情報漏えいや
古いサーバを使い続けた結果 情報漏えいや業務停止なんてことに 社長 本当ですってば 報告は業務に 関わることにしてくれ サーバから 女の子が 現れました サーバ管理者 そうですか では会社のために 申し上げます なんだ 新手の ギャグかね 経営者 このままだとこの会社は 最悪の場合 情報漏えいや 突
... サーバが数台の比較的小規模かつ、イメージファイルなど大容量データの取り扱い に対するパフォーマンスやサーバへの負荷への安定性が求められるシステムに適し ています。ファイルサーバ用途に特化した OS「Windows Storage Server 2012 R2」がインストールされたサーバ等、用途に応じて様々な選択肢があります。 ...
16
個人情報漏えい共済制度の特長 東京商工会議所の団体制度であるため 一般での加入より割安な保険料 ( 1) で加入できます ( 1) 個人情報漏えい保険部分のみとなります 従業員 アルバイトの個人情報も対象となりますのでマイナンバー制度にも適合しています 個人情報漏えいやその おそれ
... （＊）サブリミットとは：個人情報の漏えいまたはそのおそれに起因し て被害者以外の者が支出した費用につき、被保険者が法律上の 損害賠償責任を負担することによって被る損害については、 「費 用損害担保部分」と同額の支払限度額（サブリミット）が適用さ れます（「費用損害担保部分」の支払限度額の内枠となります。）。 （例）被保険者である A 社は、委託発注元事業者である B 社が収集した ...
16
第 1 部 : はじめに 年情報漏えいのコストに関する調査 : グローバルな分析 Ponemon Institute 2014 年 5 月 IBM と Ponemon は このたび第 9 回年次 情報漏えいのコストに関する調査 : グローバルな分析 を発表します 本調査では 参加企業に
... 社の企業を募集しました。 情報漏えいの被害レコード数は、 2,415 件から 102,000 件強に及びました。 情報漏えいの平均コストから何百万件というレコードの紛失または盗難が発生する大規模な情報 漏えいの財務的影響を計算することはできますか。本調査における情報漏えいの平均コストは、 ...
29
ト情報を漏えいする機能を保有している [2]. このため, 感染端末上に Web サイト管理者用の FTP アカウント情報が記憶されている場合 は, その情報が攻撃者に漏えいしてしまい, 新たな Web サイト改ざんを引き起こす [3]. このように,Web サイト改ざんと FTP アカウント情報漏
... させる攻撃コードを送信する． Marionetteは， 図 9 に示すような，改ざん Web サイトにアク セスした後のリダイレクト関係を分析できる． 表 2 に示すように，FTP ハニーポットでは， iframe タグの挿入が多数確認されるなど，多 くの入口サイトや中継サイトを特定できた． このため，Marionette を用いることで，一回 の改ざんから，複数の中継サイトや攻撃サイ ...
8
7 月 31 日 天久保キャンパスにおいて 教職員の個人情報の保護に関する知識や意識の向上を図るため 株式会社インソースの岡野知穂氏を講師に迎えて 個人情報保護に関する研修会 を開催しました 研修会では 個人情報の取扱いや個人情報漏えいの経路 情報セキュリティ対策について具体的に身近な事例を交えた分
... （情報システム学科 小林 真） キャンプ参加者の集合写真 視覚障害者囲碁交流会で本学学生が活躍 5 月 23 日及び 6 月 15 日、視覚障害者囲碁交流会がリフ レシュ氷川（東京都渋谷区）で開催され、本学学生 8 名が 参加し活躍をしました。本交流会は川崎市視覚障害者福祉 協会（会長高橋吉三郎）と日本福祉囲碁協会（会長渡辺幸男） の共催のもとに今年度から開催されました。大会は十九路 盤クラス 7 名、十三路盤クラス 6 ...
6
学校の個人情報漏えい事故の発生状況について 本資料は 平成 27 年度 ( 平成 27 年 4 月 1 日 ~ 平成 28 年 3 月 31 日 ) に学校 公的教育機関 関連組織で発生した 児童 生徒 保護者などの個人情報を含む情報の紛失 漏えい事故についての公開情報を調査し 集計したものです 学
... 学校や自治体が発表・公開した情報を集計しています。 発生したすべての個人情報漏えい事故を網羅したものではありません。 平成 24年度までの調査結果は、事故の公表日を基準に算出し、 平成 25年度からの調査結果は、事故の発生日を基準に算出しました。 発生日が不明な場合は、事故が判明した日を基準に算出しました。 改訂履歴 : 2016年 6月 24日 第1版 発行 ...
27
ベネッセコーポレーションの個人情報漏えいに便乗した不審な勧誘にご注意を!! 消費者被害注意情報 益田市ホームページ
... Tel 0852-22-6216 Fax 0852-32-5918 E-Mail [email protected] 通信教育大手ベネッセコーポレーションの個人情報が漏えい し、それに便乗した不正な個人情報収集や名簿削除詐欺と思われ る不審な電話があったという相談が国民生活センターに寄せら れていますので、ご注意ください。 ...
1
簡単設定でスマホをブロック！仮想化時代の情報漏えい対策に最適なツール
... また、昨今国内でいくつかの情報漏えい事件が発生しています。情報漏えい事件が発生した 企業は信頼性が低下するだけでなく、事後の対応や信頼の回復に多くの費用・時間が必要と なります。このような事件をきっかけにセキュリティ対策の重要性が再認識されています。 ベネフィット ...
18
氏名等の特定の個人を識別することができる情報は記載しないこと 4. 発生年月発生年月についてな場合は と記載すること 5. 発覚年月漏えい事案等の事故が発覚した年月を記載すること 6. 漏えい等した情報の内容漏えいした情報の種類 内容及びその数 ( 機微 ( センシティブ ) 情報を含む場合は その
... ただし、FAX の誤送信、郵便物等の誤送付及びメール誤送信などについては、会員 が個別の事案ごとに、漏えい等した情報の量、機微（センシティブ）情報の有無及 び二次被害や類似事案の発生の可能性などを検討し直ちに報告を行う必要性が低い と判断したものであれば、業務上の手続きの簡素化を図る観点から、四半期に一回 程度まとめて報告してもよいものとする。この場合、協会には様式 2 ...
5
組織における内部不正防止ガイドラインとチェックシート ~ 技術情報の持ち出しや個人情報の漏えい : あなたの組織は大丈夫ですか?~ 2014 年 5 月 16 日 独立行政法人情報処理推進機構 技術本部セキュリティセンター
... インシデントが発生した場合の事業に与える影響を考える。 事業に与える影響が小さく、リスクを許容できると判断すれ ば、必ずしも対策する必要はない。 ③②の事業に与える影響から、 「対策のポイン ト」 を読んでコストやリソース等を考慮し具体的 な実施策を立案する。 ...
18
アジェンダ 会社紹介 内部情報漏えい被害の現状 データ セキュリティの必要性と弊社のアプローチ DB Fileセキュリティ ソリューション 質疑応答 2
... 内部情報漏えい被害の現状 発生時期 被害内容 2013年2月 スカパー JSATのサーバやPC等 17台がウイルスへ感染、取引先情報や技術情報が流出した可能性 2012年11月 ジブラルタ生命保険を 退職した社員や代理店の保険販売員計 19人の不正行為 によりが顧客情報が流出 2012年7月 ...
30
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 既存プリンタは、基幹系システムの帳票を出力する基幹系プリンターと、情報系アプリケーションの帳票を出力す る情報系プリンターの２種類が存在する。 プリンターの機種は以下の２種類である。 富士通製 XL-9320(A3 モノクロ) 主に基幹系システムで利用、一部情報系システムでも利用 リコー製 IPSIO SP C241（A4 ...
25
はじめに パスワードセキュリティは 今日の情報セキュリティが直面している最も重要な問題の1つです 2017 Verizon Data Breach Reportによると 情報漏えいの81% はパスワードの脆弱さや盗難がきっかけで発生しています これらの問題を解決するため 多くの組織が多要素認証 (M
... 多要素認証とは、本人確認のために2つ以上の認証要素の提示をユーザに要求する認証方法のことであり、ユーザが把握してい る情報（パスワードや暗証番号など）、所持しているもの（ハードウェアトークンやスマートフォンなど）、あるいはユーザの生体認 証（指紋スキャンなど）が認証要素として使用されます。簡単な例として、たとえばATMの場合であれば、ログオン時にキャッシュ ...
7
Web フィルタリングを利用したい Web フィルタリング は 何気ない書き込みなどから思わぬいじめにつながる掲示板 子どもの心に傷を残すような犯罪や自殺 出会い系のサイト 不用意な入力が個人情報漏えいにいたるプロフィールや詐欺まがいのサイトなど これらインターネット上に無数に広がる危険を未然にブロ
... 129 201904 ■ 「i-フィルター」のインストール 「i-フィルター」のインストールから情報登録までの手順につきまして以下のページでご案内しております。 登録の際、「PIN ID」の情報を登録画面の「シリアルID」欄に入力いただきますので、情報をご用意のうえ インストールを実施してください。 ...
11
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... ⑤ LGWAN 接続系で利用する各種データについては、従来の情報系端末（職員 PC）の利用環境を踏 襲する。 ⑥ 仮想デスクトップ（あるいは仮想アプリケーション）で利用する LGWAN 接続系端末において、業務遂行 上、やむを得ないケースに対応するため、職員の職種及び権限に応じ、USB メモリ、外付け FDD／HDD の外部記憶装置、プリンター等の周辺機器を安全に接続し、利用できる環境とする。 ...
20
「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関するＱ＆Ａ（抜粋）
... Ａ12－２ 例えば、外部からの不正アクセスや不正プログラムの感染が疑われる場合には、 当該端末等の LAN ケーブルを抜いてネットワークからの切り離しを行うなどの措置を直 ちに行うこと等が考えられます。 Ｑ 12 －３ 漏えい等事案が発覚した場合に講ずべき措置の「 （３）影響範囲の特定」に ある「把握した事実関係による影響の範囲を特定する」とは、どういうことですか。 Ａ 12 －３ 事案の内容によりますが、 ...
7
講演の概要 高度情報化社会においてビッグデータの利活用やマイナンバーの 民間利用は 新たなビジネスチャンスともいわれている その反面 サイバー攻撃や個人情報漏えいは最優先に取組むべき リスクである サイバーセキュリティを巡る動向と対策の方向性について 印刷 事業者の様々なビジネスシーズ チャンスを踏
... © 2017. For information, contact Deloitte Tohmatsu Risk Services Co., Ltd. 国内D銀行 【内部犯行】 日本D銀行のATMの保守管理業務を通じて不正にカード情報を再委託先の従業員が入手し、偽造カード作成していた 作成した偽造カードを利用して被害者の口座から現金を引き出していた ...
47
ファイル、メールからの情報漏えいを防ぐための Oracle Information Rights Management 11g
... 以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するもの です。また、情報提供を唯一の目的とするものであり、いかなる契約にも 組み込むことはできません。以下の事項は、マテリアルやコード、機能を 提供することをコミットメント（確約）するものではないため、購買決定 を行う際の判断材料になさらないで下さい。オラクル製品に関して記載さ れている機能の開発、リリースおよび時期については、弊社の裁量により ...
39
目次 1 はじめに 4 2 報告書の目的 4 3 報告書の構成 年の個人情報漏えい事件の分析 調査対象 調査方法 調査結果の集計と分析 漏えい件数 調査件数と業種の比率 漏えい原因
... とした場合の比率が高い。この３つのみで漏えい経路に占める割合が 80%を越えているのは注 目に値する。個人情報を持ち出した先で漏えい事件に遭遇していることが大きく起因すると考 えられるので、個人情報を持ち出す際のルールを守り、PC や USB メモリーで個人情報を持ち ...
86
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
... ・ BitLocker によるディスク暗号化（内蔵ディスク） ・ BitLocker To Go によるディスク暗号化（USB等） ①重要なデータをやりとりする場合、データを暗号化し 誤送信や盗聴による情報漏えいを防ぎます ...
25