<?xml version="1.0" encoding="UTF-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
    <title>security119.jp Blog</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/" />
    <link rel="self" type="application/atom+xml" href="http://blog.security119.jp/atom.xml" />
    <id>tag:blog.security119.jp,2008-02-21://12</id>
    <updated>2010-01-17T20:01:49Z</updated>
    <subtitle>情報漏洩、従業員管理、内部統制などを中心にセキュリティ対策全般の情報を掲載しています。</subtitle>
    <generator uri="http://www.sixapart.com/movabletype/">Movable Type 4.1</generator>

<entry>
    <title>2008年発生の個人情報漏えいは120件</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2010/01/2008120.html" />
    <id>tag:blog.security119.jp,2010://12.1661</id>

    <published>2010-01-15T12:00:00Z</published>
    <updated>2010-01-17T20:01:49Z</updated>

    <summary>ネットセキュリティ研究所は「日本情報漏えい年鑑2009」（2008年の個人情報漏...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報漏えい" label="情報漏えい" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[ネットセキュリティ研究所は「日本情報漏えい年鑑2009」（2008年の個人情報漏洩まとめ）を発売しました。<br /><br /><blockquote>------------------（以下、記事より引用）-----------------------------<br />2008年に発生した個人情報漏えいは120件<br /><br />漏えいした個人情報が最も多かった事件<br /><blockquote>1位　ミネルヴァ・ホールディングスの最大65万 3424人（8月に発生）<br />2位　JALホテルズの14万5052人（12月に発生）<br />3位　日本ヒューレット・パッカードの13万9583人（2月に発生）<br /></blockquote><br />Winny関連で個人情報が最も多く漏えいした事件<br /><blockquote>1位　神奈川県教育委員会で 約11万人（11月に発生）<br />2位　サン・ライフの最大1万2000人（11月に発生）<br />3位新潟県総合生活協同組合の9558人（8月に発生）<br /></blockquote>------------------（引用、終了）-----------------------------<br /></blockquote><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="EQ018.jpg" src="http://blog.security119.jp/EQ018.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="128" width="180" /></span>漏えいした人数は相当数にのぼります。<br />１２０件の個人情報漏洩のうち、「組織内部からの攻撃あるいは原因による漏えいは全体の83％」だそうです。<br />2009年の情報漏えいのニュースは続々報告され、耳慣れた感がありますが、個人情報漏えいによる損失は甚大です。<br />言うまでもありませんが、今年も個人情報の管理には神経を使う必要がありますね。<br /><br /><blockquote>（以下、記事のURL）<br />「2008年発生の個人情報漏えい、ファイル共有ソフト関与は23％」<br /><a href="http://internet.watch.impress.co.jp/docs/news/20091216_336206.html">http://internet.watch.impress.co.jp/docs/news/20091216_336206.html</a><br /></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>職場でのネット利用、業務外の趣味</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/12/post-22.html" />
    <id>tag:blog.security119.jp,2009://12.1621</id>

    <published>2009-12-04T00:00:00Z</published>
    <updated>2009-12-03T23:38:04Z</updated>

    <summary>インターネットを閲覧すると、ブラウザ閲覧履歴が残ります。職場でも自宅でも、ブラウ...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="3. スペクタープロ" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報漏洩" label="情報漏洩" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[インターネットを閲覧すると、ブラウザ閲覧履歴が残ります。<br />職場でも自宅でも、ブラウザ閲覧履歴を見られると"困る"人がいるようです。<br /><br />「インターネット経験者で、人に言うにはちょっと恥ずかしい趣味がある人」と観点の面白い調査がありました。<br /><br />ブラウザの閲覧履歴を削除したことがある人は、自宅でも職場でも「恥ずかしい趣味がある人」はより高い傾向があるようです。<br />「恥ずかしい趣味がある人」は自宅では約４７％、職場では約４３％がブラウザ閲覧履歴を削除したことがあるそうです。<br /><br />個人の趣味は勝手ですが、職場で「恥ずかしい趣味」をされては業務の妨げになります。<br />また、そのようなサイトには悪質なウィルス等が仕込まれていることが多く、ブラウザ閲覧履歴を削除しても、すでに感染しているかもしれず、笑い話ではすみません。情報漏洩が起こる可能性も否めません。<br /><br /><a href="http://spectorpro.jp/">PCログ管理ソフト　スペクターペクタープロ</a>は、社員のパソコンのアクティビティ全てを記録します。<br />たとえ、ブラウザ閲覧履歴を削除しようと、社員がインターネットで行ったアクティビティは全て記録されます。周知することにより、抑止効果にもつながります。詳しくは、<a href="http://jyohorouei.com/">情報漏洩ドットコム</a>をご参照ください。<br /> ]]>
        <![CDATA[<br /><blockquote>
（以下、記事より引用）<br />
「<b>ブラウザ閲覧履歴、「削除したことない」が半数以上</b>」<br />
「自宅PCでインターネットを利用した経験があり、なおかつ、人に言うにはちょっと恥ずかしい趣味が「ある」と答えた182人のうち、自宅PCからブラウザ閲覧履歴を削除したことが「ある」としたのは46.7％だった。 （中略）<br />
職場PCでのインターネット利用経験者385人のうち、職場のブラウザ閲覧履歴を削除したことが「ある」人は39.0％。また、職場PCでのネット利用経
験者で、恥ずかしい趣味が「ある」と答えた143人のうち、閲覧履歴を削除したことが「ある」人は43.4％だった。 」<br />
<a href="http://internet.watch.impress.co.jp/docs/news/20091201_332629.html">http://internet.watch.impress.co.jp/docs/news/20091201_332629.html</a></blockquote>]]>
    </content>
</entry>

<entry>
    <title>情報漏えいの代償、顧客に対しては？</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/06/post-21.html" />
    <id>tag:blog.security119.jp,2009://12.1471</id>

    <published>2009-06-15T00:00:00Z</published>
    <updated>2009-06-18T03:04:03Z</updated>

    <summary>大企業による情報漏えい事件が続いていますが、顧客情報を流出させてしまった場合、顧...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報漏えい" label="情報漏えい" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[大企業による情報漏えい事件が続いていますが、顧客情報を流出させてしまった場合、顧客に対して、企業がとる対処はさまざまだと思います。<br /><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE004.jpg" src="http://blog.security119.jp/FE004.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" width="111" height="157" /></span>顧客名簿が流出した三菱UFJ証券は、顧客にギフトカードを配布することにしました。<br /><br /><blockquote>-------------------（以下、記事より引用）-----------<br />三菱UFJ証券の元社員が顧客情報の名簿を不正に持ち出して業者に売却していた事件で、同社は20日、情報流出の被害に遭ったすべての顧客にお詫びとして1万円相当のギフトカードを配布することを明らかにした。6月末ごろに顧客に届けられる予定。対象者は約5万人で、総額は約5億円相当となる。<br />-------------------（引用、終了）-----------<br /></blockquote><br />金額の多寡や手段（ギフトカード）の良し悪しはともあれ、総額約5億円相当、配送料や人件費も考えると、コストは甚大です。事前にローコストで情報漏えい対策を行いましょう。<br /><br /><a href="http://spectorpro.jp/"></a>当社が提供する情報漏洩対策の総合的なソリューションについて、<a href="http://jyohorouei.com/">情報漏洩.com</a>をご覧下さい。<br /><br /><blockquote>（以下、記事より引用）<br />「三菱UFJ証券の顧客名簿流出、対象者に1万円分のギフトカード配布」<br />（2009/5/21 InternetWatchより）<br /><a href="http://internet.watch.impress.co.jp/cda/news/2009/05/21/23514.html">http://internet.watch.impress.co.jp/cda/news/2009/05/21/23514.html</a></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>決算説明会をネット経由で</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/05/post-20.html" />
    <id>tag:blog.security119.jp,2009://12.1452</id>

    <published>2009-05-30T08:00:00Z</published>
    <updated>2009-05-30T09:27:40Z</updated>

    <summary>3月決算期の企業の決算説明会の時期が近づいています。決算説明会をネット経由で行う...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="6. 従業員管理" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="決算" label="決算" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[<span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE179.jpg" src="http://blog.security119.jp/FE179.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="115" width="166" /></span>3月決算期の企業の決算説明会の時期が近づいています。<br />決算説明会をネット経由で行う企業が増えているようです。<br /><br />今年からみずほフィナンシャルグループ（ＦＧ）もネット経由の決算説明会に切り替えましたが、理由は新型インフルエンザの流行、大勢の人が集まることでの感染リスクを下げるためです。<br /><br />理由はともかく、一度、ネット経由で行えるように体制を整えてしまえば、来年以降も使えます。<br />決算説明会は、会場の手配やスタッフの確保など、何かと手間とコストがかかるもの。<br />もちろん、今後とも、株主様だけではなく、役員や従業員がインフルエンザ等の感染症に感染するリスクも下げることが出来ます。<br /><br />もし御社のニーズに合うようでしたら、ネットでの決算説明会を検討してみてはいかがでしょうか。<br /><br /><blockquote>（以下、記事より引用）<br />「<b>決算説明会、ネット経由に＝インフル対策で対面避ける－みずほＦＧ</b>」<br />「みずほフィナンシャルグループ（ＦＧ）は２２日行った同社の決算説明会を、インターネットの動画を活用した非対面方式で実施した。通常は会場に証券アナリストを一堂に集めているが、１カ所に大勢の人間が集まることで新型インフルエンザ感染リスクが高まる事態を避けるため、切り替えた」<br />（2009/05/22　時事ドットコム）」<br /><a href="http://www.jiji.com/jc/zc?k=200905/2009052200642&amp;rel=j&amp;g=soc">http://www.jiji.com/jc/zc?k=200905/2009052200642&amp;rel=j&amp;g=soc</a></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>会員向け案内メールで、メルアド大量流出</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/05/post-19.html" />
    <id>tag:blog.security119.jp,2009://12.1444</id>

    <published>2009-05-14T12:00:10Z</published>
    <updated>2009-05-20T09:07:11Z</updated>

    <summary>御社ではお客様向けの案内メールを送付するときに、ＢＣＣ機能を利用していますか？デ...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="メルアド" label="メルアド" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[<span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE010.jpg" src="http://blog.security119.jp/FE010.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="142" width="200" /></span>御社ではお客様向けの案内メールを送付するときに、ＢＣＣ機能を利用していますか？<br /><br />ディズニーグッズの通販サイトから会員向けの案内メールを送信するとき、「送信相手を他の送信先に知らせないようにする機能（ＢＣＣ機能）を使わなかったため、送信先のメールアドレスが、それぞれわかってしまう状態に」なっており、「会員登録している顧客計１１５１人分のメールアドレスの一部を、他の会員にもわかるように送信していた」そうです。<br /><br />お客様向けの案内メールは、システム関係者以外の従業員が送信することが多いため、パソコンに精通している人には常識的なことが、案外と知られていないことがあります。<br /><br />顧客の情報流出には、このようなパターンもあり得るのだと考えさせられます。<br /><br /><br /><blockquote>（以下、引用した記事）<br />「ディズニーグッズ通販サイトからメアド大量流出」<br />http://www.yomiuri.co.jp/national/news/20090423-OYT1T00794.htm<br />(記事は掲載期間終了のため削除)<br /></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>ありえない大規模な情報流出事件が続々</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/04/post-18.html" />
    <id>tag:blog.security119.jp,2009://12.1427</id>

    <published>2009-04-24T05:00:00Z</published>
    <updated>2009-04-23T23:35:18Z</updated>

    <summary>大企業による大規模な情報漏えい事件が世間を騒がしています。４月１０日に発表したの...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
        <category term="6. 従業員管理" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報漏えい" label="情報漏えい" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[大企業による大規模な情報漏えい事件が世間を騒がしています。<br /><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE113.jpg" src="http://blog.security119.jp/FE113.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="185" width="131" /></span>４月１０日に発表したのは、<b>ソニー生命保険</b>、「契約者<b>14万151人分の顧客情報が保存されたパソコン1台を紛失した</b>と発表」しました。<br /><br />本社内のフロア移転に伴う引越し作業でパソコン１台を紛失したそうで、「紛失したパソコンに保存されていたのは、2008年3月から2009年2月までに口座振替以外の手段で保険料を支払った顧客の情報。内容は証券番号、生年月日、契約日などで、氏名、住所、電話番号、口座情報は含まれていない」そうです。<br /><br />「このパソコンに保存している情報を暗号化しているほか、パスワードとICカードによる認証などのセキュリティ対策を施している」そうです。<br /><br />４月８日、<b>三菱ＵＦＪ証券</b>の記者会見により、ありえない情報流出事件が明らかになりました。<br />システム部の元部長代理が同僚のＩＤ，パスワードを不正利用してデータベースに接続し、<b>全顧客約１４８万人分の情報を持ち出し</b>ました。名簿業者に販売、<b>名簿の転売先が８０社近く</b>に拡大し、悪質な勧誘電話を受けた顧客からの苦情も殺到しているそうです。<br /><br />両社に共通していたのは、大企業で情報セキュリティ対策をしていたにもかかわらず、人為的な原因で、大規模な情報流出が起こってしまったということです。<br />両社ともコメントのしようがない、あってはならない事件ですが、対岸の火事と傍観せずに、自社のセキュリティ対策の参考にしたいものです。<br /><br /><blockquote>（以下、記事のＵＲＬ）<br />「ソニー生命、14万人分の顧客情報保存したPCを紛失」<br />（2009/4/11 ItProより）<br /><a href="http://itpro.nikkeibp.co.jp/article/NEWS/20090411/328211/">http://itpro.nikkeibp.co.jp/article/NEWS/20090411/328211/</a><br /><br />「三菱ＵＦＪの情報流出、７７社に拡大」<br />（2009/4/17 読売オンラインより）<br /><a href="http://www.yomiuri.co.jp/national/news/20090417-OYT1T00796.htm?from=y10">http://www.yomiuri.co.jp/national/news/20090417-OYT1T00796.htm?from=y10</a><br /></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>「日本カード情報セキュリティ協議会」の設立に向けて</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/04/post-17.html" />
    <id>tag:blog.security119.jp,2009://12.1416</id>

    <published>2009-04-11T00:00:00Z</published>
    <updated>2009-04-10T15:43:46Z</updated>

    <summary>NTTデータ・セキュリティ社を中心に「クレジットカード情報の保護を推進する「日本...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="クレジットカード" label="クレジットカード" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[NTTデータ・セキュリティ社を中心に「クレジットカード情報の保護を推進する「日本カード情報セキュ<br />リティ協議会」の設立」に向けた準備事務局を開設しました。<br />
<br />
<span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE028.jpg" src="http://blog.security119.jp/FE028.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="115" width="90" /></span>-------------------（以下、記事より引用）-----------<br />
協議会は、<b>企業による個人情報の漏洩</b>や、<b>クレジットカード情報の不正な取得</b><br />を目的とした不正アクセスが増加しているといった状況を受け、クレジット<br />カード情報のセキュリティに関する企業が協力して、国内におけるクレジット<br />カード情報の保護に向けた情報を交換・連携する場として設立を目指す。<br />
-------------------（引用、まとめ）-----------<br />
<br />
顧客のクレジットカード情報を扱う企業は増えてきています。<br />顧客が法人のみではなく、個人顧客の場合、クレジットカードでの決済を選択する顧客も多く<br />なってきました。<br />顧客の個人情報を守るのは企業の責任です。そして堅固な社内体制を確立することにより、<br />情報漏えいを防ぎ、企業の信用力を高める必要が出てきています。<br /><br />こんなご時勢に待望の「日本カード情報セキュリティ協議会」の設立、今後に注目したいですね。<br />
<br />
<blockquote>（以下、記事のURL)<br />「日本カード情報セキュリティ協議会」設立準備会が発足」<br />
（2009/3/5&nbsp; Internet Watchより）<br />
  <a href="http://internet.watch.impress.co.jp/cda/news/2009/03/05/22691.html">http://internet.watch.impress.co.jp/cda/news/2009/03/05/22691.html</a></blockquote>
  ]]>
        
    </content>
</entry>

<entry>
    <title>法人口座への攻撃が増加</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/03/post-14.html" />
    <id>tag:blog.security119.jp,2009://12.1403</id>

    <published>2009-03-28T00:00:00Z</published>
    <updated>2009-03-27T17:10:22Z</updated>

    <summary>「サイバー犯罪者らの法人顧客の口座への攻撃が増加している」そうです（RSAセキュ...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="1. 基本情報" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="サイバー犯罪" label="サイバー犯罪" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[「サイバー犯罪者らの法人顧客の口座への攻撃が増加している」そうです（RSAセキュリティによる）<br /><br />「法人口座は個人に比べて被害金額が大きく」なります。もし御社の法人口座が攻撃されて、被害にあった場合、取り返しがつかなくなる可能性が高いでしょう。<br /><br />「口座管理は経理にお任せ～」ではリスクが高すぎます。オンラインで被害を受けないように、情報セキュリティの面からも、「法人口座の管理に口を出す」をする必要が出てきているといえるでしょう。<br /><br /><blockquote>（以下、記事より引用）<br />「<b>法人口座に狙いを絞る―RSA セキュリティのオンライン犯罪傾向分析</b>」<br />「同社によると、サイバー犯罪組織の Rock Phish 団の MS-Redirect ネットワーク上でホストされている攻撃には二つの目だった変化があるという。法人顧客の口座への攻撃と二要素認証コードの要求だ。<br />法人口座では、個人に比べて被害金額が大きくなる携行があるため、二要素認証コードが詐欺対策として提供されている。そのため Rock Phish 団は、二要素認証コードを盗むことで、口座に対するアクセスしようと試み始めているという。」<br />（2009/3/27 Japan Internet.comより）<br /><a href="http://japan.internet.com/webtech/20090327/1.html">http://japan.internet.com/webtech/20090327/1.html</a></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>情報漏えいに対する企業の対応</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/03/post-16.html" />
    <id>tag:blog.security119.jp,2009://12.1397</id>

    <published>2009-03-21T00:00:00Z</published>
    <updated>2009-03-21T23:38:00Z</updated>

    <summary>先日、神奈川県立高校生の個人情報約11万件がファイル共有ソフトに流出しました（過...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="3. スペクタープロ" scheme="http://www.sixapart.com/ns/types#category" />
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報漏えい" label="情報漏えい" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[<span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE056.jpg" src="http://blog.security119.jp/FE056.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="98" width="139" /></span>先日、神奈川県立高校生の個人情報約11万件がファイル共有ソフトに流出しました（過去ブログ<a href="http://blog.security119.jp/2009/01/post-9.html">神奈川県から１１万人超、環境省から１３４２人分の個人情報が流出</a>）。<br /><br />「日本IBMが神奈川県教育委員会から受託していた授業料徴収システムに関連する資料の一部が、業務委託先の社員が所有するPCから流出したもの」で、日本IBMは、この問題に対する対応状況を報告しました。<br /><br /><br /><blockquote>--------------------（以下、記事より引用、まとめ）-------------------------------------<br /><b>１．ネットワーク</b><br />当初、個人情報ファイルは「Winny」に流出したとみられたが、2008年11月「Share」で流出していることを確認<br /><blockquote><blockquote><blockquote>↓<br /></blockquote></blockquote></blockquote>[Share]ISPに協力を要請し、ファイルをダウンロード可能にしているユーザーを特定、ファイルの削除を要請<br />[Winny]2009年1月には、ネットワーク上に流出ファイルが再放流されているのを確認<br /><blockquote><blockquote><blockquote>↓<br /></blockquote></blockquote></blockquote>[Share]2009年2月末時点、ファイルをダウンロード可能にしていたユーザーのほとんどがファイルを削除<br />[Winny]ファイルとして完全にダウンロードすることは極めて難しいことを確認、ファイルの削除を要請中<br /><br /><b>２．法的措置</b><br />2008年12月から、ISPに対して、意図的に情報の拡散を図ったと見られる人物の発信者情報の開示請求を要請したが、任意開示得られず<br /><blockquote><blockquote><blockquote>↓<br /></blockquote></blockquote></blockquote>2009年2月、東京地裁に当該ISPへの発信者情報開示の仮処分を申請、仮処分が認められる<br /><blockquote><blockquote><blockquote>↓<br /></blockquote></blockquote></blockquote>2009年3月、当該人物に対して「情報の再発信の禁止」を求める仮処分を申請。本人に裁判所からの仮処分の通知がなされ、対応を注視<br /><br /><b>３．政府等への働きかけ</b><br />・経済産業省に報告<br />・ウイルスなどが介在して不正に取得された個人情報を意図的に拡散させる行為に対する法整備や規制強化を、関係省庁に求める活動も継続して実施<br />--------------------（引用、まとめ、終了）-------------------------------------<br /></blockquote><br />ざっと見ただけでも、かなりの労力が払われ、実際の人的コストは甚大だと思われます。<br />日本IBMほどの大企業であれば、この不景気の只中にあっても、きちんと対応するだけの余力がありますが、中小企業はそうも行かないでしょう。<br /><br />病気と同じで、予防は治療に勝る、事前にローコストで情報漏えい対策を行いましょう。<br /><br /><a href="http://spectorpro.jp/">ＰＣモニタリングソフト「スペクタープロ6.0」</a>は、Ｗｅｂの閲覧記録やＥメール、チャットの送信記録、検索キーワード、プログラム、パソコンの使用状況、キーボードで入力された文字、印刷したファイル、ＵＳＢメモリなどにコピーしたファイルなど、パソコンで行われた操作をすべて記録します。<br /><br />そして、従業員が不用意に有害サイトにアクセスしないように、全米"インターネットフィルタリング部門"で5年連続NO.1の評価を受けている<a href="http://netnanny.jp/">Net Nanny（ネットナニー）企業情報</a><a href="http://netnanny.jp/">インターネットフィルタリング</a>もあわせて、ご検討ください。<br /><br />また、当社が提供する情報漏洩対策の総合的なソリューションについては、<a href="http://jyohorouei.com/">情報漏洩.com</a>をご覧下さい。<br />]]>
        <![CDATA[<blockquote>（以下、引用した記事のURL）<br />「神奈川県立高校生の情報再放流者に、「再発信禁止」の仮処分命令」<br />（2009/03/16　InternetWatchより）<br /><a href="http://internet.watch.impress.co.jp/cda/news/2009/03/16/22791.html">http://internet.watch.impress.co.jp/cda/news/2009/03/16/22791.html</a><br /></blockquote> ]]>
    </content>
</entry>

<entry>
    <title>スパムメールによる損失</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/03/post-15.html" />
    <id>tag:blog.security119.jp,2009://12.1392</id>

    <published>2009-03-14T06:00:00Z</published>
    <updated>2009-03-14T06:45:08Z</updated>

    <summary>御社では、従業員のメールにスパムメールが送られてきていますか？ ある程度、システ...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="1. 基本情報" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="迷惑メール規制法" label="迷惑メール規制法" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[御社では、従業員のメールにスパムメールが送られてきていますか？<br />
ある程度、システムではじくこともできますが、ゼロにするのは難しいでしょう。<br />
<br />
「米McAfeeでは、スパムメールによる労働力損失額を算出。1時間に30ドルを稼ぐ従業員<br />
1人あたりで<b>1日につき50セント</b>、<b>年間では1人あたり182.5ドルの損失</b>がスパムメールの<br />
処理によって発生する」そうです。<br />
<br />
日本では、「<b>迷惑メール規制法</b>」が改正され、<b>オプトイン方式</b>による規制が始まっています。<br />（広告メールは、あらかじめ送信に同意した者のみに送信を認める）<br />
罰金も３０倍（3000万円以下）に強化され、海外からのメールも規制の対象になっています。<br />
<br />
御社ではスパムメールは減少していますか？<br />
<br />
<blockquote>（引用した記事のURL)<br />
「スパムメールによる損失は従業員1人あたり年182.5ドル、McAfee試算」<br />
（2009/03/10　InternetWatchより）<br />
  <a href="http://internet.watch.impress.co.jp/cda/news/2009/03/10/22725.html">http://internet.watch.impress.co.jp/cda/news/2009/03/10/22725.html</a></blockquote>
  ]]>
        
    </content>
</entry>

<entry>
    <title>流出した個人情報が悪用、韓国</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/03/post-13.html" />
    <id>tag:blog.security119.jp,2009://12.1385</id>

    <published>2009-03-06T00:00:00Z</published>
    <updated>2009-03-06T00:05:00Z</updated>

    <summary>名古屋大学で、「同大工学部と大学院工学研究科の０３年当時の学生や教職員計１１４１...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="個人情報" label="個人情報" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[名古屋大学で、「同大工学部と大学院工学研究科の０３年当時の学生や教職員計１１４１人<br />分の個人情報がインターネット上に流出した」そうです。<br />この手のニュースでは、必ず「被害は出ていない」と一言加わりますが、今後、どうなるかは<br />不明です。<br /><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE125.jpg" src="http://blog.security119.jp/FE125.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="124" width="88" /></span>韓国で振り込め詐欺のグループが逮捕されましたが、「犯行に使われた<br />IDとパスワードが、2008年の某インターネットショッピングモールから<br />個人情報が大量に流出した事件によって漏えいした情報である可能性」<br />があるそうです。<br /><br />あちこちで流出した個人情報が、数ヵ月後、数年後に悪用される危険性<br />が高く、将来にわたる被害が起こる可能性があります。<br /><br />企業でも具体的な情報漏えい対策を行う必要があるでしょう。<br /><br /><blockquote>（以下、引用した記事のURL)<br />「名古屋大：個人情報１１４１人分ネット流出」<br />（2009年2月28日　毎日新聞より）<br /><a href="http://mainichi.jp/life/electronics/news/20090228k0000m040144000c.html">http://mainichi.jp/life/electronics/news/20090228k0000m040144000c.html</a><br /><br />「海の向こうの"セキュリティ"第30回」<br />（2009/03/03　InternetWatchより）<br /><a href="http://internet.watch.impress.co.jp/static/column/security/">http://internet.watch.impress.co.jp/static/column/security/</a></blockquote> ]]>
        
    </content>
</entry>

<entry>
    <title>情報セキュリティ関連法の整備を要請、神奈川県</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/02/post-12.html" />
    <id>tag:blog.security119.jp,2009://12.1375</id>

    <published>2009-02-27T00:00:00Z</published>
    <updated>2009-02-26T14:34:41Z</updated>

    <summary>神奈川県は「国に対して、地方公共団体が保有する個人情報を意図的に流出させる行為に...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="4. 情報漏えい" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="情報流出" label="情報流出" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[<span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="EQ100.jpg" src="http://blog.security119.jp/EQ100.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="114" width="161" /></span>神奈川県は「国に対して、地方公共団体が保有する個人情報を意図的に<br />流出させる行為に罰則を適用する法整備を要請」しました。<br /><br />神奈川県立高校の生徒11万人以上の個人情報が流出した事件を受け、<br />「被害拡大の防止策を検討してきた」が、「インターネット上に意図的に<br />個人情報等を流出させる行為を規制する法律が十分でないことから、<br />現状としては対応に限界があると説明している」そうです。<br /><br /><br />多くの情報流出が社会問題化しているため、国が情報セキュリティ関連法の整備を行うこともありうるで<br />しょう。今後の動きに注目したいですね。（続く・・・）<br /> ]]>
        <![CDATA[--------------------------------<br />
<blockquote><a href="http://www.pref.kanagawa.jp/press/0902/031/index.html">http://www.pref.kanagawa.jp/press/0902/031/index.html</a>（神奈川県のニュースリリース）<br /></blockquote>
<br />
（以下、記事より引用）<br /><blockquote>
「<b>意図的な個人情報流出に罰則を、神奈川県が国に法整備を要請</b>」<br />
「神奈川県では、内閣府、総務省、法務省、経済産業省に対して、情報セキュリティ関連法の整備に関する要望書を提出。具体的には、地方公共団体が保有する
個人情報を保護するための措置として、これらの個人情報をインターネットを介して不特定多数が入手できる状態にする行為を禁止するとともに、これに違反し
た場合は罰則を規定する法律を早急に制定することを求めた。あわせて、意図的に情報を流出させた人物の情報開示を可能とする措置についても要望してい
る。」<br />
（2009/02/1　InternetWatchより）<br />
<a href="http://internet.watch.impress.co.jp/cda/news/2009/02/12/22409.html">http://internet.watch.impress.co.jp/cda/news/2009/02/12/22409.html </a></blockquote>]]>
    </content>
</entry>

<entry>
    <title>新年度キャンペーン実施中！</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/02/post-11.html" />
    <id>tag:blog.security119.jp,2009://12.1369</id>

    <published>2009-02-20T00:00:00Z</published>
    <updated>2009-02-19T22:51:26Z</updated>

    <summary>御社は、新年度に向けてセキュリティ対策を強化するご予定はありますか？ 不況の時代...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="3. スペクタープロ" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="キャンペーン" label="キャンペーン" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[御社は、新年度に向けてセキュリティ対策を強化するご予定はありますか？<br />
<br />
不況の時代、従業員管理まで手が回らず、情報漏えいやウィルス感染してしまったら大変です。<br />
事が起こってから事態を収拾するにはコストも労力も甚大です。<br />
事前に手を打った方がはるかに、時間もコストも低く抑えられます。<br />
<br />
『<a href="http://spectorpro.jp/">スペクタープロ6.0　ダウンロード版</a>』は、<b>２００９年３月末まで</b>、「<b>従業員管理・情報漏洩防止<br />キャンペーン</b>」を実施中です。<b>販売価格からさらに５％OFF</b>で、ご提供中です。<br />
<br />
また、『<a href="http://netnanny.jp/">NetNanny企業情報　インターネットフィルタリング　ダウンロード版</a>』も<b>２０％OFF</b>で<br />ご提供中です。<br />
<br />
新年度に向けての<b>期間限定キャンペーン</b>ですので、お得です。ぜひご検討ください。<br />
<br />
『<a href="http://spectorpro.jp/">スペクタープロ6.0</a>』についてはこちら（<a href="http://spectorpro.jp/">http://spectorpro.jp/</a>）<br />
『<a href="http://netnanny.jp/">NetNanny企業情報　インターネットフィルタリング</a>』についてはこちら（<a href="http://netnanny.jp/">http://netnanny.jp/</a>）<br />
  ]]>
        
    </content>
</entry>

<entry>
    <title>ファイル共有ソフトの利用者は、情報流出を心配</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/02/post-10.html" />
    <id>tag:blog.security119.jp,2009://12.1358</id>

    <published>2009-02-12T11:00:00Z</published>
    <updated>2009-02-12T15:28:36Z</updated>

    <summary>ファイルの情報流出が話題ですが、「ファイル共有ソフト利用者の3人に2人は情報流出...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="6. 従業員管理" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="ファイル共有ソフト" label="ファイル共有ソフト" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[ファイルの情報流出が話題ですが、「<b>ファイル共有ソフト利用者の3人に2人は情報流出を心配</b>」<br />
しているそうです。（昨年9月、日立製作所ｲﾝｼﾃﾞﾝﾄﾚｽﾎﾟﾝｽﾁｰﾑによるインターネットユーザ対象の<br />オンラインアンケート。有効回答2万189人）<br /><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE018.jpg" src="http://blog.security119.jp/FE018.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" width="178" height="126" /></span>ファイル共有ソフトや利用目的についても、かなり具体的に<br />あがっています。
<br /><br />「1年以内にファイル共有ソフトを利用した経験のあるユーザーは<br />10.3％」（昨年度9.6％）、<br />「利用しているファイル共有ソフトは、「<b>Winny</b>」が28.4％、<br />「<b>Limewire</b>」18.3％、「<b>Cabos</b>」15.1％、<br />「<b>WinMX</b>」10.3％、「<b>Share</b>」10.2％」だそうです。<br /><br /><br />「ファイル共有ソフトの利用目的では、「<b>無料で音楽ファイルがダウンロード</b>できる」58.0％、<br />
「<b>無料で映画がダウンロード</b>できる」24.7％、「<b>無料でアダルト映像がダウンロード</b>できる」<br />
21.6％などが上位」です。<br /><br />ちなみに「ファイル共有ソフトを介してウイルスをダウンロードしたことがあるユーザーは<br />
45.5％で、そのうち「感染した」のは17.3％」です。<br />
「ウィルスのダウンロード経験をソフト別に見ると、「<b>Share</b>」が59.3％で最も多かったが、<br />
「感染した」に限ると「<b>Winny</b>」が22.6％」が多いです。<br /><br />ファイル共有ソフトによる情報流出を心配して「<b>「自宅のPCでは勤務先の仕事をしない」<br />
ユーザーは70.7％</b>を占め、2007年調査の57.7％から増加」しているそうです。<br /><br />IPAではありませんが、よっぽど大きな流出事件でも起こらない限り、従業員に対して、<br />
自宅のパソコンでのファイル共有ソフトの利用を禁止するのは難しいでしょう。<br />
でも情報流出が起こってしまったら大変です。<br />禁止までは行かなくても、「自宅PCで仕事をしない」や「仕事のファイルを持ち出さない」など、<br />
「ファイル共有ソフトによる情報漏洩被害の防止に向けた啓発」が必要でしょう。<br /><br />さて、御社では情報流出防止のため、従業員管理はどのようにされていますか？（続く・・・）<br />]]>
        <![CDATA[<blockquote>（以下、記事より引用）<br />「<b>ファイル共有ソフト利用者の3人に2人は情報流出を心配</b>」<br /><br />
「ファイル共有ソフトによる情報流出の意識については、「かなり心配」の17.0％、「少し心配」の49.7％を合わせると「心配している」は66.7％
に上った。ファイル共有ソフト利用者のうち、ほぼ3人に2人は情報流出を心配していることになる。このほか、勤務先のデータを自宅に持ち帰り、ファイル共
有ソフトのウイルス感染などで情報流出するケースが多いが、「自宅のPCでは勤務先の仕事をしない」ユーザーは70.7％を占め、2007年調査の
57.7％から増加していることがわかった。（中略）<br />
<br />HIRTは、今回の調査結果について、「ウイルス対策ソフトの利用率や自宅で仕事をしないユーザーの割合が2007年度より増加するなど、ファイル共有ソ
フトによる情報漏洩被害の防止に向けた啓発が一定の効果を上げていると思われる」と分析。引き続き、技術・運用面での対策とユーザー啓発を行うことが重要
としている」<br />（2008/12/15&nbsp; InternetWatchより）<br />
<a href="http://internet.watch.impress.co.jp/cda/news/2008/12/15/21866.html">http://internet.watch.impress.co.jp/cda/news/2008/12/15/21866.html</a><br /></blockquote>
]]>
    </content>
</entry>

<entry>
    <title>勤務中のプライベートメール、Yes or No？</title>
    <link rel="alternate" type="text/html" href="http://blog.security119.jp/2009/02/yes-or-no.html" />
    <id>tag:blog.security119.jp,2009://12.1351</id>

    <published>2009-02-05T00:00:00Z</published>
    <updated>2009-02-04T21:17:52Z</updated>

    <summary>勤務中のプライベートメールに関する実態調査によると、勤務中に２人に１人が職場のパ...</summary>
    <author>
        <name>親子119スタッフ</name>
        
    </author>
    
        <category term="6. 従業員管理" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="プライベートメール" label="プライベートメール" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="ja" xml:base="http://blog.security119.jp/">
        <![CDATA[勤務中のプライベートメールに関する実態調査によると、<b>勤務中に２人に１人が職場のパソコンで、<br />７割が私物の携帯電話でプライベートメールをする</b>そうです。<br /><br /><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="FE050.jpg" src="http://blog.security119.jp/FE050.jpg" class="mt-image-left" style="margin: 0pt 20px 20px 0pt; float: left;" height="160" width="114" /></span><b>職場PCのプライベートメールの相手、半数以上が職場の仲間</b>です。<br />「今日、ランチしよう」とか「飲みに行こうぜ」というメールはありがちでしょう。<br />調査結果によると、職場のパソコンよりも携帯電話のほうがプライベートな相手<br />（配偶者など）に使うようです。<br /><br />どこまでが許容範囲かは、企業の雰囲気によっても変わりますが、<b>約半数は<br />就業規則や暗黙のルールで等でプライベートメールを禁止</b>しており、<br />「いけないこと、良識的に許される行為ではない」という認識はあるようです。<br /><br />プライベートメールを禁止したい場合は、監視システムを導入するのが効果的なようです。<b><br />74.4％が</b><b>「監視システムが導入された場合」プライベートメールをやめる</b>と回答しています。<br /><br />さて、御社では、勤務中のプライベートメールについて、どのように考えられますか？（続く・・・）<br />]]>
        <![CDATA[<blockquote>（以下、記事より引用、まとめ）<br />
「<b>2人に1人が職場PCでプライベートメール、HDE調査</b>」<br /><br />
「職場のPCを使ったプライベートメールをするか？」<br />
　　「する」が54.2％、「しない」が45.8％<br />
「私物の携帯電話を使ったプライベートメールをするか？」<br />
　　「する」が71.8％<br /><br />
「プライベートメールの相手は？(職場のPC利用)」<br />
&nbsp;&nbsp; &nbsp;「職場の仲間」（52.7％）や「プライベートな友人・知人」（45.9％）<br />
「プライベートメールの相手は？(私物の携帯電話利用)」<br />
&nbsp;&nbsp; &nbsp;「プライベートな友人・知人」（65.9％）に次いで「配偶者」（52.2％）<br /><br /><br />
「職場のPCを利用したプライべートメールを監視するシステム導入の有無」<br />
&nbsp;&nbsp; &nbsp;「導入している」が14.7％、「導入していない」が67.7％、「わからない」が17.6％<br />
「職場のPCを利用したプライベートメールの取り決めについて」<br />
&nbsp;&nbsp; &nbsp;「就業規則などで禁止されている」が20.6％<br />
&nbsp;&nbsp; &nbsp;「規則ではないが暗黙のルールで禁止されている」が27.8％<br />
&nbsp;&nbsp; &nbsp;「禁止されるような制限は無い」は45.0％<br />
「プライベートメールをやめるのは？」<br />
&nbsp;&nbsp; &nbsp;「就業規則で禁止された場合」が64.5％、「監視システムが導入された場合」が74.4％<br />
（調査は2008年12月24日、25日、ネット経由で515人にアンケート、性別は男性72％、女性28％。 ）<br /><br />
(2009/01/27　Internet Watchより)<br />
<a href="http://internet.watch.impress.co.jp/cda/news/2009/01/27/22224.html">http://internet.watch.impress.co.jp/cda/news/2009/01/27/22224.html</a><br /></blockquote>




]]>
    </content>
</entry>

</feed>
