IT系女子ログスマートフォン用の表示で見るIT系女子ログWebデザイナーのエッセイ。デザイン、コーディングで気になることをあれこれ考える。2015-06-07年金情報の流出問題は、なぜ「過去最悪」といわれるのか考えてみた日本年金機構が不正アクセスを受け、個人情報約125万件が流出した問題が大きな話題になっています。件数としては、2014年ベネッセの顧客情報流出問題の推計4000万件と比べると少ないのですが、過去最悪の流出問題とも言われています。過去最悪といわれる所以を考えてみました。一連の内容については、信頼できる各メディアからご自身で調べるのが一番ですが、私が参考にした記事もご紹介します。分かりやすいまとめは読売新聞の記事です。ONLINE)さらに詳しいまとめは@piyologさんの記事をおすすめします。piyolog年金機構の流出問題は、なぜ「過去最悪」なのか冒頭でもお話ししましたが、年金機構の流出問題は「過去最悪」ともいわれています。その後の対応にかなり問題がある流出先が未だに特定できていない大きく上記の3点だと思います。一般企業ではなく、政府委託の機関である政府の委託の機関であるということは、管理している個人情報の対象は国民ということ。一般企業であれば、その企業の利用者という限定性がありますし、個人情報を企業に預けたのは利用者本人であり、問題があるなら今後はその企業を利用しないという選択肢もあるのですが、今回は日本年金機構です。20歳以上60歳未満の国民が、年金制度に加入の義務があるので、個人情報を渡したくなくても強制的に知られていますし、削除することもできません。年金受給者=高齢者の個人情報が流出しています。振り込め詐欺などの犯罪の対象になりやすい個人情報が流出してしまったことから、今後の被害が計り知れません。ベネッセの時にはあまりなかった、「特殊詐欺に気をつけてください」といったアナウンスもニュースで頻繁に行われていますよね。その後の対応にかなり問題があるパスワード設定されていたのが全体の1%未満、という衝撃のニュースが報道されていました。ニュース「パスワード未設定は内規違反にあたり、極めて重い責任がある」と、年金機構の理事長は発言していますが、この設定数の低さから見るに組織ぐるみで常態的に違反していそうですね。Web)exeファイルは、まず開かないようにするのがセキュリティの基本なのですが、おそらく個人情報を扱う職員にネットリテラシー(基礎知識)を教育出来ていなかった為、開いてしまったのでしょう。組織全体がリテラシーの知識が乏しかったのでしょうか。いずれにせよ、自分たちだけでリテラシーの知識を身につけるのが難しければ、信頼できるセキュリティ会社に協力を仰ぐなりするべきだと私は思います。マイクロソフトウイルス感染が発覚したあとの対処の遅さや甘さなども、普段から情報管理やリテラシーの教育を怠ってきたことに原因があるのではないでしょうか。政府委託機関である年金機構は、国民の情報を取り扱う以上、国内最高レベルのセキュリティを導入していたり、知識をもって運営されているべきですが、そうではなかったことが分かってしまいました。これでは、国や政府などの公共機関全てが同じようにリテラシーの低い状態だろうとも想像してしまいます。流出先が未だに特定できていない未だに流出先が特定できておらず、真相解明までにかなりの時間がかかりそうです。毎日新聞ベネッセの時とはケースが違いますが、すぐに特定できるだけの把握はしていたように思います。年金機構の場合は少し違うようです。入力業務を“ユーレイ会社”に委託していた真相が分からないとなると、同一犯がさらにサイバー攻撃をし続けられるということになり、とても不安です。マイナンバー制度を導入する前に以上、年金機構の個人情報流出問題を私なりに考えてみました。この一連のニュースを調べていて思ったのは、個人情報を扱うのであれば、危険に晒されることのないように保護する責任があるということ。国レベルでネットリテラシーが低いのかもしれないということ。10月にマイナンバー制度が導入されるそうですが、導入より先に、まずは知識を身につけるべきだと思います。年金機構の情報流出問題の決着がつくまでは、マイナンバー制度導入開始は見送るべきでしょうね。日本はネットリテラシーが低いと色々なところで指摘されているようです。スマホが普及し、無料Wi-Fiスポットはたくさんあり、ネット通販が当たり前になりました。今や、ネットリテラシーは個人にも必要です。見ての通り、政府関係機関でさえリテラシーが乏しいとなると、残念ながら自分の大切な個人情報は、自分で知識をつけ、守っていくしかないようです。悪用されて一番困るのは被害者ですから。ネットリテラシーを勉強しましょう良い機会ですので、ネットリテラシーを勉強してみてはいかがでしょうか。私も知識がまだまだ乏しいので、勉強を続けたいと思います。"(※受講期間は2015年7月16日(木)まで)という、タイムリーな講義があります。今回、年金機構が受けた標的型攻撃メールの説明もありましたよ。iPhoneのセキュリティ設定の記事を過去に書いています。itkeijyoshilog.hatenablog.com宜しければ、以下の記事もおすすめです。»SearchProfileWebデザイナー4年目。ヒトクセあるけど軽やかでふところの深いデザイナー、目指してます。読者になるRankingはてなブログをはじめよう!tosssaurusさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。