情報セキュリティの向上に向けて

　教職員の皆様には，日頃より，情報環境の整備推進，情報セキュリティの維持向上にご協力いただき，感謝申し上げます。

　さて，情報システムやネットワークは，世界中の人やモノと繋がり，非常に便利で，かつ研究・教育に不可欠なインフラとなっていますし，今後ますますその繋がりは深化していきます。一方で，使い方を誤ったり，悪用されるなど，インシデントが起きた場合の影響は深刻になりつつあります。
　情報セキュリティ対策には，技術的に対応できる部分と技術ではカバーできない，利用者一人ひとりの意識や普段からの行動に負う部分があります。

情報セキュリティ対策は道半ばです

　昨年１月の情報セキュリティインシデントを受け，学外からの通信制限・許可制導入やネットワークの感染監視強化など技術的な対策を実施する一方，情報セキュリティ及び個人情報保護に関する階層別セミナー，全教職員を対象としたe-Learning研修，標的型メール攻撃訓練など，利用者のセキュリティ意識向上に向けての啓発活動を実施して参りました。
　その後もインシデントは少なからず発生していますが，技術的な対策強化により，重大なインシデントには至っていませんでした。
　しかしながら，昨年12月，個人情報を含むパソコンの紛失という，利用者個人の意識・行動に起因するインシデントが発生しており，情報セキュリティ及び個人情報保護に関する全構成員への意識の徹底はまだ道半ばといった状況です。

情報セキュリティインシデントの傾向は？

　皆さんも日本年金機構（2015年６月），JTB（2016年６月），富山大学（2016年10月）のインシデントは記憶に新しいと思いますが，いずれも標的型メール攻撃によりウィルスに感染したことに起因する情報流出事案です。最近の標的型メールは，見分けるのが難しいほど，ますます巧妙になってきています。
　また，他大学等でも個人情報を含むパソコンやUSBメモリの盗難・紛失，メール誤送信など機器の誤操作等による情報流出事案も後を絶ちません。
　さらに，IDやパスワードの脆弱性を利用した不正アクセスも相変わらず多発しています。

情報セキュリティの最後の砦はあなたです