個人情報が入ったUSB紛失みなと赤十字病院は2016年12月28日、患者情報の一部が入ったUSBメモリーを職員が紛失したと発表しました。紛失したとのことです。気がつき、新山下交番に遺失届を提出。対象患者には、お詫びのご連絡をするとともに、病院としても引き続き探索に努めてる。情報漏洩はサイバーインシデント(事件)に於いてもっともポピュラーなものですが、未だに減ることがないジャンルです。今回は職員のミスとも言えますが盗難事件ということで事件性が強い案件です。サイバーセキュリティではない案件に見えますが、セキュリティは結局は人間がルールを決めて、人間が守るものです。システムで組める部分は極力、システムで防御するのが基本です。人間はミスをする生き物だからです。どんなに立派なセキュリティシステムを組んでも、利用する個人が守らなければどうにもなりません。そこで、セキュリティの社員教育も定期的に必要になります。セキュリティに関するルールのことを一般的にセキュリティポリシーと言いますが、同病院についてはこちらの見直しも必要と見受けられます。今回は職員が重要なデータをUSBカードにコピーして、さらに外部に持ち出していました。初期研修医(嘱託医師)として院内での検討会議資料を作成するため、とのことですが資料なら病院内でも作成できるはずです。重要な個人情報を削除した資料を持ち出しても問題にはなりませんでした。個人によっては絶対に他人に知られたくない方もいることでしょう。情報漏洩は、いま、自分たちが取り扱っている個人情報などが万が一、外部に漏洩したとき、どんな方にどんな被害が及ぶのかを十分、推測して取り組む必要があります。⇒サイバーセキュリティ対策サービスはこちらサイバーセキュリティソリューションズにお任せください。