の回答・AIによるまとめ
情報流出の背景には、AIが攻撃を自動化・高度化する変化があると見ている。攻撃者の専門知識が限定的でも、AIが継続して目的達成を図れる点を指摘した。
専門知識が少なくても、AIは目的達成に向けて24時間働く。
当面は、国と企業が保有する情報を整理し、保存の必要性を見直すことを挙げた。税務上の保存年限を理由に、免許証画像を保管していた事例にも触れた。
国は情報を整理する。times24でも、税務上7年保存と考え、免許証画像を保管していた。
本人確認情報は企業ごとに保持せず、国または限られた機関・企業が管理する構想を示した。行政や企業による参照履歴を本人に知らせる仕組みも提案した。
本人確認情報を企業毎に保持しない仕組みを作る。
アクセスした行政・企業の履歴をとり、個人に知らせる。とか。
政府はデジタル化の利点を十分に伝えられておらず、国と市町村の横断利用も進んでいないと述べた。情報漏洩時の報道が不信を強める構造を断つ必要があるとしている。
デジタル化の利点を国民に十分伝えず、国・市町村も横断的に使いこなしていない。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
ベンダー・コンサル・診断
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
AIによる攻撃の自動化・高度化が、特にどう情報流出につながりやすいと見ていますか。
専門知識が少なくても、AIは目的達成に向けて24時間働く。
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
一つに絞れない
あえて一つ挙げるなら、どこを優先しますか。
国と企業
国と企業について、半年程度でまず着手すべきことは何ですか。
国は情報を整理する。times24でも、税務上7年保存と考え、免許証画像を保管していた。企業側が具体的に何をすべきか、情報を垂れ流しでなく整理する。整理ご、チャット相談である程度できるとよい。
1〜3年かけて、国や企業は情報の扱いをどう変えていくべきですか。
エストニアのX-Roadのように、マイナカード・運転免許証・パスポートの情報は国または特定機関・特定企業が保持・管理、行政・企業はアクセスして情報を得る。 本人確認情報を企業毎に保持しない仕組みを作る。本人確認完了後は企業毎の個人番号と証明書番号を紐付けし、アクセスした行政・企業の履歴をとり、個人に知らせる。とか。 個人情報を企業に極力
国、特に政府の対策で、現状いちばん足りていないと感じることは何ですか。
デジタル化の利点を国民に十分伝えず、国・市町村も横断的に使いこなしていない。このため、情報漏洩など問題が起こると、すぐに騒ぐだけの報道が目立ち、さらにデジタル化に不審が募る構造。 これを断ち切る。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。
OK。できればテキストがよいです。
ありがとうございます。お手数ですが、こちらのフォームから連絡先をご登録ください：https://forms.gle/9DPkbpoS2EkiWmF3A
※お名前や連絡先は、このチャットには書き込まないでください。登録情報は公開されません。
フォームに記入しました。
ご登録ありがとうございます。今回はご協力いただき、ありがとうございました。
国または企業が本人確認情報を保持し、各社では持たず、アクセス履歴を本人に知らせる仕組みを挙げました。
ご要望ありがとうございます。まとめを直しますので、少しお待ちください。