標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロード45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。連日のようにネット上から個人情報が漏れた・・・関連のニュースが増えています。昨年2018年の個人情報漏洩に関する調査資料が上がってきました。毎回直近の漏洩事件が反映されているので原因や漏洩数も変わっていますが、10年前と比べても原因が引っくり返るほどの比率で変わっていません。10年前よりもネット上からの漏洩は相当増えていますが、身近な原因から発生する問題については大して変わらず、十分に知っていても、実際には対応されていません。全体として調査からは、人間が直接介在する形での不注意・管理ミスが件数や人数共に上位を占めることになる。これは日常的な情報管理体制になんらかの問題があることも推察でき、運用で改善できる点であるとも言えるだろう。ネットでの不正アクセスの脅威も依然として大きく、ECモールやEC構築サービスの提供事業者といったプラットフォーマーはより高いセキュリティ対策が求められる状況とも言えそうだ。外部からの攻撃を受けて漏れるという原因もあります。脅威や敵は内側に向かって来ているだけではありません。内部から外側に情報を持ち出すこともあれば、内部だけで完結自爆するヒューマンエラーのようなものもあります。いずれの場合も、本来ある場所から見て、逆方向へ情報が移動すれば、それが情報漏洩の事故となります。360度、内側から全方向に向かって見れば外部から向かってくる脅威は見えてくるはずです。次にそれを鳥目線のように俯瞰してみれば、通常見えるものとは別なものが見えるものです。視点と考え方の話、情報を狙う悪者の視点で考えれば...一目瞭然です。外側から脅威が迫ってくると考えると恐いですが、実際には身近で頻繁に起きています。航空機の事故はこわいですが、交通事故のほうが圧倒的に多くあり危険なのです。原因は数字的インパクトがある漏洩数が目立ってしまうからで、漏洩内容や経緯よりもニュースの見出しになりがちだからなのだろうと考えます。量り売りじゃないので、量で考えることに違和感を感じています。確かに1,000件の漏洩と、10件の漏洩事件を比較したとき、件数で言えば100倍多いです。書くまでもありませんが、桁数増えると更に加速します。10,000件と100件などなど。メアドだけの1000件、履歴書に書くような情報が含まれる10件等々、実際にはもっと判断しにくい漏洩内容の組合せなどもあるので、簡単じゃないですがやはりグラム単位、グラム単価的な感覚を感じます。医療機関の8割で患者データを紛失らしいが、しゃべる漏洩はもっとあるって(体験談その1)医療に携わる人たちの「情報意識」病んでないか?と思う。(体験談その2)先日も似たようなケースに遭遇しました。こちらも減っているように思えません。10年の間に遭遇する件数、私が体験したサンプリング数が偏り少なすぎるので何ともですが、ごく一部の出来事だから参考にならないという考え方、もう一方でその程度の少なさで遭遇するならば実際にはもっと起きているのではないかとい考え方が出来ると思います。どちらなのか?わかりませんが、これを読む方々の体感経験値によってもその解釈は変わってくると思います。一昔に書いたブログは、おしゃべり漏洩というモラルの問題でしたが、現在では標的型メール攻撃などでも漏れています。USBメモリーの杜撰な管理や持ち出し時の紛失盗難...こちらも360度の全方向で考えなければなりません。漏洩当事者の身勝手な解釈これも数値化出来るようなものではないので、あくまでも個人的な感覚です。1.「自分は悪くない」という、そもそもの立ち位置が違うとこからスタートしている2.あの程度の情報ならば、今回漏れなくとも普通にありそうな情報だからそんなに問題無いよね(という、自身の都合いい解釈)3.という理由から、自分も被害者の一部のような端っこに位置している⇒だから大丈夫!という支離滅裂なミソクソ一緒な状態ここまで酷くないと書きたいとこですが、本当にこのままです。被害者の方々のことは何も考えてないですし、再発も時間の問題です。結果、同じように扱われる。間違った認識、色々勝手な解釈、扱い方の悪循環・・・さらに雑に扱われるようになっているように感じております。業務では他人の情報も預かっている(情報セキュリティ標語カテゴリー)(個人情報編)漏れれば被害者、漏らせば事故当事者と、僅かな違いで立場は逆転します。結局、お互い様な状態なのに立場によって態度が変わるという奇妙な現実です。自身がどれ程丁寧に情報を扱っても、相手も私たちの情報を同じように扱ってくれるとは限りません。小さな積み重ねが、結局まわってくるものと考えています。因果応報な感じがします。連日のようにネット上から個人情報が漏れた・・・関連のニュースが増えています。昨年2018年の個人情報漏洩に関する調査資料が上がってきました。毎回直近の漏洩事件が反映されているので原因や漏洩数も変わっていますが、10年前と比べても原因が引っくり返るほどの比率で変わっていません。10年前よりもネット上からの漏洩は相当増えていますが、身近な原因から発生する問題については大して変わらず、十分に知っていても、実際には対応されていません。全体として調査からは、人間が直接介在する形での不注意・管理ミスが件数や人数共に上位を占めることになる。これは日常的な情報管理体制になんらかの問題があることも推察でき、運用で改善できる点であるとも言えるだろう。ネットでの不正アクセスの脅威も依然として大きく、ECモールやEC構築サービスの提供事業者といったプラットフォーマーはより高いセキュリティ対策が求められる状況とも言えそうだ。外部からの攻撃を受けて漏れるという原因もあります。脅威や敵は内側に向かって来ているだけではありません。内部から外側に情報を持ち出すこともあれば、内部だけで完結自爆するヒューマンエラーのようなものもあります。いずれの場合も、本来ある場所から見て、逆方向へ情報が移動すれば、それが情報漏洩の事故となります。360度、内側から全方向に向かって見れば外部から向かってくる脅威は見えてくるはずです。次にそれを鳥目線のように俯瞰してみれば、通常見えるものとは別なものが見えるものです。視点と考え方の話、情報を狙う悪者の視点で考えれば...一目瞭然です。外側から脅威が迫ってくると考えると恐いですが、実際には身近で頻繁に起きています。航空機の事故はこわいですが、交通事故のほうが圧倒的に多くあり危険なのです。原因は数字的インパクトがある漏洩数が目立ってしまうからで、漏洩内容や経緯よりもニュースの見出しになりがちだからなのだろうと考えます。量り売りじゃないので、量で考えることに違和感を感じています。確かに1,000件の漏洩と、10件の漏洩事件を比較したとき、件数で言えば100倍多いです。書くまでもありませんが、桁数増えると更に加速します。10,000件と100件などなど。メアドだけの1000件、履歴書に書くような情報が含まれる10件等々、実際にはもっと判断しにくい漏洩内容の組合せなどもあるので、簡単じゃないですがやはりグラム単位、グラム単価的な感覚を感じます。医療機関の8割で患者データを紛失らしいが、しゃべる漏洩はもっとあるって(体験談その1)医療に携わる人たちの「情報意識」病んでないか?と思う。(体験談その2)先日も似たようなケースに遭遇しました。こちらも減っているように思えません。10年の間に遭遇する件数、私が体験したサンプリング数が偏り少なすぎるので何ともですが、ごく一部の出来事だから参考にならないという考え方、もう一方でその程度の少なさで遭遇するならば実際にはもっと起きているのではないかとい考え方が出来ると思います。どちらなのか?わかりませんが、これを読む方々の体感経験値によってもその解釈は変わってくると思います。一昔に書いたブログは、おしゃべり漏洩というモラルの問題でしたが、現在では標的型メール攻撃などでも漏れています。USBメモリーの杜撰な管理や持ち出し時の紛失盗難...こちらも360度の全方向で考えなければなりません。漏洩当事者の身勝手な解釈これも数値化出来るようなものではないので、あくまでも個人的な感覚です。1.「自分は悪くない」という、そもそもの立ち位置が違うとこからスタートしている2.あの程度の情報ならば、今回漏れなくとも普通にありそうな情報だからそんなに問題無いよね(という、自身の都合いい解釈)3.という理由から、自分も被害者の一部のような端っこに位置している⇒だから大丈夫!という支離滅裂なミソクソ一緒な状態ここまで酷くないと書きたいとこですが、本当にこのままです。被害者の方々のことは何も考えてないですし、再発も時間の問題です。結果、同じように扱われる。間違った認識、色々勝手な解釈、扱い方の悪循環・・・さらに雑に扱われるようになっているように感じております。業務では他人の情報も預かっている(情報セキュリティ標語カテゴリー)(個人情報編)漏れれば被害者、漏らせば事故当事者と、僅かな違いで立場は逆転します。結局、お互い様な状態なのに立場によって態度が変わるという奇妙な現実です。自身がどれ程丁寧に情報を扱っても、相手も私たちの情報を同じように扱ってくれるとは限りません。小さな積み重ねが、結局まわってくるものと考えています。因果応報な感じがします。ブログ日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。2019/08/0845の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。他者との討論(発表など)により、多面的なヒントを得ることを目指します。有限会社ティーシーニックお気軽にお問い合わせください。miniOrange。