尼崎事件に見る情報漏えい対策の“いろはのい” 増えている流出ルートは？（1/3 ページ）
兵庫県尼崎市で起きたUSBメモリ紛失事件。あえて好意的に捉えるならば、普段ITとは無縁の仕事をしている人々にも情報漏えいの恐ろしさを広く知らしめてくれた事例ともいえる。
ここで一度、情報漏えいが起きるルートをおさらいしておこう。尼崎市の事件を受けて情報セキュリティへの意識が向上している今のうちに、どんな行為が情報漏えいにつながるのかが分かれば、対策方針が立てやすくなる。
今回は、経済産業省が管轄する情報セキュリティの専門機関「情報処理推進機構」（IPA）でセキュリティ分析を担当する佐川陽一さんに、よくある情報漏えいのルートについて聞いた。
特集：非IT企業がいま知りたい「情報セキュリティのキホン」
2022年に入ってから、不正アクセスやマルウェア「Emotet」による被害が相次いでいる。非IT企業はセキュリティ対策が甘い場合もあることから攻撃のターゲットになりやすく、近年では中小企業を足掛かりに大企業へ攻撃を仕掛ける「サプライチェーン攻撃」も身近な問題になってきた。 本特集では、近年発生しているサイバー攻撃の中でも非IT企業に特に大きな打撃を与えたものについて、実例や手口を噛み砕いて解説。こうした被害を防ぐための対策方法を、基礎から示していく。
電子機器の紛失、置き忘れ、盗難
尼崎市の事案は典型的な電子機器の紛失だった。委託業務の作業担当者が、個人情報が入ったUSBメモリを持ったまま飲食店で酒を飲み、USBメモリをなくしている。
6月には他にも大阪府門真市で、SDカードの紛失があった。紛失する可能性としては、他にも社用携帯電話を落とした、PCを電車に置き忘れた、カバンごと置き引きに遭ったなどさまざまなパターンが考えられる。
＜関連記事：今度はSDカード紛失、大阪府門真市 データはほぼ消去済み＞
IPAの佐川陽一さん（セキュリティセンター セキュリティ対策推進部 セキュリティ分析グループ 主任研究員）
「一般論として、何といっても、USBメモリって一番大きい脅威なのかもしれません。中小企業を中心に技術的にUSBメモリを禁止していない企業が残っていますので、クラウドに並んで注意していかなければならないポイントです」（佐川さん）
今回の件で、Twitterなどでは「クラウドを使えばいいんじゃないか」という意見が上がっていた。一つの方策として考えられるが、クラウドにすれば安全というわけではない。
クラウドの場合、近年では設定ミスで個人情報などが意図せず一般公開されてしまう事例が何件も報告されている。
人間である以上ミスは起こり得るため、ミスを減らす仕組みづくりや、問題発生時の対応マニュアルの整備などが重要だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
2
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
3
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
4
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
5
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
6
Z世代に聞く次の流行、「AIイラスト」が1位に 「Claude Code」も上位
-
7
携帯各社、熊本の一部で通信障害 震度7の地震で 他社回線につながる「JAPANローミング」開始【追記】
-
8
東野圭吾さん死去、Xなどで追悼相次ぐ 「ガリレオ」など数々の人気作、エンジニアから転身
-
9
NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR