前回は、「オリンピックとセキュリティ」をテーマにしました。「平昌オリンピック」では、羽生、小平をはじめとする日本選手の活躍に心動かされ、獲得メダルも冬季五輪史上最多13個となりました。3月9日からは「平昌パラリンピック」の場で、今もアスリートたちの戦いが続いています。熱い戦いぶりを見守り、応援していきたいと思います。前回、オリンピックでのセキュリティ取組についてお伝えし、また、セキュリティの脅威は、このメールを読まれている皆さんお一人お一人にも係ることで、リスク認識や対応策の必要性をお伝えしました。そこで、こういった時代において、何をどうしておくべきか、お伝えしたいと思います。皆さんが、セキュリティ対策として、なすべきことは以下のようなことと思います。何が起きているか理解する」をお伝えします。「標的型攻撃メールによる情報流出」や「ランサムウェアによる被害」、「ビジネスメール詐欺」等が生じていることは前回お伝えしました。言ったことが皆さんの身の回りで起きていることを認識・ご理解ください。(IPA)「情報セキュリティ10大脅威2018」https://www.ipa.go.jp/security/vuln/10threats2018.htmlセキュリティに係るテーマは、技術や社会環境の進化・変化に伴って、大きく変わってきています。これまでの歴鋭的経緯等を紐解きたいと思います。実はそんなに長い歴史ではありませんが、セキュリティに係る脅威は時代と共に変化・進化し、各組織における情報セキュリティ対策も環境変化に伴って的確・適切に対応していくことが求められています。この流れを知ることが、セキュリティ対応の第一歩!以下、知っておきたい「世の中の流れ」、「金融庁の動き」をまとめてみました。ITの進展によって大量の個人情報が処理され始めたことを背景に、欧米各国では個人情報を保護する法律が制定された。我が国においては、2005年4月になって個人情報保護法が制定・施行され、各企業は情報セキュリティリスク管理強化に取組んだ。当初は日々「個人情報漏えい」記事が新聞に掲載されるなど大きな社会的事象となっていたが、その後、各企業の取組の成果からか情報漏えい事件は収束していった。●情報セキュリティ事案新たな展開しかしながら、近年になって情報セキュリティに係る事件は新たな展開を迎えた。変化を踏まえて、2005年に施行された個人情報保護法も改正・施行された。おいては、個人情報保護法に加え、「金融分野における個人情報保護に関するガイドライン」及び「金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針」が金融庁によって金融機関等が講ずべき措置として明確化され、必要に応じて金融庁への報告が求められた。金融庁では、サイバーセキュリティ脅威の高まりの中で、各社の対応策にも関心を高く有し、2014年度頃からメガバンクや大手生損保社を対象にヒアリングを行い、2015年には水平的アンケート調査を実施し各社の取組の高度化を促してきた。平成28事務年度では、「VIII.その他の重点施策」の中で「情報セキュリティ管理の徹底」を重点施策とした。情報セキュリティとシスムの安定稼働」として取り上げている。前のページ次のページ。