このところ毎日のように情報漏洩が
報道されていて、おっそろしいです。
もちろん、悪意のある関係者が
じかに媒体で持ち出したり、ミス
などが原因で流出したという事例も
ありますけど、不正アクセスによる
事例が目立つような気がします。
不正アクセスの場合、具体的な手口
までは明らかにされませんけど、
高性能なAIがニュースになった後で
あるだけに、背後にはAIツールの
悪用がありそうな感じがします。
免許証などのデータが100万人以上
漏洩した某社の場合、ログインする
サイトに、約20年ちかく前のプログ
ラムが使用されていたらしく、
そこにある脆弱性をAIにつかれた
という話もあります。
安定稼働しているうちは、余計な
ことをしないというシステム屋さん
の鉄則もあったりしますが、
使えているからといって、そのまま
古いプログラムコードを使うのは、
やはり危険だと思います。
いまどきは予算不足で、なかなか
システム更新がされない事業体も
あると思いますが、個人情報を
たくさん持っているところは標的に
なるでしょうから、とくにインフラ
なんかを扱う企業は要注意だと
思います。
●●●
9月にサイバー攻撃を受けた大学も
あるので、看護大も管理業者さん
には改めて点検をしてもらうことに
なっています。攻撃する側にとって、
小規模な大学には魅力がないかも
しれませんが、もし漏洩したら
いろいろ大変ですからね・・・。
もちろん防御するのは大事なこと
ですが、侵入されることを想定して
ネット経由でアクセスできる個人
情報を必要最小限にしておくことも
対策のひとつになりそうな気が
します。
