TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#574 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多|金曜 にしもと14:21 2024年3月1日 920再生 問題を報告する 再生する シェアする AI目次部課長は個人情報保護に疎い?個人情報保護ルールの遵守状況とは?企業における個人情報の管理とは?週末の準備は大切?西本流準備術準備のメリット・デメリットとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多 個人情報保護ルールをあまり全く守れていないのは部課長が裁た。 一般財団法人全日本情報学習振興協会は、2月20日、 会社員の個人情報保護に対する取り組みに関する調査結果を発表した。 こちらの記事を解説お願いします。 個人情報保護への取り組み状況について、調査結果が発表されています。 部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について説明します。 今回のレポートは、20代から60代の会社員1045人を対象に、 インターネット調査を実施した結果を求めたものです。 結果として、勤め下げの企業で個人情報保護に対して、 どのような取り組みをしているかを尋ねたところ、 約4割の企業が特にない、分からないと回答していたということです。 情報漏洩の最大の原因となる人間の教育や意識改革については、 4割弱と進んでいないとし、個人情報保護の効果を考えた場合、 外形だけで個々人に対する個人情報保護の取り組みが十分ではないことが示されたとしています。 会社の個人情報保護に関するルールの遵守状況について尋ねたところ、 完璧に守れているのは30.5%で、ある程度守れているが65.5%、 あまり守れていないが3.2%となり、あまり守れていない、 全く守れていないが部長級、課長級で一般社員より多い結果となったということです。 解説ありがとうございます。 会社の個人情報保護に関するルールを部課長、部長、課長が一般社員より守れていないという結果が出ていますが、 どういった理由が考えられるのでしょうか。 はい。部課長の個人情報保護への意識が相対的に低い背景として、 各世代の個人情報に対する認識の違いが考えられます。 例えば西本さんは個人情報に対してどのような認識を持っていますか。 そうですね。個人情報は個人を特定できてしまうものになるので、 大切に守らなければいけないと思っています。 そうですね。ただし数十年前から社会全体として、 個人情報に対して今と同じような認識があったかというとそうではありません。 1950年に導入された高額所得者工事制度では、 第三者の監視機能が働き、適切な申告を促すという目的で、 高額所得者の氏名、住所、所得額が工事されていました。 1983年より、納税額を工事する高額納税者工事制度に変更されましたが、 プライバシー保護の観点等から2004年分の工事を最後に廃止されています。 その他にも、防犯目的で自転車のフレームに住所や氏名が書かれていた時代があったりするなど、 個人情報に対する認識が世代によって変化していることが考えられます。 ありがとうございます。 改めて、企業における個人情報の管理について解説をお願いいたします。 はい。企業における個人情報の管理について、 まず、個人情報の定義や関連する法律とガイドラインを理解した上で、 適切な管理をしていくことが必要です。 まず、個人情報の定義として、個人情報保護法では、 個人情報は生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、その他の技術などによって 特定の個人を識別できるもの、または個人識別符号が含まれるものとされています。 まず、生存する個人を特定できるものについては、 個人情報に該当するとして、適切に管理することが求められます。 また、個人情報に関連する法律やガイドラインを理解することが必要です。 個人情報保護法では、個人情報の取扱ガイドラインや 個人情報取扱事業者の責務が明記されていますので、 個人情報を取扱う企業においては、内容を確認することが求められます。 特定された個人情報に対して、適切に管理することが必要です。 まず、企業で保有している個人情報を把握し、ガイドラインに基づいて管理ルールや体制を構築し、 それらが適切に運用されているか、従業員の意識を向上させることで PTCAサイクルを回すことが求められます。 解説ありがとうございました。 本日は、部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。 続けて週末トークお聞きください。 # 週末とーく #準備が大切 チェケラジ週末とー! よいしょー! じゃあ、西本さん、今日のテーマ、お願いします。 はい、今日のテーマは、ハッシュタグ、準備が大切です。 じゃじゃん!ってことで、明日の準備、来週の準備、みたいな感じでしょうか。 西本さん、どうですかね。日々、何か、明日以降に向けてですかね、準備、十分できてますでしょうか。 そうですね、はい、私、比較的、日常生活では、結構、準備人間かもしれないなと思っております。 素晴らしい。 ありがとうございます。 具体的に、どういったことで、漏れなく準備をされていらっしゃるんでしょうか。 そうですね、本当に、些細なところで言うと、明日着る服は、前日の夜に準備しておきたいとか。 うわー、それ、いいですね。 あとは、旅行に行くとなったら、前日に準備とかでなく、2日前までには準備しておきたいな、みたいな。 素晴らしい。 だんだんと、耳と心が痛くなっていく感じですね。 大きいというか、いろんな人が関わるようなお仕事で、自分が何かプレゼンではないですけど、説明とかしたりするときは、 自分がイレギュラーに対応するのが苦手とかもあるかもしれないんですけど、 ちゃんと準備して、心に余裕を持っていきたいな、みたいなのもあるので、準備はしがちですね。 そうなんですね。逆に、準備不足だったな、みたいな思い出って、最近なかったですか? えー、なんだろうな。準備不足だったな。 でも、花粉。 そうですよね。本当に、どうですかね。今年、結構早かったですかね。一気に来た感じも。 早かったですね。2月から花粉が来るから、薬とか飲んでおかないと、マスク用意しておかないと、という危機意識がまだちょっと低くて。 今なって、結構気出してから、あ、目薬か、お薬何がいいかな、という準備をし始めていたりするので、 ちゃんとしとけば、これもなかったな、というふうに失敗したなと思っています。 ですよね。何を隠そう、僕も、花粉症20年先週。 おお、すごい。20年。 未だに目薬、昨日買った、みたいなね。 まあ、ちょっと準備の大切さを身にしみて分かっている感じもするんですけども。 そうですね。西本さんの話を聞いてて、特に最初のやつですよね。 服って、本当に当日どれ着ていこうかって、あの時間めちゃくちゃ、無駄とは言わないですけど、ちょっと時間を要するじゃないですか。 そうなんですよ。はい、わかりましたね。 経営者によっては、迷う時間を減らすために、同じ服を用意している。 確かに、確かに、聞きますね。 ミニマリストの方もね、その目的があるかと思うんですけども。 ああ、そうか、そうですね。 なので、やっぱりあらかじめ準備をしておけばですよ。 ちょっと余裕のある時間でね、しっかりと準備をしておけば、その選択にも後悔がないのかなと思うわけですよね。 で、僕も結構出張が多いので、慣れにしているとは言いながらもですね、週末に、前日とかにですよ、準備ができていなかったりとかすると、 やっぱり、大概ですね、忘れ物をするんですよね。 やっぱりそうですか。 あれがない、これがない。 悲しいです。 そうなんですよ。プロテインがないとか、スタッフがないとかですね。 あれは大事ですよね。 視覚問題なんですよね、筋肉にとっては。 で、そんなことはあるんですけども、そうですね。 やっぱり、このボイシー自体ですね、このセキュラシー自体も、本当にその準備の繰り返しだなというのは、身に染みて感じてますよね。 うちはというか、配信自体の話になってしまうわけなんですけど、何年目でしたっけ、これ。 もう4年。 わお。 4年目になるかな。 4年間、まさにその月水金、朝7時15分の配信をですよ、もう準備と、もう準備のですね、繰り返し。 めちゃくちゃすごいですね、今思うと。 いやー、やりましたね、これね。 自ら褒めちゃうみたいな感じで。 それだけのことだと思います。 やっぱりその準備があるからこそですね、手前にそうですけども、ちゃんと聞くに頼る配信っていうんですかね。 今、900回ぐらいですかね、トータルでさせていただいてるわけなんですけども。 とはいえですね、火曜日と木曜日ですか、収録では聞いていただいてるものがあると思うんですけど、 そちらで制作室ですね、内容が濃いか薄いかっていうと、もう極めて薄いみたいな。 そうなんですか。 ハルクスどんだけ薄めたんだみたいな、香りもしないみたいな感じになっちゃってるようなですね、生放送イベントというんですかね、生放送枠があるんですけども。 それ自体は実は前日の月曜日と水曜日か、今日まさにそうなんですけどね、収録日は今水曜日でして。 夜の8時から生放送させていただいて、その中で公開収録という形をとらさせていただいてるんですが、あちらはですね、ほぼ準備してないんですよね。 すごいですね。 そうですね、すごいというか、多分、何だろうな、求めるのが質なのかそれ以外なのかみたいなところもあるんですけども。 やっぱり質を出すためには、漏れなく情報を伝えるためにはですね、忘れ物をしないためにはみたいな。 そういったことであれば準備ってめちゃくちゃ大事なんですけど、これもさっき西本さんが言ってた、いわゆるアドリブというか、その場でのイレギュラーな対応ですかね。 そういったものに対応するためには、逆に準備したものから少しでもずれると、ちょっとうろたえてしまうということもある。 分かります。 そんなときはですね、何も決めずに望んだほうが気持ち含めてリラックスできるというかですね、柔軟性持っていこうぜみたいなところもあったりとかするわけで。 すごい。 そうなんです。レギュラー社はもちろん台本を書いて、そこを読み上げていくって形なんですけども、製作室は本当に、ちょっと事前にですね、今日は何について深掘りしようかぐらいの、本当に一行とかタイトルだけ考えておいて、 それすら考えなくてですね、配信入ってから何にしようかみたいな話をですね、してたりとかもするんですけども。 それによって、何とか10分の中で収めていこうというふうに自分なりにコントロールしていくんですけども、そうするとですね、その場にやっぱり晴らしていくうちにですね、思いつくことだったり、 ここちょっと何か深掘りしたほうがいいなとか、ちょっともしかしたら伝わらなかったなっていうところを、言葉を変えたり繰り返しだったりで、より深掘りして伝えられる感じがあるんですよね。 なので、ある意味準備したほうがいいことと、準備しないほうがいいこと、メリット、デメリットみたいなものがあるのかなと。 確かに。 っていうね、西本さんも、このまさに週末トークは台本がゼロじゃないですか。 そうですね。 聞いていただいて分かる、こんな台本あるかよみたいな話が。 確かに。 準備が大切っていうその一行だけが今、このワードですか、書かれているという風に見ながら、2人でチューを見つめながら、ミートですかね。 Web会議ツールで話しているということで、それぞれ皆さんも前半のデビュラー配信聞いていただいて、この週末トーク聞いていただいて、そこから感じるものなどをコメントに書いていただけると、準備の大切さ、メリット、デメリットなどが分かるんじゃないでしょうか。 ありがとうございます。 いい感じにしておりましたね。 はい。 西本さん、いつものやつお願いします。 はい、皆さん今日も最後まで聞いていただきありがとうございました。 花粉が本当に生きていますので、花粉症の方はぜひ準備をして対策をしていただければと思います。 それではまた来週も元気に配信していきますので、よろしくお願いします。 さよなら。 もっと見る #セキュリティ #準備が大切 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング05:102.個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多https://scan.netsecurity.ne.jp/article/2024/02/27/50637.html08:443.週末とーく #準備が大切コメント感想・質問・応援メッセージを書こう
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・2時間前・ 163再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・昨日・ 410再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 368再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 516再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 603再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 562再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 645再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 589再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 581再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性