C
月内に
英国政府の投資部門であるUK Government Investments (UKGI) において、従業員がセキュリティポリシーに従わなかったため…
📌 一言でいうと
英国政府の投資部門であるUK Government Investments (UKGI) において、従業員がセキュリティポリシーに従わなかったため、内部管理ファイルが約40時間公開状態になっていたことが判明しました。このファイルには、政府職員51名の氏名および業務メールアドレスなどの高レベルな管理情報が含まれていました。UKGIは本件を英国の情報コミッショナー事務所 (ICO) に自主的に報告しています。
🔍該当判定
- イギリス政府の投資部門（UKGI）と直接的な取引や連絡がある
- 社内で管理している名簿や連絡先ファイルを、外部に公開設定（誰でも閲覧可能）のまま保存している
- クラウドストレージ（Google DriveやOneDrive等）で、社外秘のファイルを「リンクを知っている全員に公開」設定で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
内部ファイルの公開設定を定期的に監査し、機密情報の取り扱いに関するセキュリティポリシーの再徹底を行うことを推奨します。