従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性の高いものしか思いつかないのです。内部流出にはどのように対策すべきなのでしょうか？ | mond

世の中カテゴリーの変更を依頼記事元:

mond.how

2 usersがブックマークコメント

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fmond.how%2Fja%2Ftopics%2Fxqhrnugbgis87hi%2Fhbfu7afsylbkja4" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://mond.how/ja/topics/xqhrnugbgis87hi/hbfu7afsylbkja4">従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性の高いものしか思いつかないのです。 内部流出にはどのように対策すべきなのでしょうか？ | mond</a><a href="https://b.hatena.ne.jp/entry/s/mond.how/ja/topics/xqhrnugbgis87hi/hbfu7afsylbkja4">はてなブックマーク - 従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性の高いものしか思いつかないのです。 内部流出にはどのように対策すべきなのでしょうか？ | mond</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性の高いものしか思いつかないのです。内部流出にはどのように対策すべきなのでしょうか？ | mond

従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性... 従業員が故意に個人情報を流出させた、というインシデントに対する再発防止が「教育」のような不確実性の高いものしか思いつかないのです。内部流出にはどのように対策すべきなのでしょうか？古典的なテーマなので、しかるべき教科書等を読めば対策は載っていると思います。自分の頭で考えることも重要ですが、まずは定着している枯れた手法を学習しましょう。基本的な考え方として、以下の3点があると思います。・入口を絞る従業者が業務上で本当に必要な情報だけにアクセスできるようにアクセス権を絞ります（最小権限の原則）。そのためには、従業者に個別のアカウントを割り振ることも重要です（一人1IDの原則）。・出口を絞る NTT ProCXの事件では、情報の持ち出しにUSBメモリが用いられたと報道されましたが、セキュリティ関係者の多くが「今どき?」と驚いたと思います。情報の持ち出し口をすべて塞ぐことは難しいのですが