その社内ルールが危ない　年金情報流出の本質

日本年金機構がサイバー攻撃を受け、約125万人の個人情報が流出したことが明らかになった。国内の公的機関としては過去最大規模の情報漏洩となる。今回の事件により、同機構のセキュリティ意識の低さが浮き彫りになった。「なぜ偽メールを開封したのか」と、きっかけとなった職員を責める風潮になっているが、こう非難する側の認識は間違いだ。

事件で問題となった標的型攻撃では、企業や組織の内部でスパイ活動をするための...