現場のプロが教える 情報漏えい対応のリアル 漏えい事故 実態調査と最新事例
TMI総合法律事務所弁護士大井哲也(著)
,株式会社エス・ピー・ネットワーク総合研究室(著)
/第一法規
作品情報
企業の個人情報・機密情報等管理担当者や企業経営者が、これまで実際に発生した企業の情報漏えい事故の実態、事故対応実例を参考にでき、漏えい事故が発生・発覚した後の適切な対応方法が学べる危機回避対策実践書。
もっとみる
商品情報
以下の製品には非対応です
この作品のレビュー
平均 3.0 (3件のレビュー)
-
情報漏えいにかかる法規制をはじめ、情報セキュリティに関するアンケート調査結果、情報漏えい発生事例およびその具体的な対応方法例が示されている書籍。情報セキュリティ部門が直面することになる具体的な内容が記…載されている。新しい知識があったわけではないが、もしも実際に情報漏えいが起きてしまったときな行動指針として利用できる。情報漏えい発生時には事実を詳らかに公開していくこと、また原因分析し真因を把握、真因に対して再発防止を図ることが重要となる。その際、実際の被害者を中心に特にコールセンターをはじめとした事故発生時の問い合わせ窓口の運用が肝となる。このコールセンターについては外注することも検討しうり、外注しなかったとしても担当者のケアが重要になる。また事前に想定問答集を準備し、会社として統一的な対応をとれるようにしておきべきである。またそもそも情報漏えいが発生しないように、利用可能で具体的なルールの策定・見直し、従業員への周知・教育といった人的な対策とFW・IDS/IPSの導入、特権管理、脆弱性診断といった技術的な対策の両輪を行っていく必要がある。続きを読む
投稿日:2018.09.09
リスト型攻撃による対策を期待していたのだが、あまり該当する記載はなかった。
A社が、第三者Bによるサイバー攻撃によって、その提供するサービスに関して収集・管理するCら顧客の個人情報を漏えいさせ…てしまった場合、A社においては、どのような民事的責任が問題となるでしょうか。
そもそも、A社はBによるサイバーアタックの被害者であり、A社はBに対してその損害を賠償するよう求めることができると考えられますが、通常かかるBを特定することは極めて困難である反面、A社は、Cら個人との関係で、自ら責任を負う可能性があります。また、一定の場合には、A社の取締役が、役員としての責任を負う可能性もあります。
コンピュータ・電磁的記録対象犯罪等
①電磁的記録不正作出・毀棄等
②電子計算機損壊等業務妨害
③電子計算機使用詐欺
④不正指令電磁的記録作成等
⑤不正アクセス行為の禁止等に関する法律違反
不正アクセス禁止法
同法は、他人の識別符号の無断入力行為やいわゆるセキュリティー・ホール攻撃による不正アクセスを処罰の対象としていますので、社員等の行為がこれらに該当する場合には同法違反で処罰の対象となります(同法3条、11条)。例えば、上司のIDやパスワードを使用してログインして情報を盗み出した場合や、何らかのハッキングツールを用いてログインして情報を盗み出した場合がこれに該当します。逆にいえば、自分のIDやパスワードで正規にログインした場合は、仮に不正な目的があったとしても同法の処罰の対象とはなりません。
不正とは「動機」「機会」「正当化」の三つすべてが揃ったときに発生するという、米国の組織犯罪者クレッシーによる研究成果を体系化した理論、これが「不正のトライアングル」です。
社会不安を増幅する主な要因
・目にみえないもの
・発生可能性が高い
・自分ごと
・重大結果誘発
・わかりにくい
・コントロール不可続きを読む投稿日:2019.02.16
新刊自動購入は、今後配信となるシリーズの最新刊を毎号自動的にお届けするサービスです。
- ・発売と同時にすぐにお手元のデバイスに追加!
- ・買い逃すことがありません!
- ・いつでも解約ができるから安心!
※新刊自動購入の対象となるコンテンツは、次回配信分からとなります。現在発売中の最新号を含め、既刊の号は含まれません。ご契約はページ右の「新刊自動購入を始める」からお手続きください。
※ご契約をいただくと、このシリーズのコンテンツを配信する都度、毎回決済となります。配信されるコンテンツによって発売日・金額が異なる場合があります。ご契約中は自動的に販売を継続します。
不定期に刊行される「増刊号」「特別号」等も、自動購入の対象に含まれますのでご了承ください。(シリーズ名が異なるものは対象となりません)
※再開の見込みの立たない休刊、廃刊、出版社やReader Store側の事由で契約を終了させていただくことがあります。
※My Sony IDを削除すると新刊自動購入は解約となります。
お支払方法:クレジットカードのみ
解約方法:マイページの「予約・新刊自動購入設定」より、随時解約可能です続巻自動購入は、今後配信となるシリーズの最新刊を毎号自動的にお届けするサービスです。
- ・発売と同時にすぐにお手元のデバイスに追加!
- ・買い逃すことがありません!
- ・いつでも解約ができるから安心!
- ・優待ポイントが2倍になるおトクなキャンペーン実施中!
※続巻自動購入の対象となるコンテンツは、次回配信分からとなります。現在発売中の最新巻を含め、既刊の巻は含まれません。ご契約はページ右の「続巻自動購入を始める」からお手続きください。
※ご契約をいただくと、このシリーズのコンテンツを配信する都度、毎回決済となります。配信されるコンテンツによって発売日・金額が異なる場合があります。ご契約中は自動的に販売を継続します。
不定期に刊行される特別号等も自動購入の対象に含まれる場合がありますのでご了承ください。(シリーズ名が異なるものは対象となりません)
※再開の見込みの立たない休刊、廃刊、出版社やReader Store側の事由で契約を終了させていただくことがあります。
※My Sony IDを削除すると続巻自動購入は解約となります。
お支払方法:クレジットカードのみ
解約方法:マイページの「予約自動購入設定」より、随時解約可能ですReader Store BOOK GIFT とは
ご家族、ご友人などに電子書籍をギフトとしてプレゼントすることができる機能です。
贈りたい本を「プレゼントする」のボタンからご購入頂き、お受け取り用のリンクをメールなどでお知らせするだけでOK!
ぜひお誕生日のお祝いや、おすすめしたい本をプレゼントしてみてください。※ギフトのお受け取り期限はご購入後6ヶ月となります。お受け取りされないまま期限を過ぎた場合、お受け取りや払い戻しはできませんのでご注意ください。
※お受け取りになる方がすでに同じ本をお持ちの場合でも払い戻しはできません。
※ギフトのお受け取りにはサインアップ(無料)が必要です。
※ご自身の本棚の本を贈ることはできません。
※ポイント、クーポンの利用はできません。クーポンコード登録
Reader Storeをご利用のお客様へ
ご利用ありがとうございます!
エラー(エラーコード: )
ご協力ありがとうございました
参考にさせていただきます。