不正な情報持ち出しによる情報漏えい
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
... 1. はじめに 顧客リスト漏えいの疑いをかけられた主人公の前田は、 システム管理部に属する同期の高梨と漏えいの可能性を 一つ一つ洗い出していく。浮かび上がってきたのは内部 不正による漏えいの可能性だった… ...
25
< 有害サイト対策 > ブラウザガード ( 新機能 ) HTML ファイルに埋め込まれた悪意のあるシェルコードの振る舞いを検出し 不正な Web サイトをブロックします < 個人情報漏えい防止 > データ消去ツール ( 新機能 ) ファイル削除時に そのファイルを復元できないようにファイルデータを安
... 動振り分け） メールソフト内の迷惑メールフォルダに迷惑／詐欺メールを移動。 画像スパムメールの検出とブロック 画像形式のスパムメールをブロック。 リンクフィルタ 従来の迷惑メール対策技術とWebレピュテーション技術を効果的に組み合わせることにより、迷惑メール対 策を強化。メールコンテンツだけでなく、メールコンテンツに埋め込まれているURLの安全性をWebレピュ ...
6
個人情報漏えい保険のご案内
... ① 戦争、外国の武力行使、革命、政権奪取、内乱、武装反乱その他類似の事変または暴動 ② 地震、噴火、洪水、津波または高潮 ③ 核燃料物質（使用済燃料を含みます。）もしくはこれによって汚染された物（原子核分裂生成物を含みます。）の放射性、 爆発性その他の有害な特性またはこれらの特性による事故（ただし、医学的・産業的な利用に供される放射性同位元素 ...
8
Windows 上における危険な処理の承認機構の提案 早川顕太 鈴木秀和 旭健作 名城大学理工学部 渡邊晃 はじめにマルウェアは多様化が進み, 不正インストールやスパムメールの送信, 情報漏えいといった様々な活動を行う. これらの活動はバックグラウンドで行われるためユーザが気づくことができないという
... 承 認 機 構 に 関 連 し た 既 存 技 術 と し て は ， Windows Vista 以降に導入されたユーザアクセス 制御（UAC;User Access Control）が挙げられる． UAC により，管理者のユーザとしてログインして も，昇格プロンプトによりユーザの承認を得な い限り，標準ユーザの権限として動作する．こ れにより，マルウェアがシステム全体に悪意の ある変更を加えることを防止できる． ...
23
ベネッセコーポレーションの個人情報漏えいに便乗した不審な勧誘にご注意を!! 消費者被害注意情報 益田市ホームページ
... ● 国民生活センターに以下のような相談がありました。 （相談事例１） 消費生活センターをかたり、 「ベネッセの情報漏えいの件で、あなたの情報が 流出していないか確認している」と電話があり、特定の企業名をあげ、取引が ないかを聞かれたが、途中で電話が切れた。 ...
1
特定個人情報の漏えい事案等が発生した場合の対応におけるＱ＆Ａ 漏えい等の対応（マイナンバー）
... るのですか。 Ｑ４－５ 規則第２条第４号は、外部の第三者が個人番号が含まれるデータを持ち出 した場合についても、当てはまるのですか。 Ｑ４－６ 規則第３条第３号に関して、事業者（甲）の事務の再委託先（丙）で重大 事態に該当する事案が生じたときは、再委託先（丙）から直接個人情報保 護委員会に報告させることは認められますか。また、委託先（乙）と再委 ...
10
パスワードの使い回しおよび漏えいへの対策の検討 ―ユーザによる安全なパスワード管理を目指して
... 鈴木 す ず き 雅 ま さ 貴 たか * ・中山 なかやま 靖司 や す し ** ・古原 こ ば ら 和邦 か ず く に *** 要 旨 近年、ウェブサービスからの情報漏えいが増加するなか、インターネッ ト・バンキングや電子商取引サイト等のサービスにおいてパスワード（以 下、 「PW」と呼ぶ）を使い回しているユーザを対象とした不正ログイン（パ ...
42
FUJITSU Software Systemwalker Desktop Patrol / Keeper 情報漏えい対策 カタログ
... 不正操作を追跡し利用者を特定したい Systemwalker Desktop Keeper クライアントにおける各種の不正操作を強制的に禁止 なお、業務でファイルを持出さなくてはならない場合に、 その利用者に対し期間や時間帯を指定して、 一時的にファイルの持出し を許可することができます。許可した期間が過ぎると、自動的にファイルの持出しが禁止されている状態に戻るため、 手動操作に ...
8
個人情報漏えいの収集と分析に関する調査および研究
... によって定型化されている。しかしながら、実際の作業においては手作業 によるものも多く、作業効率の向上には自ずと限界がある。また、データ収集に作業 者の判断が必要となるものがあり、作業者の品質によって結果にブレが生じやすい。 特に、行程１、２については、自然言語で記載された漏えい事案資料を読み、そこか ...
7
個人情報漏えいの収集と分析に関する調査および研究
... ンターネットからの不正アクセス、漏えい人数はｘｘｘｘ人、などの情報を抽出する （図１） 。これらの情報を 1 年分まとめることで、年間の傾向分析を可能とする。なお、 １．および２．については本学学生を雇用して作業を行っている。 図１ 個人情報漏えい事件の集計表 ...
5
マイナンバー制度に便乗した不正な勧誘や個人情報の取得に御注意ください！
... ◎ 女性２名が訪問し、 「マイナンバーの関係でまいりました。 お預かりします」 などと 言われ、家族全員分の通知カードが入った封筒をだまし取られた。 ～情報の流出をかたるもの～ ◎ 携帯電話に 「あなたの個人情報が漏えいしている」 「個人情報を守るため、 必ず手続 を行ってください」 「マイナンバー情報が漏れると住民票の異動、銀行口座の開設 ...
7
サイバー攻撃者による不正な仮想通貨マイニングの実態
... ➢ アカウント情報の漏洩・弱いパスワードが原因 コンテンツマネジメントシステム（CMS）の脆弱性を悪用 ➢ WordPress、Drupal、Joomla! など ➢ 近年は特にCMSの脆弱性を狙った攻撃が多く、実際に世界中の多くの ...
44
_JTB旅連事業_個人情報漏えい保険パンフ190212
... 保険金お支払い想定事故例（Dパターンにご加入の場合） 年間保険料の目安 （ 実際にお支払いいただく保険料は売上高等に基 づき個別に算出しますので下記とは異なります。 ） X社の従業員が顧客情報（宿泊客の住所・氏名・年令など）を CD-ROMにコピーして社外に持ち出し、名簿業者に横流しした。 覚えの無いダイレクトメールを受け取った顧客からの問い合わ ...
6
マイナンバー制度に便乗した不正な勧誘や個人情報の取得にご注意ください!（１１月２７日更新）
... ◎消費生活センターなどを名のる者から、マイナンバーに関連して個人情報が業者に 漏れているので削除してあげるといった内容の不審な電話がかかってきた。 ◎「対応しないと高額の罰金が科されるから契約するように」といった過度に誇張した 話をして、商品販売や相談業務契約等を強引に取り付けようとする電話があった。 ◎「マイナンバー制度が始まると金融機関に登録されている個人情報に訂正がある場合 ...
5
組織における内部不正防止ガイドラインとチェックシート ~ 技術情報の持ち出しや個人情報の漏えい : あなたの組織は大丈夫ですか?~ 2014 年 5 月 16 日 独立行政法人情報処理推進機構 技術本部セキュリティセンター
... 処遇に不満 損害は１０００億円を超える・・ 2014年3月、東芝のフラッシュメモリーの研究データを不正に持ち出し、転 職先である韓国の半導体大手ＳＫハイニックスに提供したとして、東芝と 業務提携していた半導体メーカー サンディスクの元技術者が、不正競争 防止法違反（営業秘密開示）容疑で逮捕された。 ...
18
マイナンバー制度に便乗した不正な勧誘や個人情報の取得にご注意ください! 平成 27 年 10 月 1 日公表 11 月 2 日最終更新 内閣府警察庁特定個人情報保護委員会消費者庁総務省国税庁 内閣府のコールセンターや地方公共団体 消費生活センターなどに マイナンバー制度に便乗した不正な勧誘や個人情報
... ○ マイナンバーは、１０月中旬から１１月にかけて、世帯ごとに世帯全員分の通知カード が簡易書留で郵送される予定です。 ※各世帯への通知は、市区町村により具体的な配布時期が異なります。市区町村ごとの郵便局への 差出状況は、10 月 5 日以降、順次、地方公共団体情報システム機構の運営する個人番号カード 総合サイトに掲載します。 https://www.kojinbango-card.go.jp/ ...
5
目次 1 はじめに 4 2 報告書の目的 4 3 報告書の構成 年の個人情報漏えい事件の分析 調査対象 調査方法 調査結果の集計と分析 漏えい件数 調査件数と業種の比率 漏えい原因
... とした場合の比率が高い。この３つのみで漏えい経路に占める割合が 80%を越えているのは注 目に値する。個人情報を持ち出した先で漏えい事件に遭遇していることが大きく起因すると考 えられるので、個人情報を持ち出す際のルールを守り、PC や USB メモリーで個人情報を持ち ...
86
ヘニング・ローゼナウ「臓器配分不正操作の可罰性」-香川大学学術情報リポジトリ
... 上で言及された因果関係の問題はここで同様に生じるが，後で確実に因果関係の証明 をすることはできない。さらには，故意犯の場合にも関連する，客観的な帰属可能性が 問題となる。 その患者たちは，態度規範，つまりは配分ルールの保護目的の範囲内にはもはやない， との主張がなされる。より長い待機期間の場合には不確実であるということに基づくな ら，リストのかなり後ろの順位の患者の誰もが保護領域に当てはまるわけではないだろ ...
18
情報漏えい対策のしおり
... ・ 派遣関係の守秘義務：出向先で知り得た情報は口外しない 等のように、いろいろな業種毎に守るべきものは違うかもしれません（ここに挙げ たものがすべてではありません）が、守秘義務は同様に課せられるわけです。 一般的には企業(組織)では、新入社員(職員)として、守秘義務について、はじ めに教えられることと思われますが、常々聞かされていないと、いつの間にか忘 ...
20
【事務連絡】特定個人情報の漏えい時の対応（業界団体あて）
... 録された特定個人情報 ロ 個人番号利用事務実施者が個人番号利用事務を処理するために使用す る情報システムにおいて管理される特定個人情報 ハ 行政機関、地方公共団体、独立行政法人等及び地方独立行政法人が個人 番号関係事務を処理するために使用する情報システム並びに行政機関、 地方公共団体、独立行政法人等及び地方独立行政法人から個人番号関係 ...
13