掲載されるリスクを低減できます。 これらの対策を講じることで、再発防止に努めることができるでしょう。 このインシデントから学ぶべき教訓は、どういったものがあるのでしょうか? はい。このインシデントから学ぶべき教訓は、情報管理の重要性と確認プロセスの徹底です。 業務委託先との連携を強化し、確認作業を徹底することで、同様のインシデントを防ぐことができます。 また、情報漏洩が発生した場合には、迅速に対応し、関係者に対して適切な情報を提供することが信頼回復につながります。 なるほど。今回の放送を通じて、業務委託先との確認プロセスの重要性や、個人情報管理の徹底が、いかに大切かを学ぶことができました。 また、再発防止策や具体的な対策についても理解が深まりました。また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回のインシデントでですね、本来はいわゆるダブルチェックの 体制があったということなんですけども、 それが機能しなかったと、 形骸化してしまっていたのかなと推測されるわけなんですけども、 再発防止策としてですね、さまざまなことは考えられるわけなんですけども、 一つはこのダブルチェックの徹底ですよね。ただよくよく考えてみると、 これって以前と何も変わらないということになってしまうわけですよね。 本質的にはですね、人間はミスをするものであると、 弱い生き物であるというところがあるわけですね。 つまり性弱説という前提に立って、 セキュリティ対策は考えなければいけないと。 いうふうになるとですね、やはりダブルチェックも含めて 俗人性を排除したセキュリティ対策が求められると、 それが優しいセキュリティ対策かなというふうに思っています。 つまり、セキュリティ対策ですね、 ぜひ仕組み化をして俗人性を排除していただく。 これが重要かというふうに思っております。 今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジー製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジーAI民社の まとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.