GMO不正アクセス事件を起点に、アクティブサイバー防御と企業のセキュリティ対策を考える

GMOインターネットグループへの不正アクセスで顧客の個人情報が公開され、政府による「アクティブサイバー防御」の運用開始とともに事件対応が進展した問題を扱います。ハッカー、セキュリティ専門家らが加わり、攻撃者の動機や捜査の見通し、企業側の防御体制、被害に遭った後の実務まで幅広く議論します。

■ 攻撃の経緯と政府の対応
- 個人情報公開サイトの削除と14回目の公表、報奨金情報の受付状況
- 要求に応じる対応の是非や攻撃者の素性についての専門家の見解
- 10月1日施行の法制度の仕組みと、本件への適用可能性の整理

■ 専門家による攻撃・防御面の検討
- プロ集団ではない可能性や追跡の現実的な見通し
- クラウドや中小企業のセキュリティ、データ最小化の考え方
- 個人情報漏えい後の実害と、企業が取るべき対応

■ 視聴者にとっての視点
- 情報漏えい時の対処と、被害を前提とした日常での備え
- 国内のIT事業環境が今後どう変化するかを考える材料

セキュリティ担当者やIT事業者、情報漏えいに不安を持つ一般ユーザーに向けて、制度・技術・実務の三面から論点を整理した内容です。自分の環境でとるべき対策や、公表された一次情報を確認するきっかけを得られます。