企業を狙った不正アクセスなどによる個人情報の漏洩が相次いでいる。サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、大きな問題点として、「企業のセキュリティー意識が相当変わらなければならない」と指摘。そのために消費者としてもできることがあると訴える。
相次ぐ情報漏洩の手口の変化
個々の不正アクセスや情報漏洩の原因は明らかになっていない部分が多いが、最近の事案は、少し前に目立っていたような攻撃とは異なるように見える。
従来の情報漏洩では「標的型メール」などを使い、特定の組織や担当者を狙って企業内部へ侵入して情報を盗むような攻撃が中心だった。今目立っているのは、企業側が何らかのアプリを持っていて、アプリとその裏側で動くウェブサーバーとの間の弱い部分を突かれ、情報をまとめてとられるような攻撃だ。
企業に求められるセキュリティー意識の変革
上原教授は大きな問題点として、企業のセキュリティー意識が相当変わらなければならないと指摘する。攻撃者側が長い時間をかけてシステムの弱点を探る中、企業側のシステム発注が雑だった可能性も指摘されている。
消費者としてもできることがあると上原教授は訴えており、企業と消費者の双方でセキュリティー対策への意識を高めることが求められる。
