今週、怒涛の個人情報漏洩祭りでしたね。
前回の記事にも少し書いたのですが、コレ、漏洩していることに無自覚な企業がまだ相当数あると思われ、祭りはしばらく続きそう。
昨夜チラッと見た時点では、合計5,700万件の個人情報漏洩とのことでしたので、ネットを使う日本人は何かしら引っかかっているのではないですかね。
防ぐにはなるべく個人情報を入力するようなアカウントを作らない。どうでもいいサイトは偽名。
支払いの発生するサイトのアカウント登録は、それぞれメルアドを細かく使い分け、定期的に新規で作り直し古いものは削除することも有効です。
企業側は法律で7〜10年は情報保持必須ですので、退会したユーザの個人情報を削除することができません。それも漏洩しますので、退会する際は偽住所、偽電話番号に変更してから退会するなどの措置も講じたほうが無難です。
金融関係や支払いの発生するサイトへのアカウント登録は、必ず二段階認証やパスキー登録し、メルアド登録は必ず「.jp」で。.comに比べ海外セキュリティレベル高い。
今回のようにHISのパスポート顔写真ページ漏洩や、タイムズカーの免許証写真漏洩に至れば、即時再発行必須です。
たとえ企業側のセキュリティ対策不備で自分に瑕疵がなくとも、まずは自分でやれることはやる。多くの日本企業のネットサイトはセキュリティ対策が脆弱であることを認識し、個人一人ひとりが当事者としてセルフディフェンスを行うことが不可欠な時代に突入していますよね。
私の所属する会社は今年に入り、フィジカル AI 以上にサイバーセキュリティに力を入れています。その分野は今やセキュリティ（防ぐ）ではなく、サイバーレジリエンス（攻撃を受けても事業を継続、早期復旧）に変わりました。日本企業のサーバはサイバー攻撃を常々猛烈に受けていますので、「防ぐ」ことだけに注力するのではなく「突破されたときの早期復旧」に力点を置きシフトしています。AI と同等か、それ以上に伸びる分野と私は見ています。
それぐらい凄まじいのですよね、サイバーアタックが。メンドーな世の中です。便利な裏の不便。 私は iPhone 2台 Android 3台 PC 4台持ちで、それぞれ機能とサイトごとに使い分けています。
皆様、このAIとサイバーアタック時代をうまく渡り歩きましょう。
今日は中トロが安かったので、シメイを合わせてホロ酔いです。
