年金情報流出事件、メールに添付のウィルス付きファイルを不用意に開封する日本年金機構のセキュリティに対する意識の低さ

日本年金機構年金情報少なくともおよそ１２５万件の個人情報が流出したとみられることを明らかにした。

流出の経緯が明らかになるにつれ、日本年金機構の情報セキュリティに対する意識の低さが信じられないレベルにあることがわかる。

まず電子メールに添付されたファイルを不用意に開封したことが発端だ。
ウィルス感染原因でも最も有名になっており、今個人で扱う電子メールでも添付ファイルを不用意に開ける人はかなり減ってきた。
にもかかわらず膨大な個人情報を扱う公的機関の職員が、2人以上が不用意に開封してしまうなんて普通なら考えられない。

そして最初の感染から他の職員に通知したというが、通知が不徹底で2人目が感染。
その程度の通知徹底もできない組織…

さらに内規でパスワード設定するよう定められているのにほとんどパスワーで設定されていない。

そもそも重要な情報はネットに接続する端末とは接続しないのが当たり前だと思っていたが違うらしい。

そして水島藤一郎理事長は「お客様に万が一にも迷惑を掛けないよう、組織の全力を尽くして対応する」と言っていたが、流出した時点で迷惑を掛けているのは理解できないのだろうか？

ここまで意識の低い組織は大手企業には存在しないのではないだろうか。
それなのに扱う情報は最大級だ。

組織全体としても職員の意識レベルのあり得ないくらいの低さからしても、情報流出は起きるべくして起きたものだ。

---

スポンサーリンク

---