個人情報について補足です
クラウドについて
外部サイトを使うことについて
昨日、お客様の個人情報についての弊社の取り組みについて書きました。
本日、今現在までもホームページは大丈夫なようです。
実は、小さい組織の他社さんが「ウチのホームページが攻撃されたので一旦閉鎖します」と発表されていたので、今の世界的なAIハッカーの影響は他人事じゃないし、どうやら日本の人口より余程多い件数の情報漏洩が起きているとのことなので、既にあらゆる情報が漏れていると考えた方が正しいという感覚らしいです。
今日は大丈夫。明日はわからないがそれでもできる対策について
会社的にも、個人的にもチェックしましたら、今日現在は大丈夫でした。数年前の念のためにチェックしたら、私のプライベートなメアドがダークウェブに流れていました。サイトで買い物をしたり、会員登録する際に使っていたメアドでした。
ということは当時のパスワードも流出していたのだと想像できたのでショックでしたが、（じゃあ どうしたら良いの？）と考えますよね。
数年前のそれがキッカケでその後２段階認証とかいろいろ対策をとりましたので、今のこの世界的なハッキングの騒ぎの前にできる手は打てたのは凶事は吉事となったでしょうか？
もうAIの能力が高すぎて、私が個人的にできることが安全管理の目的を果たさなくなるような状態のようなので、明日はわかりませんが今日はまだ大丈夫でした。
クラウドについて
今どき、なんでもクラウドで保存ですが、もともと自分では選べずその方法しかない以外はあえてクラウド保存していません。なので、お客様データはクラウド保存しておりませんでした。
それでも必要に応じて外部サイトが使っているクラウド中身について対策も行っております。
個人情報に限って言えば、ホームページ内で使用しているGoogleフォームに入力して頂いたデータについては、近い過去以前のデータは消去済みです。やたら情報を収集する必要も私の仕事的にはないので、弊社の姿勢としてお知らせした
弊社では、お客様の個人情報保護を大切に考えております。業務上保管の必要がなくなったお客様情報は定期的に見直し、適切に削除（完全消去）しております。今後も安心してご利用いただけるよう、個人情報の管理と保護に努めてまいります。
の方針を大切にしています。
会社にとってはお客様のデータは財産ですが、現物の資産、資金もハッキングされたら困るように、お客様のデータという財産もハッキングされては困ります。
そういう意味で、今この社会環境的には「狙われるクラウドに何も無ければ何も起きない」というような意味で、情報を消去して「影響を受けるものが無い」状態を良しとしました。
コロナの騒ぎの際に、「マスク必須」というような社会の影響を受けた対策を取りましたね。後になったら、「必要なかった」ということもあるかもしれませんが、定期的な情報・データ整理と位置付けています。
余波で
まだすべてが手探りの時代、AIに相談など無かった時代に試行錯誤して作ったフォームなども型が残っていました。
過去閉鎖したサイトに一時設置していたような気がするフォームも。
多分これらのその後の処理の仕方・仕組みがわからなかったんだと思うんですが、なんと月日が経ったらいつの間にか処理方法が理解できていました。不思議です。慣れるってこと自体が凄い能力開発なんですね！
なので今回、前時代の遺物も一緒に消去しました。
１粒で２度効果でした。
？？？ おや？？
サーバーに入っていろいろ確認しましたら、
おや？？？！！！
というログを発見。
ホームページ自体は壊れていないようですが（多分。もし何か発見したらその都度対応します）、私以外の足跡が付いている？？？というようなログを発見。
セキュリティをもう一度キツメに変更しました。
私のサーバーには私の情報しか入っていませんので、お客様にご迷惑はかからないはずですが、気持ち悪いですねぇ(-_-)
過去の苦労が報われた
ホームページ立ち上げの時、そもそもその時代に良いシステムの選択や組み合わせ、それに伴う外部サイトの設定など初めてのことだけなので過去すごく苦労しました。
寝る間を惜しんで級の取り組みと言うか、私はSEの知識も無いんだよ～基礎知識が無いんだよ～ ヒィ～（汗） と脳みそフル回転で作業したんですよね。当時ホームページ設置サポートも数回受けました。とっても素敵な丁寧な担当女性に本当に本当にお世話になりました。感謝してもしきれません。しかしこれは３０分程度が数回だったのでサポートを受ける側はその時間内に疑問点を質問するためにも馬車馬的に作業しておりました。これも、昔に比べたら素人でもセットアップできるようなシステムを用意してくれる時代の恩恵でした。
今どきのプロでも難しいのに、私程度の知識ではAIハッカーに太刀打ちなどできませんが、「外注しているから誰かに頼まないと作業できない」という時間のロスが無いのは有難いです。
外注先はプロさんが作業されているので比較などできませんが、ちょっとした作業を自分でできるのは有難い。
今回の全世界的なハッキングの影響について、プロの皆様は次なる対抗手段をとっておられるとのこと。
私もこのホームページや外部blogの将来も含めて、この先の変化を検討します。直ぐには変化・完成するのは難しいけど、研究してみます。
