インサイダーの脅威が浮き彫りに 求められる「ゼロトラスト」のセキュリティ対策

インサイダーの脅威が浮き彫りに 求められる「ゼロトラスト」のセキュリティ対策：この頃、セキュリティ界隈で 米Twitterの元従業員2人が、ユーザー情報を不正に入手してサウジアラビアに提供していたとして米国で訴追された（2019年11月）。それと前後して、Trend Microでは元従業員が持ち出したユーザーの個人情報が、サポート詐欺に使われていたことが分かった。IT企業が膨大な量の個人情報を握るようになった今、インサイダーの脅威が改めて浮き彫りになっている。 米司法省によると、Twitterの従業員だったサウジアラビア国籍のアリ・アルザバラ容疑者（35）と米国籍のアフマド・アボウアモ容疑者（41）は、サウジ政府と王室の指示を受け、サウジに批判的だったTwitterユーザーの個人情報を不正に入手していたとされる。 アルザバラ容疑者はTwitterのエンジニアとして、アボウアモ容疑者は中東担

[yasudayasu]

膨大な個人情報を握るIT企業インサイダーによる不正事件が相次いでる。ただ、私物端末の業務利用や欧州連合一般データ保護規則（GDPR）との兼合いで、従業員監視とプライバシー保護の両立が難しくなっているのも現実。