Technology)を活用しその効用を享受している。いまやICTなしには,1日たりとも円滑な活動ができないといっても過言ではない。このICTを利用する上で,決して忘れてはならないことに“情報セキュリティの対策”がある。大な迷惑と甚大な物心両面の被害が発生することを踏まえて,“情報セキュリティの対策”の重要性について再考する。防ぎ,次の3項目を確保することとしている。権限のある者に,いつでも情報の利用を可能にすること情報セキュリティ機能とは,上述の3要件にしたがう次の4項目を基本としている。情報セキュリティ対策とは,情報セキュリティ機能を実現するための具体的な対策である。セキュリティに関する情報流出事件は,過去から頻繁に発生している。最近の事例では,顧客データベース管理を依頼された外部の会社へ派遣されていた元システムエンジニア(SE)が,最低750万件の顧客情報の複製をおこない外部業者へ250万円で売った事件である。円の補償費用を準備し顧客への対応をおこなうとのことである[3]。このような顧客情報や住民基本台帳の個人情報の大量流出事件は枚挙に暇がない。大量の顧客個人情報が一度流出すると,その消去は100%不可能といっても過言ではない。その情報は,ねずみ算式に拡散され覗き見られる可能性が十分にある。何処でどのように使い回しされているかを知るよしもない。万が一,悪意をもって使われた場合は大変な被害になる。会社は,このような事件を起こしたことによる社会的責任とビジネス上の有形・無形の多大な損失を覚悟しなければならない。事件を起こした元SEは,発覚前には,顧客と会社へ甚大な損害を与えるという大罪になるとは予想すらしなかっただろう。今回の事件は,人的セキュリティ対策の隙間を狙った犯行である。情報セキュリティ事件(事故)の約70%が,人に起因するといわれている。務内容のチェック“,”奇妙な行動の察知“など容易に気づき対策できるものが多くあるであろう。築・運用・管理を正しく実施していれば未然防止に繋がったはずである。■おわりに人的セキュリティ事件(事故)の対策は,技術的に難しいものはそれほど多くない。確実に運用・管理を徹底すれば未然防止できる。,“喉元過ぎれば熱さを忘れる”の如く継続的におこなうことには難しい側面がある。道な活動をおこない事件(事故)が起こらなければ100点であり,一度起これば,0点いやマイナス100点かもしれないからである。的に遵守することである。デジタル機器がインターネットに繋がっている限り様々な情報セキュリティの脅威に常時さらされている。その脅威には,“スパイウエア・DOS攻撃・ハッキング・クラッキング・情報漏洩・改ざんなど”の様々な手口がある。新手の脅威が分単位で出現しているといわれている。外部からの操作・侵入で,今や情報が外部に流出していることすら分からない状況である。インターネットに接続している限り100%の防御は不可能であると強く認識しその対策を図るべきである。以上のことから,一度,このような事件(事故)が発生すると経営・組織に及ぼす物理的・精神的ダメージは予想を遙かに超えるものになる。とも事件(事故)を想定したイメージトレーニングをお勧めする。!!」(マガジンID:0000091952)メールマガジン登録まぐまぐへの登録はあなたのメールアドレスを入力し、登録ボタンをクリックして下さい。