TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#574 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多|金曜 にしもと14:21 2024年3月1日 920再生 問題を報告する 再生する シェアする AI目次部課長は個人情報保護に疎い?個人情報保護ルールの遵守状況とは?企業における個人情報の管理とは?週末の準備は大切?西本流準備術準備のメリット・デメリットとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多 個人情報保護ルールをあまり全く守れていないのは部課長が裁た。 一般財団法人全日本情報学習振興協会は、2月20日、 会社員の個人情報保護に対する取り組みに関する調査結果を発表した。 こちらの記事を解説お願いします。 個人情報保護への取り組み状況について、調査結果が発表されています。 部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について説明します。 今回のレポートは、20代から60代の会社員1045人を対象に、 インターネット調査を実施した結果を求めたものです。 結果として、勤め下げの企業で個人情報保護に対して、 どのような取り組みをしているかを尋ねたところ、 約4割の企業が特にない、分からないと回答していたということです。 情報漏洩の最大の原因となる人間の教育や意識改革については、 4割弱と進んでいないとし、個人情報保護の効果を考えた場合、 外形だけで個々人に対する個人情報保護の取り組みが十分ではないことが示されたとしています。 会社の個人情報保護に関するルールの遵守状況について尋ねたところ、 完璧に守れているのは30.5%で、ある程度守れているが65.5%、 あまり守れていないが3.2%となり、あまり守れていない、 全く守れていないが部長級、課長級で一般社員より多い結果となったということです。 解説ありがとうございます。 会社の個人情報保護に関するルールを部課長、部長、課長が一般社員より守れていないという結果が出ていますが、 どういった理由が考えられるのでしょうか。 はい。部課長の個人情報保護への意識が相対的に低い背景として、 各世代の個人情報に対する認識の違いが考えられます。 例えば西本さんは個人情報に対してどのような認識を持っていますか。 そうですね。個人情報は個人を特定できてしまうものになるので、 大切に守らなければいけないと思っています。 そうですね。ただし数十年前から社会全体として、 個人情報に対して今と同じような認識があったかというとそうではありません。 1950年に導入された高額所得者工事制度では、 第三者の監視機能が働き、適切な申告を促すという目的で、 高額所得者の氏名、住所、所得額が工事されていました。 1983年より、納税額を工事する高額納税者工事制度に変更されましたが、 プライバシー保護の観点等から2004年分の工事を最後に廃止されています。 その他にも、防犯目的で自転車のフレームに住所や氏名が書かれていた時代があったりするなど、 個人情報に対する認識が世代によって変化していることが考えられます。 ありがとうございます。 改めて、企業における個人情報の管理について解説をお願いいたします。 はい。企業における個人情報の管理について、 まず、個人情報の定義や関連する法律とガイドラインを理解した上で、 適切な管理をしていくことが必要です。 まず、個人情報の定義として、個人情報保護法では、 個人情報は生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、その他の技術などによって 特定の個人を識別できるもの、または個人識別符号が含まれるものとされています。 まず、生存する個人を特定できるものについては、 個人情報に該当するとして、適切に管理することが求められます。 また、個人情報に関連する法律やガイドラインを理解することが必要です。 個人情報保護法では、個人情報の取扱ガイドラインや 個人情報取扱事業者の責務が明記されていますので、 個人情報を取扱う企業においては、内容を確認することが求められます。 特定された個人情報に対して、適切に管理することが必要です。 まず、企業で保有している個人情報を把握し、ガイドラインに基づいて管理ルールや体制を構築し、 それらが適切に運用されているか、従業員の意識を向上させることで PTCAサイクルを回すことが求められます。 解説ありがとうございました。 本日は、部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。 続けて週末トークお聞きください。 # 週末とーく #準備が大切 チェケラジ週末とー! よいしょー! じゃあ、西本さん、今日のテーマ、お願いします。 はい、今日のテーマは、ハッシュタグ、準備が大切です。 じゃじゃん!ってことで、明日の準備、来週の準備、みたいな感じでしょうか。 西本さん、どうですかね。日々、何か、明日以降に向けてですかね、準備、十分できてますでしょうか。 そうですね、はい、私、比較的、日常生活では、結構、準備人間かもしれないなと思っております。 素晴らしい。 ありがとうございます。 具体的に、どういったことで、漏れなく準備をされていらっしゃるんでしょうか。 そうですね、本当に、些細なところで言うと、明日着る服は、前日の夜に準備しておきたいとか。 うわー、それ、いいですね。 あとは、旅行に行くとなったら、前日に準備とかでなく、2日前までには準備しておきたいな、みたいな。 素晴らしい。 だんだんと、耳と心が痛くなっていく感じですね。 大きいというか、いろんな人が関わるようなお仕事で、自分が何かプレゼンではないですけど、説明とかしたりするときは、 自分がイレギュラーに対応するのが苦手とかもあるかもしれないんですけど、 ちゃんと準備して、心に余裕を持っていきたいな、みたいなのもあるので、準備はしがちですね。 そうなんですね。逆に、準備不足だったな、みたいな思い出って、最近なかったですか? えー、なんだろうな。準備不足だったな。 でも、花粉。 そうですよね。本当に、どうですかね。今年、結構早かったですかね。一気に来た感じも。 早かったですね。2月から花粉が来るから、薬とか飲んでおかないと、マスク用意しておかないと、という危機意識がまだちょっと低くて。 今なって、結構気出してから、あ、目薬か、お薬何がいいかな、という準備をし始めていたりするので、 ちゃんとしとけば、これもなかったな、というふうに失敗したなと思っています。 ですよね。何を隠そう、僕も、花粉症20年先週。 おお、すごい。20年。 未だに目薬、昨日買った、みたいなね。 まあ、ちょっと準備の大切さを身にしみて分かっている感じもするんですけども。 そうですね。西本さんの話を聞いてて、特に最初のやつですよね。 服って、本当に当日どれ着ていこうかって、あの時間めちゃくちゃ、無駄とは言わないですけど、ちょっと時間を要するじゃないですか。 そうなんですよ。はい、わかりましたね。 経営者によっては、迷う時間を減らすために、同じ服を用意している。 確かに、確かに、聞きますね。 ミニマリストの方もね、その目的があるかと思うんですけども。 ああ、そうか、そうですね。 なので、やっぱりあらかじめ準備をしておけばですよ。 ちょっと余裕のある時間でね、しっかりと準備をしておけば、その選択にも後悔がないのかなと思うわけですよね。 で、僕も結構出張が多いので、慣れにしているとは言いながらもですね、週末に、前日とかにですよ、準備ができていなかったりとかすると、 やっぱり、大概ですね、忘れ物をするんですよね。 やっぱりそうですか。 あれがない、これがない。 悲しいです。 そうなんですよ。プロテインがないとか、スタッフがないとかですね。 あれは大事ですよね。 視覚問題なんですよね、筋肉にとっては。 で、そんなことはあるんですけども、そうですね。 やっぱり、このボイシー自体ですね、このセキュラシー自体も、本当にその準備の繰り返しだなというのは、身に染みて感じてますよね。 うちはというか、配信自体の話になってしまうわけなんですけど、何年目でしたっけ、これ。 もう4年。 わお。 4年目になるかな。 4年間、まさにその月水金、朝7時15分の配信をですよ、もう準備と、もう準備のですね、繰り返し。 めちゃくちゃすごいですね、今思うと。 いやー、やりましたね、これね。 自ら褒めちゃうみたいな感じで。 それだけのことだと思います。 やっぱりその準備があるからこそですね、手前にそうですけども、ちゃんと聞くに頼る配信っていうんですかね。 今、900回ぐらいですかね、トータルでさせていただいてるわけなんですけども。 とはいえですね、火曜日と木曜日ですか、収録では聞いていただいてるものがあると思うんですけど、 そちらで制作室ですね、内容が濃いか薄いかっていうと、もう極めて薄いみたいな。 そうなんですか。 ハルクスどんだけ薄めたんだみたいな、香りもしないみたいな感じになっちゃってるようなですね、生放送イベントというんですかね、生放送枠があるんですけども。 それ自体は実は前日の月曜日と水曜日か、今日まさにそうなんですけどね、収録日は今水曜日でして。 夜の8時から生放送させていただいて、その中で公開収録という形をとらさせていただいてるんですが、あちらはですね、ほぼ準備してないんですよね。 すごいですね。 そうですね、すごいというか、多分、何だろうな、求めるのが質なのかそれ以外なのかみたいなところもあるんですけども。 やっぱり質を出すためには、漏れなく情報を伝えるためにはですね、忘れ物をしないためにはみたいな。 そういったことであれば準備ってめちゃくちゃ大事なんですけど、これもさっき西本さんが言ってた、いわゆるアドリブというか、その場でのイレギュラーな対応ですかね。 そういったものに対応するためには、逆に準備したものから少しでもずれると、ちょっとうろたえてしまうということもある。 分かります。 そんなときはですね、何も決めずに望んだほうが気持ち含めてリラックスできるというかですね、柔軟性持っていこうぜみたいなところもあったりとかするわけで。 すごい。 そうなんです。レギュラー社はもちろん台本を書いて、そこを読み上げていくって形なんですけども、製作室は本当に、ちょっと事前にですね、今日は何について深掘りしようかぐらいの、本当に一行とかタイトルだけ考えておいて、 それすら考えなくてですね、配信入ってから何にしようかみたいな話をですね、してたりとかもするんですけども。 それによって、何とか10分の中で収めていこうというふうに自分なりにコントロールしていくんですけども、そうするとですね、その場にやっぱり晴らしていくうちにですね、思いつくことだったり、 ここちょっと何か深掘りしたほうがいいなとか、ちょっともしかしたら伝わらなかったなっていうところを、言葉を変えたり繰り返しだったりで、より深掘りして伝えられる感じがあるんですよね。 なので、ある意味準備したほうがいいことと、準備しないほうがいいこと、メリット、デメリットみたいなものがあるのかなと。 確かに。 っていうね、西本さんも、このまさに週末トークは台本がゼロじゃないですか。 そうですね。 聞いていただいて分かる、こんな台本あるかよみたいな話が。 確かに。 準備が大切っていうその一行だけが今、このワードですか、書かれているという風に見ながら、2人でチューを見つめながら、ミートですかね。 Web会議ツールで話しているということで、それぞれ皆さんも前半のデビュラー配信聞いていただいて、この週末トーク聞いていただいて、そこから感じるものなどをコメントに書いていただけると、準備の大切さ、メリット、デメリットなどが分かるんじゃないでしょうか。 ありがとうございます。 いい感じにしておりましたね。 はい。 西本さん、いつものやつお願いします。 はい、皆さん今日も最後まで聞いていただきありがとうございました。 花粉が本当に生きていますので、花粉症の方はぜひ準備をして対策をしていただければと思います。 それではまた来週も元気に配信していきますので、よろしくお願いします。 さよなら。 もっと見る #セキュリティ #準備が大切 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング05:102.個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多https://scan.netsecurity.ne.jp/article/2024/02/27/50637.html08:443.週末とーく #準備が大切コメント感想・質問・応援メッセージを書こう
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 408再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 579再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 568再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 629再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 717再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 482再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 557再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 660再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは