# オープニング #部下を伸ばす どうもー。セキュリティジョッキーの松野です。 御社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は部下を伸ばすに関する話なんですけども そうですね、毎度オープニングでもお伝えしている通りですね 日本の中でおそらくですね、一番セキュリティ会社を起業したのではないかと 全職ではですね、300人ぐらいをですね 従業員として迎え入れておりますので、なんとかですね、その 従業員の方に対してですね、そのスキルだったり 力をですね、伸ばすことはできないかなというふうなことはですね、よく考えていたわけなんですけども 僕自身がですね、彼らとですね向き合う際に、いつも気をつけていたことは 一緒に考えるということをですね ある意味、同じ目線になって、どうしたらいいかなというふうによく考えていたのをですね 今思い出しています。気をつけていたのはですね 自分の成功体験に基づいて話をしないということですよね これシンプルに成功体験ってほとんどですね、再現性がないんですね 特に僕なんて運でですね、ここまでやってきたようなものですから 再現性なんて皆無に等しいんですね。逆に失敗体験って割と再現性あると思ってまして こうやったら失敗するよということはですね、積極的に共有するようにしていました その上でですね、挑戦は全力で応援して何があっても助けに行くよということは 合わせてですね、伝えていたというふうに思っております。ということで今回は大学で発生した USB メモリの紛失に関するニュースを取り上げております この放送を通じてリスナーの皆さんには USB メモリの取り扱いやデータ管理の重要性 そして再発防止策について学んでいただければと思います それではどうぞ # 今後の対応は「USB は最小限での使用に」 ～ 兵庫医科大学 診療データ USB 紛失 今後の対応はUSBは最小限での使用に 兵庫医科大学診療データUSB紛失 学校法人兵庫医科大学は5月2日 個人情報を含むUSBメモリの紛失について発表しました こちらの記事を簡単に解説お願いできますでしょうか はい 兵庫医科大学では2024年11月26日に教員が研究論文作成のためにUSBメモリを使用し その後に紛失が発覚しました USBメモリには2014年から2022年までの間に循環器内科を受診した 212名の患者の個人情報が含まれていました 具体的には生年月日性別 病名検査データ投薬内容などが保存されていました 学生がUSBメモリを保管場所に置いた後 3月12日に紛失に気づき教員に報告しましたが USBメモリは見つかりませんでした 教員はデータ消去の確認を行わず USBメモリにはパスワードも設定されていなかったため 個人情報が漏えいするリスクが高まりました 大学側は対象となる患者に謝罪文を送付し 今後の再発防止策として USBメモリの使用制限やデータ消去の徹底 記録媒体の管理強化 教職員と学生へのセキュリティ教育を実施することを発表しました 今回の記事で使用されている USBメモリについて改めて教えていただけますか はい USBメモリはデータを保存するためのポータブルな記録媒体で コンピューターのUSBポートに接続して使用します 小型で持ち運びが容易なためデータの移動やバックアップに便利ですが 紛失や盗難のリスクも伴います 特に個人情報や機密データを保存する場合はパスワード設定やデータの暗号化が重要です USBメモリはデータの保存容量が大きく手軽に使用できるため 多くの人に利用されていますが適切な管理が求められます このインシデントの背景にはどのような状況があったのでしょうか はい 今回のインシデントでは教員が研究論文作成のためにUSBメモリを使用し その後のデータ消去を確認しなかったことが大きな問題です 学生がUSBメモリを保管場所に置いた際データが残ったままになっていたため 紛失時に個人情報が漏洩するリスクが高まりました またUSBメモリにはパスワードが設定されておらず セキュリティ対策が不十分でした このような状況は教育機関におけるデータ管理の重要性を再認識させるものです 記事で取り上げられている問題に対して具体的な対策や予防策について 詳しく教えていただけますか はい 今回の件を受けて 消防医科大学はUSBメモリの使用を最小限に制限し 使用後は速やかにデータを消去することを徹底する方針を示しました また個人情報が記録されたUSBメモリの管理を強化し 施錠された保管場所での管理やパスワード設定 データの暗号化を行うことが求められます さらに教職員や学生に対してセキュリティ教育を実施し データ管理の重要性を理解させることが必要です これらの対策を講じることで今後のリスクを低減することが期待されます このインシデントから得られる教訓はどういったものがあるのでしょうか はい このインシデントから得られる教訓はデータ管理の重要性と適切なセキュリティ対策の必要性です 特に個人情報を扱う場合はデータの取扱いに最新の注意を払う必要があります また教職員や学生がセキュリティ意識を持つことが情報漏洩を防ぐためには不可欠です 定期的なセキュリティ教育を実施し教職員や学生が最新のセキュリティ対策を理解し 実践できるようにすることが重要です なるほど 今回の放送を通じてUSBメモリの取扱いやデータ管理の重要性 そして再発防止策について学ぶことができました 特に個人情報を扱う際には適切なセキュリティ対策が必要であることを再認識しました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回、USBメモリの紛失ということでですね、 外部記憶媒体のこういった紛失、もしくは盗難に伴うインシデントというのは、 定期的に聞く話であったりするわけなんですけども、 対策としてですね、当然ながらなくさない対策だったり、 あとはデータを消去したいというのはあるんですけども、 やっぱりですね、なくしてしまう可能性は残るということなんですよね。 消し忘れも発生してしまうということになります。 一番、やっぱり理想的なのはですね、このUSBメモリだったり、 外部記憶媒体を使わないということですよね。 ただ、それだと業務が回らないということもありますので、 その機械自体をどこまで減らしていくかと、 こういうことになるかと思っています。 やっぱりですね、人間はミスをするものであると、 脆弱説みたいな言葉もですね、よく出てくるわけなんですけども、 その前提に立つとですね、ミスが発生する機械自体を減らしていくと、 いうことが重要になると思っています。 当然ながらミスが発生しないということもですね、 目指していくべきですが、 やさしいセキュリティ対策としては、 その機械自体に目を向けてみてはいかがでしょうか。 今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、 水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジAI民意者のまとめチャンネルも放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!