“インターネットに公開されている情報資産全体を継続的に把握・是正する姿勢が求められます。”日本の大多数の企業はシステムは完成品であって継続的にメンテナンスが必要と思ってないから、こんな姿勢は取れない
内部犯行も8%
アプリ解析からのA2B攻撃とか攻撃手法の進化が早くて情シス泣かせだな
古いシステム使い続け、これといった対策してないんじゃ疑惑＆妙味がある個人情報を受け取るところは狙われるだろうな。aspx（レガシー）のソースネクストとかSeasar 2（サポート切れ）のパーク24とか見て思った。
良記事。今やるべきことは、当たり前のことしか無いのだけど、当たり前のことすら出来てない企業が多いから、結局こうなってしまっている…
ラックの独自集計では、10月6日時点の漏えい・漏えいのおそれ119件中81件が7月以降の公表。アプリとAPIの一体点検、認証・認可、鍵管理、保有データ削減を提言。公表件数には開示の早期化も影響すると分析。
公開情報の独自集計では、2026年10月6日時点で119件に上り、そのうち約68%にあたる81件が7月以降に公表※されたものです
国内で相次ぐWebシステムからの情報漏えい～ラックの観測から見える変化と、企業が今とるべき対策 | LAC WATCH
“インターネットに公開されている情報資産全体を継続的に把握・是正する姿勢が求められます。”日本の大多数の企業はシステムは完成品であって継続的にメンテナンスが必要と思ってないから、こんな姿勢は取れない
内部犯行も8%
アプリ解析からのA2B攻撃とか攻撃手法の進化が早くて情シス泣かせだな
古いシステム使い続け、これといった対策してないんじゃ疑惑＆妙味がある個人情報を受け取るところは狙われるだろうな。aspx（レガシー）のソースネクストとかSeasar 2（サポート切れ）のパーク24とか見て思った。
良記事。今やるべきことは、当たり前のことしか無いのだけど、当たり前のことすら出来てない企業が多いから、結局こうなってしまっている…
ラックの独自集計では、10月6日時点の漏えい・漏えいのおそれ119件中81件が7月以降の公表。アプリとAPIの一体点検、認証・認可、鍵管理、保有データ削減を提言。公表件数には開示の早期化も影響すると分析。
公開情報の独自集計では、2026年10月6日時点で119件に上り、そのうち約68%にあたる81件が7月以降に公表※されたものです