针对未授权访问导致信息泄露等事件，强化安全措施
概述
鉴于近期接连发生窃取包含个人信息的数据的事件，内阁官房国家网络统筹办公室与厚生劳动省呼吁企业等加强漏洞应对、身份验证措施和数据保护。在管理层的领导下，要求全面落实涵盖受托方在内的整个供应链的安全措施，并提供面向医疗机构等的信息、相关机构的警示以及咨询窗口。
本摘要由AI自动生成。内容准确性请参考原始文章。
要点
- 已接连发现通过未授权访问窃取包含个人信息的数据的事件。
- 要求企业等尽快在涵盖受托方的整个供应链中全面落实安全措施。
- 特别提醒持有大量个人信息或处理敏感信息的企业等提高警惕。
概述
近期接连发现针对处理大量个人信息的企业等的信息系统实施未授权访问、进而窃取包含个人信息的数据的事件。鉴于这一情况，内阁官房国家网络统筹办公室向企业等发出警示，厚生劳动省也向其主管的企业和相关团体发出了同样的警示。
影响
在已确认的事件中，包含个人信息的数据因未授权访问而遭到窃取。
详情
作为应对措施，文件列举了漏洞应对（包括应用安全补丁和更新等）、加强多因素身份验证等认证措施，以及全面落实数据保护。文件要求企业等在管理层的领导下进一步加强网络安全措施，并敦促其尽快研究在涵盖受托企业等的整个供应链中全面落实安全措施。对于医疗机构等以及提供医疗信息系统的企业，文件提示其参阅厚生劳动省发布的《关于医疗领域网络安全措施》等信息。
作为参考信息，文件介绍了个人信息保护委员会发布的《关于根据大规模泄露等事件采取应对措施的警示》、JPCERT/CC发布的关于日本国内组织遭受未授权访问的警示，以及IPA面向遭受未授权访问的企业设立的特别咨询窗口。此外，文件还列出了国家网络统筹办公室发布的《关于根据未授权访问导致泄露等事件采取应对措施》，供参考。