「Information Security」タグの記事一覧（12 / 12ページ目）

スペインで2018年9月18日に報告された事例です。 SNSの「オートコンプリート」機能がサイバー攻撃者にユーザー・データを暴露してしまう可能性があるというセキュリティの欠陥が報告されました。調査を受けた会社はユーザへの […]

続きを読む

今回取り上げる GDPR 第32条の安全保護策も良く聞かれる質問のひとつです。 GDPR 第32条への理解を深めるにはいわゆるマネジメントシステムと呼ばれる管理体制に対する理解、リスク・ベースド・アプローチと呼ばれるリス […]

続きを読む

ポルトガルで2018年11月14日に報告された事例です。 295名の登録医師がいる病院で、900名の権限のない医師が患者のデータにアクセスできる状態となっていました。病院は保健省（Ministry of Health）に […]

続きを読む

オランダで2018年11月20日に報告された事例です。 従業員の健康データへのアクセスについて ワン・ファクタ認証のみを使用していたあるポータルが、多段階認証化を４年間延期していました。これに対し、現状のセキュリティ手法 […]

続きを読む

チェコで2018年10月12日に報告された事例です。 オンライン小売会社の顧客データを含んだデータ・ベースがサード・パーティーによるデータ侵害を受けました。DPAの調査により、その会社は個人データへの不正アクセスを防ぐた […]

続きを読む

ドイツで2018年10月15日に報告された事例です。 ドイツの裁判所がドイツのある法律事務所のウェブサイトに一時閉鎖命令を出しました。裁判所によると、法律事務所のウェブサイトはGDPRに適合していませんでした。ウェブサイ […]

続きを読む