データセキュリティ法の迷走 情報漏洩はなぜなくならないのか？ 基礎法学翻訳叢書第2巻

ダニエル・J.ソロブ(著者), ウッドロウ・ハーツォグ(著者), 加藤尚徳(訳者), 木村匠(訳者), 藤井秀之(訳者), 村上陽亮(訳者), 小向太郎(監訳)

• 販売会社／発売会社: 勁草書房
• 発売年月日: 2023/11/16
• JAN: 9784326451302

商品レビュー

2024/10/27

「基礎法学翻訳叢書」 第二巻として勁草書房から出版されている書籍で、基礎とはなっているものの、米国法が中心であるため、正直にコメントすると、難しい内容。翻訳本である為に解釈の難しさもある。それらを差し引いても非常に興味深いテーマで論述が進む。情報法に触れる機会が多い読者にはお勧め。

2024/04/14

ゆる言語ラジオで紹介されており、手に取った。
本としては、あまり読みやすい方ではなかったけれど、ラジオで概要が把握できていたので、ざっくりと一巡することができた。

会社がルールを定めていても、それを破るやつがいるというのは納得。
私の会社も、ここ数年セキュリティ関係の研修が増えたり、セキュリティパッチの適用までの猶予がかなり短くなった。

実利とセキュリティの天秤が難しいからこそ、一人ひとりが考えて行動することが大事なんだなぁと、改めて感じた。

「タバコはポイ捨てしない、お酒を飲んだら運転しない。」

そんな価値観と同じように、
「規約はちゃんと読む、
パスワードは使い回さず解読されないのを設定する。」

そんなインターネット世界になっていくことが望ましいなと思った。

あとは、個人情報が漏れても、その個人の損害を証明するのは難しいという話は、ドキッとした。
自分のパスワードは見直ししようと思った。

p.s 最近、サイトのクッキー許可もめっちゃ聞かれるけど、あれもほんとに意味あるのか？と思わされた。
仮に情報流出しても、クッキーを許可した個人の責任にされてしまう。
色んな制度が、情報を守るためではなくて、会社の責任逃れのための武器になってるような気がしてきた。

2024/01/30

予告された侵害の記録：システムダウン　失うものは大きい
データ侵害の蔓延：情報労政事件　セキュリティ上の脅威
データセキュリティ法の失敗：保守的　コスト↑・侵害防止↓　個人保護
システムと構造：データエコシステムの健全性・回復力確保→リスク軽減　連鎖の最後だけ問題視
全体の責任：関係者と問題への寄与度　システマティックな問題
損害軽減：政策立案者の法的対処　被害の拡大に居する組織
プライバシーとデータセキュリティの統合：２つの部門の橋渡し
セキュリティ設計：人為的ミス　認知の範囲　最大の脆弱性＝人的要因
総対的アプローチ