編集部からのお知らせ
記事PDF集:官民意識のゼロトラスト
電子インボイスの記事まとめ

再発防止に向けた5つのポイント--日本年金機構の個人情報漏えい - (page 4)

河野省二(ディアイティ)

2015-06-06 07:00

ポイント4
ビジネスを前提とした情報セキュリティ対策を検討する
不審なメールを開かないという対策は現実的ではない

 企業では不審なメールだとしても開かなければいけないこともあるでしょう。なぜなら、開かなかったことにより起こりうるトラブルも考えられるからです。

 顧客から頂いたメールを不審だからという理由で放置しておいたら、ビジネスは前に進みません。どのようなメールも開くことを前提にシステムやセキュリティを設計しなくてはいけないのです。

 ビジネスを前提に考えれば、メールを開いたものを処罰するというのは良くない対応だと言えます。むしろそういう環境を構築できなかったシステムの企画担当者に問題があると考えなければいけません。

 このようなビジネス要求もセキュリティ対策の検討時に考慮しなければいけないポイントなのです。


信頼できる情報交換手段を構築する

 ところで、すでに年金機構を騙った不審な電話などが始まっているようですが、信頼できる伝達手段とはどのようなものでしょうか。年金機構は被害者にどのような手段で連絡をするつもりなのでしょうか。それが偽装されないようにするにはどのような対策を講じれば良いのでしょうか。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 経営

    5分でわかる、レポート作成の心得!成果至上主義のせっかちな上司も納得のレポートとは

  2. 経営

    ノートPCは従来ながらの選び方ではダメ!新しい働き方にも対応する失敗しない選び方を徹底解説

  3. 経営

    問題だらけの現場指導を効率化!「人によって教え方が違う」を解消するためのマニュアル整備

  4. ビジネスアプリケーション

    緊急事態宣言解除後の利用率は低下 調査結果に見る「テレワーク」定着を阻む課題とその対応策

  5. ビジネスアプリケーション

    たしか、あのデータは、こっちのアプリにあったはず…--業務改善のためのアプリ導入がストレスの原因に?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]