不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について（注意喚起）
概要
個人情報を含むデータの窃取事案が相次いでいることを受け、内閣官房国家サイバー統括室と厚生労働省が、事業者等に脆弱性対応、認証対策、データ保護などの強化を呼びかけています。経営層のリーダーシップの下、委託先を含むサプライチェーン全体で対策を徹底するよう求め、医療機関等向けの情報や関係機関の注意喚起、相談窓口も案内しています。
この要約はAIによって自動生成されたものです。内容の正確性については元記事をご確認ください。
要点
- 個人情報を含むデータが窃取される不正アクセス事案が相次いで確認されています。
- 事業者等には、委託先を含むサプライチェーン全体で対策を速やかに徹底するよう求めています。
- 大量の個人情報を保有する事業者や機微な情報を扱う事業者等に、特に注意を促しています。
概要
大量の個人情報を取り扱う事業者等の情報システムへの不正アクセスにより、個人情報を含むデータが窃取される事案が相次いで確認されています。この状況を踏まえ、内閣官房国家サイバー統括室が事業者等に注意喚起し、厚生労働省も所管事業者と関係団体に同様の注意喚起を行いました。
影響
確認されている事案では、不正アクセスにより個人情報を含むデータが窃取されています。
詳細
対策として、セキュリティパッチやアップデートの適用などの脆弱性対応、多要素認証等の認証対策の強化、データ保護の徹底を挙げています。事業者等には経営層のリーダーシップの下でサイバーセキュリティ対策を一層強化するよう求め、委託先事業者等を含むサプライチェーン全体で速やかに対策の徹底を検討するよう促しています。医療機関等と、医療情報システムを提供する事業者には、厚生労働省の「医療分野のサイバーセキュリティ対策について」などの案内を参照するよう示しています。
参考情報として、個人情報保護委員会の「大規模な漏えい等事案を踏まえた対応について（注意喚起）」、JPCERT/CCの国内組織における不正アクセスに関する注意喚起、IPAの不正アクセス被害企業向け特別相談窓口を案内しています。また、国家サイバー統括室による「不正アクセスによる漏えい等の事案を踏まえた対応について」も参考資料として示しています。