字幕入りなので音なしでも大丈夫ですよ。(まぁネタも何もブログ内容が理解し難いと...)1.まず、ホントにそんな(こんな)ことがあり得るか?これは誰にもわからないと思います。今までに、あったかないかではありません。あり得る可能性となるタネさえあれば、それが成長するかもしれません。逆に今までなかったことであっても、それはある(発生)まではなかっただけのことに過ぎません。少なくとも予見できている可能性ならば、ある(起きる)かもしれない。結局は世の中、誰にも予見できないことがどれほど多くあるか?という話です。2.では、どんなことが起こるのか?今回はプリンターからの印刷でした。それ以外にもIOT機器とか、社内のPCとか、システムとか...いろいろ考えられると思います。先日書いた音声指示関連:Win10の音声アシストに「Heyコルタナ」と言うだけで個人情報が盗まれるって弱点だけではありませんが、まずは弱い場所が攻撃対象となります。弱点を埋めていく作業、例えば毎月あるWindowsのアップデートなどです。セキュリティ全体で考えれば、人間の弱点も考えなければなりません。自身の弱点(権力、金、異性...)を考えた時、それを徹底的に狙われれば、どれ程弱いか?よくわかるはずです。問題なのは、わかっているのに何もしなければ、発生時に問題は大きくなるし、後々に色々と迷惑かける範囲が大きくなることです。要素はエアーパッキンをプチプチ1つずつ潰していくような地道な努力です。3.さらに?それでも?...そこまではしないだろ?するか?しないか?(されるか?されないか?)の選択肢は相手にあります。自身がコントロールできないものはどうにもわかりませんので過信しないほうがいいです。そもそも悪くない人ならば、こんな事はしないはず。敵も何らかの目的もって挑んでいるので目的達成のために、そりゃなんでもしますよ。それらを抑止する理由が見当たりませんし、むしろやりたくてしょうがない原因しか見当たりません。偶然にも何も起きないラッキーな方向へ(毎回)動いていければ、何も問題ありません。情報漏洩でよくあるケース:大量の漏洩ならば紙で刷って持ち出す事は無いです。個人情報ならば何万件ものデータが物理的に紙になると、もの凄く多く重く扱いにくいですし、持ち出すにも一苦労です。結局はデジタルデータに変えないとデータとして使い難いので紙の意味がありません。データの活用が出来る!紙よりも効率が抜群によい!と。漏洩の単位は、漏洩件数(該当する数)などの量で計られることが多いです。10,000件のメールアドレス漏洩と、10人の医療情報などを比較したとき、それらをどのように考えるか?という話です。企業人なら名刺にも刷ってあるメアドの漏洩なら(個人のプライベートなメアドはまた別ですが)、それが大きな問題になることは少ないです。誰にも知られたくない「超センシティブ」な医療情報、自身も知らなかった情報などなど、これはメアドと比較できるものではありません。ニュース的なインパクトは10,000件で、実際には10人の方々が感じるストレスは莫大なものです。以前のブログ:情報流出した”その時点”の情報と”その後に利用される”情報の責任範囲しかし、今回のように一件からでも重大なことに派生する処方箋とか名前の間違え。動画の中の対象者はよく生きられたなぁ...という感じです。具体的な脅威イメージする、派生するリスクが見える(感じる)、その後の流れを予測出来る。試行錯誤の繰り返しのようですが、試行錯誤しなくとも「ある程度」はわかることも多くあります。要素をプチプチ1つずつ消し込んでいく地道なアプローチが必要と考えます。セキュリティのコンサルティング、セキュリティ教育研修・演習の講師をしています。企業のDXを促進するための、認定制度を活用した企業選定のイメージ二重アゴ解消EMSを使ってみた~高齢者になっても働くには見た目の若さも大事~RPAによってマネージャーが淘汰されるが恐れる必要はないこの金土日のあたしオルタナティブ・ブログは、専門スタッフにより、企画・構成されています。入力頂いた内容は、アイティメディアの他、オルタナティブ・ブログ、及び本記事執筆会社に提供されます。利用規約プライバシーポリシーお問い合わせアイティメディアからのお知らせプレスリリースメールサービスRSSTwitterITmediaはアイティメディア株式会社の登録商標です。