昨今連日のように企業の情報漏洩の報道が絶えない。
まるで2020年のパンデミックが如くのようである。
AIが進化して加速度的に広まったとの見方もあるが、個人情報の前に企業情報について殆ど語られていない。
そもそも収益活動組織の企業は情報公開しPRし企業そのもを晒している。
故に公開している情報は漏洩とは言わない。
しかし、この企業情報をデータベースに格納して蓄積したデータそのものは、どう考えるべきか？ランサム業界は、グレーマケットで、ターゲットリストを売買している。
その手前で、脆弱性における調査（マーケティング）をしている。
つまりこの際に、単なる企業情報リストが有効となる。
このリストの売買及び、二次利用は合法的とされている。（日本）
つまり、サイバー攻撃されやすい土壌を自ら見直さずして、情報漏洩の云々を語ってどうするのか？
企業向けのクラウドサービス等は当たり前のようになっている。
また、個人においても各種の問い合わせや登録サイトに自ら入力している。
そもそも、データの二次利用を認めなければ、その先に進めない。
よくよく考えてみれば、タイパやコスパ、人員不足で、デジタルの利活用を優先してきた結果ではないだろうか？
日本では、事象が発生してから対応する後手の空気が強い。
法改正などはまさにその履歴は明らかである。
この瞬間にも、合法的な情報やデータは、売買されているかも．．．．
#情報漏洩
#サイバー攻撃
#個人情報
#気づける会社
#セミナー