このブログでは、個人識別情報とその保護に関して述べたいと思います。 まず、個人識別情報はどのように認識されているでしょうか。 米連邦政府一般調達局では、PIIは、単独で、または特定の個人にリンクされた 他の個人情報または識別情報と組み合わせて、個人の身元を識別または 追跡するために使用できる情報、との定義を示しながら、個人を特定できる 特定のリスクをケースバイケースで評価する必要がある、と述べています。 そして、追加情報が公開された場合、非PIIがPIIになる可能性があることを 認識しておくことが重要だとも指摘しています。 ブログの詳細は下記関連リンクよりご覧いただけます。

病院を狙ったランサムウェア攻撃が相次いで発生したことで、医療機関の サイバーセキュリティへの関心が高まってきています。 例えば、2022年10月に起きた大阪の病院に対するランサムウェア攻撃では、 電子カルテが利用不能になり外来診療などの業務が停止、バックアップデータを 使ってシステムを復旧するのに2カ月を要しました。 深刻な被害の状況が詳しく報じられたこともあり、プログレス・ソフトウェアが ランサムウェア対策ソリューションとして展開する「Flowmon ADS」を扱う 代理店(SIer)には、多くの問い合わせが寄せられているとのことです。 ブログの詳細は下記関連リンクよりご覧いただけます。

昨年12月、Uber Technologies Inc.のサードパーティーベンダーのシステムが ハッカー攻撃を受け、データ侵害が発生しました。 77,000人のUber従業員の詳細情報が漏洩し、危険にさらされました。 企業が事業を継続的に運営していくためには、様々な機密情報を含み、 共有されることの多い電子ファイルを安全に保持、転送する必要があります。 機密データの保護に高い優先順位を与えず、後回しにするような企業風土が あると、サイバーセキュリティインシデントを避けることができません。 Gartnerは、サードパーティーに関連するサイバー攻撃は2023年以降も 増加すると予測しています。 ブログの詳細は下記関連リンクよりご覧いただけます。