情報漏えいへの日頃からの備え
株式会社エアー サポート担当
最近、情報漏えいに関するニュースを目にする機会が増えています。
私たちが日常生活で利用しているサービスだけでなく、業務で利用している外部サービスや委託先などを経由して情報が漏えいしてサービスが一時的に利用できなくなったり、普段の業務が滞ったり、急きょ代替手段を検討しなければならなくなるなど、思わぬ影響を受けたケースもあるかと思います。
普段から自分自身でセキュリティに十分注意していたとしても、利用しているサービスや委託先も情報漏えいのリスクとなり得ます。そのため、万が一の場合に被害を広げないための「日頃の備え」も大切です。
IPA（情報処理推進機構）では、情報漏えいに関して日頃からできる対策として、次のような取り組みを挙げています。※
- パスワードは長く複雑にすること、使い回さないこと
- 多要素認証やパスキーの設定をする
- フィッシングなどの偽メール等に注意する
- 情報の登録は必要最小限に
例えば、複数のサービスで同じパスワードを使い回していると、あるサービスからID・パスワードが漏えいした際に、その情報を使って別のサービスへの不正ログインされるリスクがあります。
サービスごとに異なるパスワードを設定する、多要素認証やパスキーを設定するなどしていれば、他のサービスに被害があう可能性が低くなります。
また、サービスに必要最小限の情報のみ登録していれば、万が一サービス側が漏えいした場合も、被害を最小限に食い止めることができます。
上記のように、利用しているサービスの使い方を少し見直すだけでも、情報漏えいが発生した際被害に合うリスクは最小限に抑えられます。
情報漏えいを完全に防ぐことが難しいケースもあるため、「情報が漏れないようにする」だけでなく、「万が一情報が漏れてしてしまった場合でも、被害を広げないようにする」という視点も、セキュリティ対策として改めて意識することが重要かと思います。
参考：IPA 独立行政法人情報処理推進機構 HP「自分の個人情報等が漏えいした際の「対処」と「日頃の対策」」https://www.ipa.go.jp/security/anshin/attention/2026/mgdayori20261026.html
これまでの不正アクセス、Emotet、情報持ちだしのニュースをチェック「情報漏えいニュース」一覧を見る
これまでの社員コラムをチェックコラム一覧を見る
