著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は、3件のトピックを取り上げる。情報処理推進機構(IPA)が公開したSaaSに関するセキュリティー事故の調査報告書、NIPPON EXPRESSホールディングス海外現地法人の不正アクセス被害、岡山県医師会のWebサーバーからのメールアドレス流出である。 公開情報による調査とインタビュー調査を実施 IPAは2022年3月30日、「クラウドサービスのサプライチェーンリスクマネジメント調査」の調査報告書を公開した。コロナ禍の感染防止対策や働き方改革の一つとして導入されたテレワークにおいてクラウドサービスが必須だとして、調査はクラウドサービスの中で特にSaaS利用の脅威やリスク、今後の課題などを明らかにするために実施された。