尼崎市のUSB

尼崎市の委託業者が市の許可を得ずに市民全員46万人超のデータをコピーしたUSBメモリを持ち出して紛失した。
数日後に見つかり、世間は安堵しているようだ。
管理体制とか、鞄に入れたまま持ち歩くとか、酔って路上で寝てたとかの指摘はでている。
市の会見で16桁の暗証番号とか解読のヒントを公言したのもセキュリティに対する甘さが露呈したかたちだ。
メモリは鞄に入れた時の状態で見つかったから、第三者にデータは盗られていない、ってどうなの？
今回は紛失したことで明るみに出たが、それがなかったらこれからもずさんな管理が続いていくわけで、これが一番の問題ではないかと思う。
市の委託業者、その協力会社と言う名の下請け、孫請けと裾野は広く個人情報の流出するリスクは高いといわざるをえない。

ウチの会社はUSBメモリ使用禁止、スマホもリムーバブルメディアなのでパソコンの電力で充電しようと接続した瞬間に管理部門から確認の電話が来ます。
パソコン起動時には３種類のパスワードを求められる。
これが大文字小文字数字記号を含めて、文字数の最低制限もある。
盗まれたらログインは難しいだろうが、本人ですら覚えきれない。
キャッシュカードは暗証番号の数字の四桁だけって、この落差何なのって思いませんか？