企業情報をメール誤送信、添付ファイル分離で一部影響を軽減 - 島根県
同県では、ファイルが添付された送信メールに対し、添付ファイルを分離し、サーバへ一定期間アップロードするしくみを3月に導入していた。9月2日の誤送信では、添付ファイルがダウンロードされていないことを確認、ダウンロード前に削除できたという。
同県では、情報が流出した企業に対して事情を説明し、謝罪した。
誤送信が発生した原因について、本来送信すべきファイルと、誤送信したファイルが同じフォルダ内に保存されており、ファイル名が類似していたと説明。
今後は専用フォルダを作成し、機密情報であることが判別できるようファイル名を変更。パスワードを設定して厳重に管理する。
また職員に対する研修のほか、企業情報をメールに添付できないデータベースによる管理へ2025年4月に移行し、再発の防止を図るとしている。
(Security NEXT - 2024/10/04 )
ツイート
関連リンク
PR
関連記事
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
都事務システムで権限設定不備 - 個人情報が閲覧可能に
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件

