GMOインターネット集団のサイバー攻撃を起点に、能動的サイバー防御と企業のセキュリティ対策を考える

GMOインターネットグループを狙った不正アクセスと個人情報流出を題材に、攻撃の特徴や能動的サイバー防御の制度、企業側の対策を専門家とともに検証する内容です。日本ハッカー協会代表理事と大阪大学のセキュリティ責任者が登場し、制度と現場の両面から議論を進めます。

■ 攻撃の実態と被害の波及
- 個人情報公開の経緯、検証金の設定と情報提供の状況、関係閣僚会議の動き
- 攻撃者のやり口から見たプロ集団かどうかの見立てと追跡可能性
- 流出した個人情報の利用実態と、被害者に生じる具体的な影響

■ 能動的サイバー防御を検証
- サイバー対処能力強化法と2025年10月開始のアクセス無害化措置の仕組み
- 民間企業への適用可否、警察・自衛隊の関与に伴うリスクと実効性

■ 企業と個人の対策
- 中小企業向けの助け合い型セキュリティや地域の相談窓口の活用
- クラウド依存、開発者端末の管理、個人情報の最小限収集といった観点
- 流出後の通知義務と、企業側に求められる対応の枠組み

報道で耳にした攻撃事案の背景から、制度が想定する範囲、日々の業務で取り得る対策までを整理したい方、セキュリティの専門知識がなくても論点を押さえたい方におすすめです。視聴後は、自社や自身が預かる情報と守り方を見直す手がかりが得られます。