セキュリティ担当者の耳が痛いはなし

退会者のデータや削除済みの画像が、なぜ漏えいするのでしょうか。背景には、再登録への対応や分析などを理由に、データを残し続けるシステム設計があります。業務部門から「データを残してほしい」と頼まれたとき、開発者は何を考慮すべきなのか。保存する項目の絞り込みから、データの分離、保存期限の設定まで、情報漏えいのリスクを抑えるための設計のポイントを解説します。

「オンラインストレージの業務利用は禁止です」と通達すれば、シャドーITはなくなるのでしょうか。事態はそう単純ではありません。実は、禁止したことで減るのは利用ではなく「相談」かもしれません。

インシデント発生件数0件――多くの企業で「良いニュース」として受け止められる数字です。しかし、その結果を手放しで喜んでよいとは限りません。攻撃を防いだからゼロだったのか、そもそも見えていなかったのか。その違いは報告書からは見えません。見落としがちな“ゼロの意味”と、報告の質を高めるヒントを紹介します。