質問: セキュリティ、情報漏洩について 最近ソニーやスクウェア・エニックスなどの不正アクセスによる個人情報漏洩が報道されていますが、 近年の情報漏洩事件にはどのような傾向があるのでしょうか?? また、ソニーもまったく対策をとっていなかったわけでもないはずなのに今回このような流出事件が起こってしまいました。 不正アクセスによる情報漏洩を防ぐ対策はあるのでしょうか?? どなたかご存知の方ご回答いただけたらと思います。
回答: ソニーは、既知の脆弱性に対策を講じていなかった。 自分が使用しているハードやソフトの脆弱性を収集し、その対策を講じること。 脆弱性を収集ツールの一つとして、次があります。 http://jvn.jp/ これは、脆弱性だけではなく、isms(情報セキュリティマネージメントシステム)を着実永続に行っていれば、99.9?は防げると思います。 日本の政府の対策は、次の「政府機関関連」があります。 http://www.nisc.go.jp/materials/index.html 大手企業の参考になると思います。金融機関や病院等は、もう少し高くなるかもしれませんが。