路上にて…

Calendar

不可解なMailが届いたので晒しツッコミ…、って言うか突っ込む以前の文面に困惑
する外ありません。

親切心で不特定多数に送信して注意喚起しているとはとても思えません。

-------------------------8<--------------------8<-------------------------

件名: 個人情報の不正流出に関するお知らせ(坂尾)

詳細は以下より確認して下さい。

http://s17u.com/lp/10101010/…以降長々と続く…。

======================================

■参考資料

個人情報を保有＆管理する側の企業■組織の方が、個人情報漏洩に対する予防■対
策状況をチェックする項目です。
企業から個人情報が漏洩した場合、当然ながらその組織の信用や信頼は大きく失わ
れます。
1つでも該当した場合は、早急に改善しなければなりません。

　ところでで■の意味って…？
　鬱陶しくて読みにくい！
　尤もな事をまどろっこしく書いていて、
　「だから!?(苛)」
　って程度ですが、何を言いたいのかサッパリわかりません。

(１)個人情報漏洩への取り組みを行っていない

個人情報漏洩に対する取り組みを行っていない企業■組織はもってのほかです。
早急に経営者層が主導で推進しなければなりません。
セキュリティポリシーや実施要領などをしっかりと明示し、それに沿った対策を実
施しましょう。
それと同時にすべての従業員に対する定期的な教育も必須です。
　当たり前の事を勿体付けて…、先ほどから書いてますが何を言いたいのか…？

業務上知り得た情報を口外しないといったことは、個人情報を取り扱う一般的な社
会人としてのモラルとして当然です。
ですが、それを守れない人が少なからずいるのも事実です。
個人情報を守るために従業員とは必ず守秘義務契約を結びましょう。
　これも当たり前過ぎて…、一端の企業でこの程度の事が出来てないのって今時
　居るのか甚だ疑問です。

(３)Webサイトやソフトの脆弱性対策を実施していない

れかねません。
セキュリティ対策を怠ると、企業■組織内の大事な情報を盗まれることにつながり
ます。
OSやソフトも同様に脆弱性が発見される場合があり、情報漏洩の起点となることが
あります。
必要に応じて脆弱性対策はしっか行わなければなりません。
　普通していてもその隙間を突いて攻撃してるのが現状で…。

(４)個人情報に対するアクセス制限を行っていない

個人情報に誰でもアクセスできてしまう環境は非常に危険です。
情報漏洩のリスクを抑えるためにも、限られた従業員が必要最小限の情報にのみア
クセスできる環境にしておくのが理想です。
　ん～、最早…、何も言うまい…。

(５)従業員が自由にソフトをインストールできる

業務用パソコンにおいては、インストールできるソフトを制限しておくべきです。
従業員が、自由にソフトをインストールできてしまうと、情報が漏洩する可能性が
あります。
知らず知らずのうちに、安全性が確認できていないソフトがインストールされてい
るかもしれません。
業務上、必要なソフトのみをインストールできる仕組みがベストです。
また、セキュリティ確保のためにも私用パソコンと業務用パソコンは明確に区分し、目的外利用を防ぎましょう。
　誰を対象にしているか全く解りませんが…。

(６)セキュリティ事故発生時の対応手順が明確でない

セキュリティ関連の事故が発生した際、企業■組織として適切な対応を事前に取り
決めておくべきです。
少なくとも、緊急時の連絡先や組織の体制については、日ごろから調整しておきま
しょう。
PCはディスクそのものを暗号化しておけば、盗難や紛失が発生してもデータが見ら
れることはありません。
　「で…？」≧∇≦

2015年10月10日坂尾記

-------------------------8<--------------------8<-------------------------

送信者の板尾氏は何が言いたいんだか…、記載されているURLに飛べば解るとでも？

その時点で怪しさ100万倍です。

それに釣られて引っ掛かった人は自業自得です。

本来の目的を告げない新手の嫌がらせMailだと判断します。

お気に入りの記事を「いいね！」で応援しよう