大規模な個人情報漏えい事案を踏まえ、個人情報保護委員会が事業者向けの注意喚起

個人情報保護委員会（PPC）は10月7日、大規模な個人情報漏えい事案を踏まえ、個人データを扱う事業者に対策の徹底を呼びかけた。

個人情報保護委員会（PPC）は10月7日、大規模な個人情報漏えい事案を踏まえ、個人データを扱う事業者に対策の徹底を呼びかけた。技術面では、アクセスできる担当者やシステムの範囲を限定すること、利用者の識別・認証、不正アクセスや不正ソフトウェアへの防御など、5項目を示した。システム利用に伴う漏えいの防止や、不正アクセスの早期検知、ネットワーク内での被害拡大の防止も求めている。さらに、脆弱性への対応遅れや不正ログイン、海外拠点やグループ会社の管理不備、クラウドサービスからの情報流出、APIの悪用など、9種類の事例を対策例とともに紹介した。各事業者に対し、これらを自社のセキュリティ対策を検討する際の参考にするよう促している。

個人情報保護委員会（PPC）は10月7日、大規模な個人情報漏えい事案を踏まえ、個人データを扱う事業者に対策の徹底を呼びかけた。技術面では、アクセスできる担当者やシステムの範囲を限定すること、利用者の識別・認証、不正アクセスや不正ソフトウェアへの防御など、5項目を示した。システム利用に伴う漏えいの防止や、不正アクセスの早期検知、ネットワーク内での被害拡大の防止も求めている。さらに、脆弱性への対応遅れや不正ログイン、海外拠点やグループ会社の管理不備、クラウドサービスからの情報流出、APIの悪用など、9種類の事例を対策例とともに紹介した。各事業者に対し、これらを自社のセキュリティ対策を検討する際の参考にするよう促している。