セキュリティに関する事件と聞いて、すぐに思いつくのは「個人情報の漏えい」でしょう。多くの企業から情報の流出が報告されると、大きなニュースとして報道されることからも、その注目の高さが伺えます。個人情報保護法が施行されて10年が経過しましたが、情報漏えい事件の件数は減るどころか増える傾向にあります。
この背景には、これまで報告されてこなかった軽微な事件も報告されるようになったこともありますが、個人情報を狙った攻撃が巧妙化していることも影響していると考えられます。個人情報に限らず、企業が管理すべき情報が多岐にわたり、その管理体制も複雑になっています。
いったん漏洩したデータは取り戻すことができず、企業のイメージダウンになってしまいます。それだけでなく、被害者への謝罪や補償金の支払いなど、その内容によっては企業の倒産や廃業にもつながってしまいます。この状況でマイナンバー制度が導入され、その管理を適切に行えるのか、という不安が広がっています。
また、セキュリティを取り巻く環境も大きく変わってきています。スマートフォンやタブレット端末の普及に伴い、これまでのようにパソコンだけを管理すればよい時代ではありません。ネットワークの環境も、有線LANだけでなく、無線LANや携帯電話網を使った接続が当たり前の状況です。
この小冊子では、中小事業者がマイナンバー制度に対応するにあたり、求められる実務的なセキュリティについて解説しています。マイナンバーを取り扱うことに対するセキュリティ面での不安が軽減できることにご協力できれば幸いです。