うっかりミスが大ごとに、大切な個人情報を漏えいさせないために

SHIFT SECURITY セキュリティの学び場ニュース解説うっかりミスが大ごとに、大切な個人情報を漏えいさせないために

うっかりミスが大ごとに、大切な個人情報を漏えいさせないために

2022.09.02 ニュース解説

今回の解説ニュース
「個人情報の大切さ」への理解の乏しさが情報漏えいを招く？
誰もが情報を発信できる時代、うっかり個人情報を漏らさない為の対策は

こちらの記事は、セキュリティ専門家の松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」の放送内容を文字に起こしご紹介しています。

今回の解説ニュース

個人情報が記載された不当労働行為救済申立事件の命令書の概要をWeb掲載、匿名化漏れが原因

東京都は8月26日、個人情報が記載された資料の配布とWeb掲載について発表した。(記事はこちら)

【お届けするニュースはサイバーセキュリティ専門ニュースサイト「ScanNetSecurity」の提供でお送りしています。】

個人名の匿名化が漏れたことで、個人情報の漏えいになってしまったということです。今回は、個人情報を漏えいさせないために、セキュリティで気を付けるべきポイントについて説明します。

今回のインシデントでは、東京都労働委員会が不当労働行為救済申立事件の命令書の概要を個人情報が記載されたまま報道機関に配布し、ホームページに掲載してしまったということです。他行政機関から指摘があり発覚しました。インシデントの原因として、組織としてのチェック体制を含め対応が不十分であったことが挙げられています。

対応策として、ホームページでの個人名を削除し、本件命令書に記載された関係者へ謝罪連絡を行っています。また、再発防止策として、ホームページへの掲載等に係るチェック体制の見直しを図るということです。

「個人情報の大切さ」への理解の乏しさが情報漏えいを招く？

個人情報漏えいのインシデントが起きてしまう理由の一つとして、個人情報の大切さを十分に理解していない、もしくは個人情報であることを理解していない可能性があります。

例えば、Aさんが知り合いから鞄を預かったとします。その鞄の中にお菓子が入っているものと、現金100万円が入っているものとでは、Aさんが感じるプレッシャーはどちらが大きいでしょうか？

預かっている物の価値がわかっていれば、持っているだけで恐怖を感じるくらい、そのリスクを正しく理解することができるでしょう。個人情報もその大切さを正しく理解していれば、チェック体制が不十分になることはないはずです。

誰もが情報を発信できる時代、うっかり個人情報を漏らさない為の対策は

自らうっかり個人情報の漏えいをしてしまわない為の対策として、重要なデータを送信する際は、取り消すことができる方法で送信することが有効になるかもしれません。

例えば、皆さんの中にもLINEでうっかり、別の人にメッセージを送ってしまった！といったインシデントを経験したことはないでしょうか？

LINEだとメッセージの取り消しができますが、メールだとそうはいきません。人はミスをする生き物ですから、ただ宛先に注意して送信するだけの対策では不十分かもしれません。私たちの会社でも行っていますが、添付ファイルを送る際に、別の人が承認しないと送られないように仕組化をすると、うっかりミスで個人情報が漏洩してしまうようなインシデントは減るかもしれません。

Voicyでニュース解説ラジオ配信中！

今日の10分セキュリティラジオにて毎週月・水・金にセキュリティの最新ニュースを取り上げ解説を行っています。隙間の時間の情報収集にぜひお役立てください！

今日の10分セキュリティラジオはこちら

著者セキュラジチーム

話題になっているセキュリティニュースやセキュリティに関する疑問を専門家の解説と個性豊かなパーソナリティたちがお送りしています。1日10分で、気軽にセキュリティの知識を深めることができます。放送は月曜・水曜・金曜の朝7時15分。