情報セキュリティ関連法規と事件・事故
サイバー・情報セキュリティに関する主な法令
以下は日本の主要な法令と、それぞれの簡単な説明です。
サイバーセキュリティ基本法
サイバーセキュリティに関する施策の基本理念や国の責務を定めた法律で、総合的かつ効率的な推進を図ることを目的としています。
個人情報保護法
個人情報の適正な取り扱いを確保し、個人の権利利益を保護することを目的としています。
不正アクセス禁止法
他人のIDやパスワードを不正に利用する行為や、不正に情報を取得する行為を禁止する法律です。
電子署名法
電子署名の円滑な利用を促進し、電子的な取引の安全性を確保することを目的としています。
著作権法
著作物の保護を目的とした法律で、情報セキュリティの観点からは、著作物の不正利用や無断複製などを防ぐ役割があります。
不正競争防止法
不正な競争行為から事業者や消費者を守ることを目的とした法律で、情報セキュリティの観点からは、営業秘密の不正利用などを防ぐ役割があります。
刑法
サイバー犯罪に対する刑罰を規定しており、情報セキュリティに関する様々な犯罪行為を処罰対象としています。
電気通信事業法
電気通信事業者の情報セキュリティ対策を義務付けるとともに、利用者の個人情報保護についても規定しています。
情報処理推進機構（IPA）が発表した「情報セキュリティ10大脅威 2025」は以下です。 順位 組織の脅威 1 ランサムウェアによる被害 2 サプライチェーンや委託先を狙った攻撃 3 システムの脆弱性を突いた攻撃 4 内部不正による情報漏えい等 5 機密情報等を狙っ…
今年に入ってから近所にある「まねきねこ」に行く機会が多くなりました。朝カラにハマってます。まねきねこの朝カラはとにかく安いのです。フリードリンク２時間で、ひとり800円ちょいです。フードやドリンク持ち込みなのもいいところです。この日は、新大久…
今週からいままで学生だった人たちが、新たな社会人としての生活をスタートさせます。もうアラカンのわたしも、あの頃、履きなれない硬い革靴の足音を聞きながら、赤坂見附にあるオフィスビルに向かったときのことを覚えてます。わたしが社会人になったとき…
商売が最も成功するのは、シーズとニーズをバランスよく取り入れることと言われます。シーズ志向で生み出したアイデアや技術を顧客ニーズ志向にあてはめるための調査を行い、商品やサービスをカスタマイズさせることです。そのバランスが顧客に価値ある商品…
開発部門の主任である木下さんは、ある日、新人プログラマーの長内さんが、社内システムのソースコードを長内さんが個人で保有するライブラリーにコピーしているのを発見しました。「なぜ、コピーしているの？」と、長内さんに聞いたところ、長内さんは「実…
ＤＸ化は企業任せにしても進みません。政府のＤＸ化を後押しする仕組みを促してます。なかでも２０２４年１月から新たなルールが本格的にスタートした「電子帳簿保存法（略して電帳法）」は、経理のＤＸ化として注目されました。「電子帳簿保存法」は、その…
たくさんの会社とクラウドサービスに関わる「情報セキュリティ対策」のやり取りをしてきました。特にわたしはヨーロッパの外資系企業は、情報セキュリティに対する要望が高いイメージがあります。なかでも、某スウェーデン会社とは、セッションタイムアウト…
1990年代、マーケティングの４Pとして提唱されていたマーケティングミックスの視点を製品から顧客に置き換えたのが、経済学者のロバート・ラウターボーンです。マーケティングの４Pとは、製品（Product）、価格（Price）、場所（Place）、プロモーション（Pr…
角川が大規模なサイバー攻撃（ランサムウェア）を受けた問題で、大きな影響を与えたのは、メディアから「ハッカーの要求に対し、KADOKAWA側が298万ドル（約4億7000万円）相当の暗号資産を送金し、さらに追加要求されている。」と報じられたことです。その後…
いま旬の俳優といえば、やっぱりピョン・ウソクですね。世界的シンドロームを巻き起こした韓国ドラマ「ソンジェ背負って走れ」の主人公を演じた俳優さんです。そのピョン・ウソクの日本ファンミーティングが、9月28日（土）、29日（日）で開催されてます。わ…
むかし、むかし大学生だった１９８０年代の終わり。Ｋくんという友人がいました。Ｋくんとは塾教師のアルバイトで知り合いました。彼は英語の先生でわたしは数学の先生でした。Ｋくんとわたしの出身大学は違うのですが、彼とは非常に仲良くさせて頂きました…
K-POPアイドルグループのNewJeansが、9月11日の夜に緊急でYouTube生配信を行いました。この配信はNewJeansの公式アカウントからではありません。配信された動画はアカウント毎、直ぐに削除されました。しかし、時代の寵児、NewJeansの配信です。メンバーの動…
イケア港北は都筑区にあります。都筑区はセンター北駅とセンター南駅を中心として、港北ニュータウンと呼ばれる横浜市の事業を展開してます。イケア港北やららぽーと横浜は、都筑区を代表する商業施設ですが、なぜか港北ニュータウンの枠からは外れてます。…
SESエンジニアとして客先となる会社に参画すると、必然的に客先の預かる機密情報や顧客情報を知ることになります。エンジニアの参画にあたっては、発注者となる客先とSES企業はSES契約を締結します。ただ、それとは別に、秘密保持に関する誓約書をエンジニア…
SESエンジニアとして客先に常駐すれば、仕事をしながら、自分のスキルを高めることができます。自分のスキルが高くなれば、より自分を高く売ることができます。客先に常駐するのは、精神的な苦痛を伴うかもしれませんが、考え方を変えれば、SESの仕事はいい…
ChatGPTによる「ワンクリック詐欺」をテーマとした物語 夕暮れ時、キャシーはひとり自宅でネットサーフィンを楽しんでいた。彼女は忙しい一日の終わりにリラックスするために、オンラインのショッピングサイトを巡っていた。広告がちりばめられたウェブペー…
２０世紀、すでにログイン認証はＩＤとパスワードによって行われてました。しかし、実態としての認証はカタチだけのモノでした。当時、わたしは大きな製造業の社内ＳＥでした。社員が使っているパソコンのメンテナンスを多くやってきました。利用者のノート…
港北ニュータウン（神奈川県横浜市）は、美味しいパン屋さんが多い町です。自家製パン屋さんの数が多く、わたしの家から徒歩圏で相当数の自家製パン屋さんがあります。買う側の感覚からすると若干、パンの供給過多かもしれないと思います。パン屋さんにとっ…
新年初の韓国ドラマは、Netflix で配信されている「イ・ドゥナ！」でした。元K-POPアイドルの イ・ドゥナ（ペ・スジ）と、大学生ウォンジュン（ヤン・セジョン）が、シェアハウスで出会い、絆を深めながら恋に落ち、成長するお話です。アイドルが一般の学生…
4月の末に韓国のアイドルグループ、Apinkのメンバーがチョン・ウンジを除く4人のメンバーと再契約しないというニュースがありました。そのとき、わたしが気にしたのは、Apinkが解散してしまうのでは！？という不安でした。ただ、この不安はすぐ打ち消されま…
今年のお正月は、新大久保の人気店「でりかおんどる」の韓国おせち料理から始まりました。www.three-wise-monkeys.com早いですね、一年って。年齢を重ねるにつれ一年が短いと感じるのは、わたしだけでなく、同年代の友人が口をそろえて言ってます。人間の記…
昨年から「情報セキュリティの用語集」を不定期で投稿してます。www.three-wise-monkeys.com 用語集を出そうと思った当初は、「大体、セキュリティ用語は 100個 くらいかな～」と、根拠なき想定をしました。しかし、実際に用語を発信すると、予想以上に情報…
前回の記事では、退職予定者の内部不正による情報漏えいについて書きました。www.three-wise-monkeys.comでは、組織の内部不正による情報セキュリティ事故は、どの程度発生しているのでしょうか！？参考として、プライバシーマーク（Pマーク）を推進している…
2000年代のはじめころ、気の合うSE（システムエンジニア）同志で CRM（Customer Relationship Management） が求めるオペレーションについて、何回か話し合いをしてました。CRMは「顧客関係管理」の意味です。企業と顧客との関係を管理する一連の戦略を指し…
CSという ITビジネス 用語を聞いた時、昔のエンジニアは、Customer Satisfaction（顧客満足）を連想しました。今のエンジニアは、Customer Success（カスタマーサクセス）を連想する人が多いかもしれません。カスタマーサクセスも、結局は顧客満足を目的にし…
2000年の「IT革命」により、インターネットを通じて、誰でも情報発信できるようになりました。それまでは、明確に区別されていた、情報の発信者と受信者の境界が取り払われたのです。それは企業と個人のチカラ関係にも影響しました。いわゆる個人による企業…
スマホアプリや Webサイトを使うとき、利用規約やプライバシーポリシーをきっちり読む人はどのくらいいるのだろう？契約に関わる文章は長いうえに、無味乾燥で、真剣に読もうとしても、言葉が頭に入ってこない感じがします。そんな、無味乾燥な規約でも、ア…
わたしが社会人になったのは1990年です。バブル絶頂期のこの時代、日本の会社はいまよりずっと余裕がありました。大企業は、スキルの無い、新入社員の研修をしっかり行い、育成して戦力として活用する姿勢がにじみ出ていました。なかには「10年ただ飯論」を…
日本の全企業のうち99.7%を中小企業が占めるといいます。そして、中小企業のほとんどが、専門の情報システム部門を持たず、別な本業（総務など）をしながら、片手間で「ひとり情シス」状態になっているようです。情報セキュリティの視点で見ると、これは恐ろ…
【信頼を獲得するのは、何年もかかるけど、信頼が壊れるのは一瞬 - 叡智の三猿】のつづきです。 所属事務所からの独立と商標権 SNSの投稿を読むと、Apinkのファンは契約更新にあたって所属事務所からの独立を願っているような節が読み取れました。実際にそん…
