TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#574 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多|金曜 にしもと14:21 2024年3月1日 920再生 問題を報告する 再生する シェアする AI目次部課長は個人情報保護に疎い?個人情報保護ルールの遵守状況とは?企業における個人情報の管理とは?週末の準備は大切?西本流準備術準備のメリット・デメリットとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。 皆さん、おはようございます。 おはようございます。 始まりました、今日の10分、セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多 個人情報保護ルールをあまり全く守れていないのは部課長が裁た。 一般財団法人全日本情報学習振興協会は、2月20日、 会社員の個人情報保護に対する取り組みに関する調査結果を発表した。 こちらの記事を解説お願いします。 個人情報保護への取り組み状況について、調査結果が発表されています。 部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について説明します。 今回のレポートは、20代から60代の会社員1045人を対象に、 インターネット調査を実施した結果を求めたものです。 結果として、勤め下げの企業で個人情報保護に対して、 どのような取り組みをしているかを尋ねたところ、 約4割の企業が特にない、分からないと回答していたということです。 情報漏洩の最大の原因となる人間の教育や意識改革については、 4割弱と進んでいないとし、個人情報保護の効果を考えた場合、 外形だけで個々人に対する個人情報保護の取り組みが十分ではないことが示されたとしています。 会社の個人情報保護に関するルールの遵守状況について尋ねたところ、 完璧に守れているのは30.5%で、ある程度守れているが65.5%、 あまり守れていないが3.2%となり、あまり守れていない、 全く守れていないが部長級、課長級で一般社員より多い結果となったということです。 解説ありがとうございます。 会社の個人情報保護に関するルールを部課長、部長、課長が一般社員より守れていないという結果が出ていますが、 どういった理由が考えられるのでしょうか。 はい。部課長の個人情報保護への意識が相対的に低い背景として、 各世代の個人情報に対する認識の違いが考えられます。 例えば西本さんは個人情報に対してどのような認識を持っていますか。 そうですね。個人情報は個人を特定できてしまうものになるので、 大切に守らなければいけないと思っています。 そうですね。ただし数十年前から社会全体として、 個人情報に対して今と同じような認識があったかというとそうではありません。 1950年に導入された高額所得者工事制度では、 第三者の監視機能が働き、適切な申告を促すという目的で、 高額所得者の氏名、住所、所得額が工事されていました。 1983年より、納税額を工事する高額納税者工事制度に変更されましたが、 プライバシー保護の観点等から2004年分の工事を最後に廃止されています。 その他にも、防犯目的で自転車のフレームに住所や氏名が書かれていた時代があったりするなど、 個人情報に対する認識が世代によって変化していることが考えられます。 ありがとうございます。 改めて、企業における個人情報の管理について解説をお願いいたします。 はい。企業における個人情報の管理について、 まず、個人情報の定義や関連する法律とガイドラインを理解した上で、 適切な管理をしていくことが必要です。 まず、個人情報の定義として、個人情報保護法では、 個人情報は生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、その他の技術などによって 特定の個人を識別できるもの、または個人識別符号が含まれるものとされています。 まず、生存する個人を特定できるものについては、 個人情報に該当するとして、適切に管理することが求められます。 また、個人情報に関連する法律やガイドラインを理解することが必要です。 個人情報保護法では、個人情報の取扱ガイドラインや 個人情報取扱事業者の責務が明記されていますので、 個人情報を取扱う企業においては、内容を確認することが求められます。 特定された個人情報に対して、適切に管理することが必要です。 まず、企業で保有している個人情報を把握し、ガイドラインに基づいて管理ルールや体制を構築し、 それらが適切に運用されているか、従業員の意識を向上させることで PTCAサイクルを回すことが求められます。 解説ありがとうございました。 本日は、部課長の個人情報保護への意識が相対的に低いことの背景や、 企業における個人情報の管理について解説いただきました。 皆様のセキュリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。 続けて週末トークお聞きください。 # 週末とーく #準備が大切 チェケラジ週末とー! よいしょー! じゃあ、西本さん、今日のテーマ、お願いします。 はい、今日のテーマは、ハッシュタグ、準備が大切です。 じゃじゃん!ってことで、明日の準備、来週の準備、みたいな感じでしょうか。 西本さん、どうですかね。日々、何か、明日以降に向けてですかね、準備、十分できてますでしょうか。 そうですね、はい、私、比較的、日常生活では、結構、準備人間かもしれないなと思っております。 素晴らしい。 ありがとうございます。 具体的に、どういったことで、漏れなく準備をされていらっしゃるんでしょうか。 そうですね、本当に、些細なところで言うと、明日着る服は、前日の夜に準備しておきたいとか。 うわー、それ、いいですね。 あとは、旅行に行くとなったら、前日に準備とかでなく、2日前までには準備しておきたいな、みたいな。 素晴らしい。 だんだんと、耳と心が痛くなっていく感じですね。 大きいというか、いろんな人が関わるようなお仕事で、自分が何かプレゼンではないですけど、説明とかしたりするときは、 自分がイレギュラーに対応するのが苦手とかもあるかもしれないんですけど、 ちゃんと準備して、心に余裕を持っていきたいな、みたいなのもあるので、準備はしがちですね。 そうなんですね。逆に、準備不足だったな、みたいな思い出って、最近なかったですか? えー、なんだろうな。準備不足だったな。 でも、花粉。 そうですよね。本当に、どうですかね。今年、結構早かったですかね。一気に来た感じも。 早かったですね。2月から花粉が来るから、薬とか飲んでおかないと、マスク用意しておかないと、という危機意識がまだちょっと低くて。 今なって、結構気出してから、あ、目薬か、お薬何がいいかな、という準備をし始めていたりするので、 ちゃんとしとけば、これもなかったな、というふうに失敗したなと思っています。 ですよね。何を隠そう、僕も、花粉症20年先週。 おお、すごい。20年。 未だに目薬、昨日買った、みたいなね。 まあ、ちょっと準備の大切さを身にしみて分かっている感じもするんですけども。 そうですね。西本さんの話を聞いてて、特に最初のやつですよね。 服って、本当に当日どれ着ていこうかって、あの時間めちゃくちゃ、無駄とは言わないですけど、ちょっと時間を要するじゃないですか。 そうなんですよ。はい、わかりましたね。 経営者によっては、迷う時間を減らすために、同じ服を用意している。 確かに、確かに、聞きますね。 ミニマリストの方もね、その目的があるかと思うんですけども。 ああ、そうか、そうですね。 なので、やっぱりあらかじめ準備をしておけばですよ。 ちょっと余裕のある時間でね、しっかりと準備をしておけば、その選択にも後悔がないのかなと思うわけですよね。 で、僕も結構出張が多いので、慣れにしているとは言いながらもですね、週末に、前日とかにですよ、準備ができていなかったりとかすると、 やっぱり、大概ですね、忘れ物をするんですよね。 やっぱりそうですか。 あれがない、これがない。 悲しいです。 そうなんですよ。プロテインがないとか、スタッフがないとかですね。 あれは大事ですよね。 視覚問題なんですよね、筋肉にとっては。 で、そんなことはあるんですけども、そうですね。 やっぱり、このボイシー自体ですね、このセキュラシー自体も、本当にその準備の繰り返しだなというのは、身に染みて感じてますよね。 うちはというか、配信自体の話になってしまうわけなんですけど、何年目でしたっけ、これ。 もう4年。 わお。 4年目になるかな。 4年間、まさにその月水金、朝7時15分の配信をですよ、もう準備と、もう準備のですね、繰り返し。 めちゃくちゃすごいですね、今思うと。 いやー、やりましたね、これね。 自ら褒めちゃうみたいな感じで。 それだけのことだと思います。 やっぱりその準備があるからこそですね、手前にそうですけども、ちゃんと聞くに頼る配信っていうんですかね。 今、900回ぐらいですかね、トータルでさせていただいてるわけなんですけども。 とはいえですね、火曜日と木曜日ですか、収録では聞いていただいてるものがあると思うんですけど、 そちらで制作室ですね、内容が濃いか薄いかっていうと、もう極めて薄いみたいな。 そうなんですか。 ハルクスどんだけ薄めたんだみたいな、香りもしないみたいな感じになっちゃってるようなですね、生放送イベントというんですかね、生放送枠があるんですけども。 それ自体は実は前日の月曜日と水曜日か、今日まさにそうなんですけどね、収録日は今水曜日でして。 夜の8時から生放送させていただいて、その中で公開収録という形をとらさせていただいてるんですが、あちらはですね、ほぼ準備してないんですよね。 すごいですね。 そうですね、すごいというか、多分、何だろうな、求めるのが質なのかそれ以外なのかみたいなところもあるんですけども。 やっぱり質を出すためには、漏れなく情報を伝えるためにはですね、忘れ物をしないためにはみたいな。 そういったことであれば準備ってめちゃくちゃ大事なんですけど、これもさっき西本さんが言ってた、いわゆるアドリブというか、その場でのイレギュラーな対応ですかね。 そういったものに対応するためには、逆に準備したものから少しでもずれると、ちょっとうろたえてしまうということもある。 分かります。 そんなときはですね、何も決めずに望んだほうが気持ち含めてリラックスできるというかですね、柔軟性持っていこうぜみたいなところもあったりとかするわけで。 すごい。 そうなんです。レギュラー社はもちろん台本を書いて、そこを読み上げていくって形なんですけども、製作室は本当に、ちょっと事前にですね、今日は何について深掘りしようかぐらいの、本当に一行とかタイトルだけ考えておいて、 それすら考えなくてですね、配信入ってから何にしようかみたいな話をですね、してたりとかもするんですけども。 それによって、何とか10分の中で収めていこうというふうに自分なりにコントロールしていくんですけども、そうするとですね、その場にやっぱり晴らしていくうちにですね、思いつくことだったり、 ここちょっと何か深掘りしたほうがいいなとか、ちょっともしかしたら伝わらなかったなっていうところを、言葉を変えたり繰り返しだったりで、より深掘りして伝えられる感じがあるんですよね。 なので、ある意味準備したほうがいいことと、準備しないほうがいいこと、メリット、デメリットみたいなものがあるのかなと。 確かに。 っていうね、西本さんも、このまさに週末トークは台本がゼロじゃないですか。 そうですね。 聞いていただいて分かる、こんな台本あるかよみたいな話が。 確かに。 準備が大切っていうその一行だけが今、このワードですか、書かれているという風に見ながら、2人でチューを見つめながら、ミートですかね。 Web会議ツールで話しているということで、それぞれ皆さんも前半のデビュラー配信聞いていただいて、この週末トーク聞いていただいて、そこから感じるものなどをコメントに書いていただけると、準備の大切さ、メリット、デメリットなどが分かるんじゃないでしょうか。 ありがとうございます。 いい感じにしておりましたね。 はい。 西本さん、いつものやつお願いします。 はい、皆さん今日も最後まで聞いていただきありがとうございました。 花粉が本当に生きていますので、花粉症の方はぜひ準備をして対策をしていただければと思います。 それではまた来週も元気に配信していきますので、よろしくお願いします。 さよなら。 もっと見る #セキュリティ #準備が大切 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング05:102.個人情報保護ルールを「あまり/まったく守れていない」のは部課長が最多https://scan.netsecurity.ne.jp/article/2024/02/27/50637.html08:443.週末とーく #準備が大切コメント感想・質問・応援メッセージを書こう
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 413再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 866再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 644再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 641再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来