マイナンバ―がやってくる

Special

記事一覧

年金機構のレポートからマイナンバー対策を学ぶ--標的型攻撃への処方せん

日本年金機構の情報漏えい事件の契機が「フィッシングメールを利用した標的型攻撃」であることから、報告書に含まれる再発防止策はそれにフォーカスされたものとなっているが、この内容はマイナンバー施行前の各事業者、自治体とっても非常に有用なものである。レポートから対策を考える。
富士通、導入済みの人事給与システムをマイナンバー対応できるサービス

富士通グループはマイナンバー制度対応ビジネスを拡充している。導入済みの人事給与システムをマイナンバー対応にできるサービスを発表した。導入済みの人事給与システムをマイナンバー対応にできるという。
マイナンバ―制を機に考える、内部不正を防止する安全管理措置

年金機構で起きた事件や昨今の標的型攻撃による情報漏えいにより、とりわけ外部からの脅威にフォーカスされがちだが、昨年ベネッセにて起きた内部不正型の情報漏えいについても、当然ながら考慮が必要であり、番号法ガイドラインにおいてもその対処項目について触れられている。
マイナンバーを保護できない「技術的安全管理措置」をどう補うべきか

攻撃と防御は常にイタチごっこだが、ここ近年は防御側の認識や対応が後手になる企業が多い。この温度差をなくしていくことが、企業側に求められる本当の意味でのマイナンバー対応なのかもしれない。
日立、マイナンバー対応のBPOサービスを開始

日立製作所と日立システムズはマイナンバー制度への対応に必要な業務をワンストップで代行する事業者向けのビジネスプロセスアウトソーシング（BPO）サービスを発表した。日立がこれまで疑似テストなどで培ったマイナンバー制度対応のノウハウを活用しする。
マイナンバーと情報漏洩--特定個人情報を扱うために必要な体制とは

前回、組織が構成員の個人マイナンバーを取り扱う上での主な課題について、いくつか挙げさせていただいたかと思います。ここからはそうした課題への対処についてもう少し掘り下げてみたいと思います。
番号法ガイドライン認識のギャップと狙われるマイナンバ―

マイナンバ―で対応すべきは企業が抱えていたようなリスクであり、目新しさは低い。問題なのは標的型攻撃に今までのシグニチャ型セキュリティが対応していないことだ。
マイナンバー管理をクラウドで--パイプドビッツ

パイプドビッツは、セキュアなクラウド環境で各社各様の現場に最適なマイナンバー管理を実現する「スパイラルマイナンバートータルソリューション」の提供を開始すると発表した。
弥生、マイナンバ―対応支援サービスを発表--ひな形を提供

弥生は、マイナンバー制度の開始に伴い、事業者による個人番号の取り扱い業務を支援するサービスを7月21日から開始すると発表した。取扱規程や委託契約のひな形の提供などに加え、基本方針や取扱規程の策定の助言や代行業務を提供する士業の紹介などを支援する。