の回答・AIによるまとめ
回答者は、AIによる攻撃の自動化・高度化が大規模な情報流出の背景にあるとみている。
子供による犯行にも触れ、認証系の古い脆弱性が標的になりやすいという現場感を示した。
子供による犯行、パスワード認証系などの脆弱性が網羅的に調べられ古いものほど簡単に突破されている印象
個人は、データ漏洩を例外ではなく前提として扱うべきだとしている。
情報提供の抑制、漏洩時の連絡先の把握、犯罪勧誘時の警察相談を習慣化するよう挙げた。
個人データはすでに漏洩している前提で、被害に直結する情報については基本的に渡さないこと。
企業には、個人データを取得せずに成立する事業モデルへの転換を求めている。
取得後の管理だけでなく、取得するデータそのものを減らす方向を示している。
個人データを取得せずにすむビジネスモデルへの変革
国には、報告と対策共有を実施しやすくする仕組みが必要だとしている。
あわせて、攻撃者への罰則、取引ツールの摘発、国際犯罪への執行力を強化すべきだと述べた。
法制度が古すぎる。攻撃者側に対する規制や罰則を圧倒的に強化すべき。
セキュリティに真剣に取り組む企業に対し何らかの明確なインセンティブが必要。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
ご専門や現在のお立場に最も近いものを教えてください。
企業のセキュリティ担当
最近、大規模な情報流出が相次ぐ背景として、何がいちばん大きく変わったと見ていますか。
AIによる攻撃の自動化・高度化
現場では、AIによる攻撃の自動化・高度化をどんな場面で感じますか。
子供による犯行、パスワード認証系などの脆弱性が網羅的に調べられ古いものほど簡単に突破されている印象
企業・国・個人のうち、現時点でいちばん手を打つべき主体はどこだと思いますか。
個人
個人が半年程度で、まず着手すべきことは何だと思いますか。
個人データはすでに漏洩している前提で、被害に直結する情報については基本的に渡さないこと。渡す場合は漏洩時のクレカ等の連絡先を普段から把握しておくこと。闇バイト系で接種があれば従わずにすぐに警察へ行くなど、パターン化して対応する習慣をつけておくこと。
1〜3年かけて個人が身につけるべき備えや習慣は、何だと思いますか。
上記の通り
企業と国についても、いちばん大事だと思う対策を、答えられる範囲で一言ずつお願いします。
企業 個人データを取得せずにすむビジネスモデルへの変革 国 政府報告などをよりリーズナブルに実施でき、対策を共有されるシステム構築。攻撃者やダークウェブ等の取引ツールの検挙とそれらに対する罰則の大幅な強化、国際的な犯行への執行力強化
国、特に政府の対策で、いま最も足りていないのは何ですか。
法制度が古すぎる。攻撃者側に対する規制や罰則を圧倒的に強化すべき。 セキュリティに真剣に取り組む企業に対し何らかの明確なインセンティブが必要。
現場の知見を政策に活かすため、今後チームみらいから追加のインタビューをお願いする場合があります。その場合、ご連絡を差し上げてもよろしいでしょうか？
もちろん、お断りいただいてもまったく問題ございません。今回いただいたご回答は、大変貴重なものとして参考にさせていただきます。