クラウドで大規模な漏洩 　近年、業務委託先から情報が漏洩する事案が増加している。たとえば、直近では大手損害保険会社の業務委託先が不正アクセスを受け、個人情報が漏洩するという事案が発生した。大企業である大手損害保険会社よりも業務委託先の方が攻撃しやすいと判断されて狙われた可能性がある。 　また、昨年３月には、社会保険労務士が利用するクラウド……[続きを読む]

対象となる情報を明確化 　これまでの連載において従業員から誓約書を取得することの重要性を解説した。不正競争防止法上の営業秘密として保護されるためには、①秘密として管理されていること（秘密管理性）、②有用であること（有用性）、③公然と知られていないこと（非公知性）の３つの要件を満たす必要がある。 　①の秘密管理性を満たすためには、「営業秘密……[続きを読む]

最優先は被害の拡大防止 　どれほど厳格に管理していたとしても情報漏洩が生じることはある。その際に重要なのは、初動を間違えないことである。 　情報漏洩が発覚した場合、ただちにどのような事象が生じているのかを把握し、仮にリスクが継続しているのであれば、リスクを取り除かなければならない。たとえば、オンラインショップからクレジットカード情報が漏洩……[続きを読む]

定期的なチェックが必要 　情報漏洩対策として重要なことの１つは、社内に存在する情報ごとに重要性を評価し、重要性に応じた管理方法を定めることである。 　具体的な管理方法としては、①接近の制御（たとえば、アクセス権者の範囲を限定するなどしてアクセス制限を設定すること）、②持出し困難化（たとえば、コピー制限、私物ＵＳＢメモリの持込みを禁止するこ……[続きを読む]

態様によっては不法行為 　企業にとって優秀な人材が経営の根幹となることを疑う余地はないが、優秀な人材を中途で採用しようとすれば、必然的に他社から引き抜くことになる。ハイクラス転職などの広告を見ない日がないほどに人手不足が深刻化している現代社会において、どのような点に注意すれば良いか。 　引抜きは大きく分けて、①在職中の引抜き、②退職後の引……[続きを読む]