[회사/개인에 의한] 10 개인 정보 누출에 대한 대책!
포인트와 솔루션에 대한 설명

まずは、企業として講じるべき対策について解説します。サイバー攻撃や内部不正、ヒューマンエラーなど、さまざまな脅威に備える必要があります。

OS 및 소프트웨어 업데이트

기본 솔루션으로 OS 및 소프트웨어를 업데이트하십시오脆弱性が解消されることにより、マルウェア感染や不正アクセスなどのリスクが軽減されます。近年は脆弱性を狙ったサイバー攻撃が増加傾向にあるため、自動アップデートを設定しておくことで、システムの安全性を確保することができます。

セキュリティ対策ツールを導入する

個人情報が流出する原因であるサイバー攻撃や不正アクセスの防止には、ウイルス対策ソフトやファイアウォール、不正アクセス検知システムなどのセキュリティ対策ツールの活用が有効です。また、ユーザー操作のログを取得・監視するシステムなどを取り入れることで、原因の特定や内部不正の抑制などが可能です。

情報端末の社外持ち出しを制限する

회사 외부 회사에서 사용하는 PC, 태블릿 및 USB 메모리 장치와 같은 정보 장치를 가져갈 때 오류, 손실 또는 도난으로 인해 개인 정보가 유출 될 위험이 있습니다 기본적으로 장치를 꺼내는 것은 금지되며, 피할 수없는 경우 우수자로부터 승인을 받아야하고 장치 암호화 및 데이터를 원격으로 지우도록 허용하는 조치를 취해야합니다

メール誤送信を防止する

メール誤送信は、企業の個人情報流出の代表的な原因に挙げられます。宛先確認の機能や、メール送信時に保留時間を設けてキャンセルができる機能、添付ファイルに個人情報などの機密情報が含まれていないかを確認する機能などを利用することで、ヒューマンエラーによる個人情報流出を防ぐことができます。

個人情報漏洩に関する研修を実施する

従業員に対して、個人情報漏洩について注意喚起を促す研修を実施し、セキュリティ意識を高めることが重要です。セキュリティ対策を講じていても、従業員のリテラシーが低いと効果が発揮されません。実際に起きた事例をもとに、個人情報の重要性や取り扱い方法、漏洩によって起きる被害についても理解を促しましょう。

続いて、個人で気をつけるべき対策です。スマートフォンの使用時など細心の注意を払いましょう。

GO에서 무료 Wi-Fi를 사용하지 마십시오

30779_31615マルウェア感染や個人情報流出などのリスクがあります。

ID 또는 비밀번호 재사용

여러 사이트에서 ID 또는 비밀번호를 재사용하지 마십시오 ID 또는 비밀번호가 유출되면 다른 사이트에 액세스하는 것이 잘못 사용될 수 있으며 개인 정보 등이 유출 될 수 있습니다 쉽게 추측 할 수있는 단어를 사용하지 않고 상징과 숫자를 결합하는 것이 중요합니다

安易にアプリをインストールしない

公式のアプリストア以外からアプリをインストールすることは避けましょう。マルウェアが仕込まれていたり、不正な動作をしたりする可能性があります。特にスマートフォンは、アプリをダウンロードしやすく、スマホ内の個人情報が流出するリスクが高くなるため、注意が必要です。

의심스러운 이메일과 웹 사이트를 조심하십시오

送信元が不明なメールの添付ファイルは開封せず、管理者などに報告しましょう。フィッシングメールは巧妙に偽サイトに誘導し、マルウェアに感染させて個人情報などを窃取します。スマートフォンのショートメッセージを悪用し、金融機関や宅配業者を装って偽サイトに誘導し、パスワードや個人情報を入力させるケースもあります。

개인 정보를 웹 사이트 또는 소셜 미디어에 게시하지 마십시오

개인 이름, 주소 및 웹 사이트 및 소셜 미디어에서 지정되지 않은 수많은 사람들이 본 정보를 공개하지 마십시오 소셜 미디어에 게시 된 사진은 집이나 직장을 식별 할 수 있습니다 또한 암호화 기술 또는 인증 서비스가없는 웹 사이트는 데이터를 읽을 위험이 있으므로 개인 또는 카드 정보 입력을 자제하십시오

個人情報流出の対策は、原因を踏まえて行うことが重要です。主な原因となる「外部攻撃」「内部不正」「ヒューマンエラー」の3点に対して、効果的な対策を講じましょう。

外部攻撃への対策

정보 보안 도구 소개, OS 및 소프트웨어 업데이트 및 ID 및 비밀번호 강화가 효과적입니다 또한 여러 인증 방법을 결합한 다중 인증 인증을 추가하면 더 강력한 보안 조치를 제공합니다

内部不正への対策

ユーザー操作のログを確認することで、いつ・誰が・どのような操作をしたかがわかります。事前にログの取得を周知することにより、内部不正の抑制につながります。また、重要な情報を守るためのアクセス制限も有効です。

ヒューマンエラーへの対策

情報端末持ち出しの制限やメールの誤送信防止、定期的な従業員教育などにより、人為的なミスを軽減できます。加えて、クリアデスク・クリアスクリーンを徹底し、個人情報をデスクに放置しない、離席の際にパソコンに表示させないなどの対応も重要です。

対策を講じていても、絶対に情報の流出が起きないとは限りません。個人情報が流出してしまった場合には、以下のような対応が必要です。

• 実態把握および応急処置
• 被害者への連絡、パスワードの変更依頼
• 原因究明および情報公開
• 関係省庁への報告

まずは実態の把握に努め、どれだけの範囲で情報漏洩が起こっているかを調べてシステムやサービスの停止など応急処置をとります。その後、被害を受けた方々に連絡を取り、パスワードの変更などを依頼して二次被害の防止に努めます。次に、原因究明と情報公開です。自社のサイトなどで事実関係や今後の再発防止策を公表します。さらに個人情報保護法に従い、関係省庁に報告も行います。

今回は個人情報流出を防ぐための対策を中心に解説してきました。企業および個人で、適切な対策を実践することによって、個人情報流出のリスクは軽減できます。

saxa-dx情報漏洩チェックリストを用意しています。ぜひダウンロードして、個人情報流出の対策にご活用ください。