個人情報漏洩問題

ベネッセの顧客情報漏洩事件が報道されている。僕はベネッセという会社は知らなかったが、小学生向け全国学力テストの委託事業をほぼ独占し、進研ゼミや子供チャレンジと言った教育用ソフトを全国に展開しているようだ。
 

この会社のデーターベースから子供の個人情報が流出したが、このデーターを無断で持ち出したのが、外部の委託会社のＳＥ(システムエンジニア)だった。現在、ほとんどの企業は、システム開発やメンテナンスから、セキュリーティー管理まで外部に委託しているのが実態だ。
 

企業は、開発したいシステムをオーダーし、出来たシステムを検証するだけで、システムの中身は全く分からない。トラブル発生時など、委託先のＳＥに全面的に頼ってしまう。システムに関するすべての権限は、委託先のＳＥに与えられている。
 

　これまでは、日本人ＳＥの資質が相対的に高かったから、特別のことが無い限り機密情報の漏えいはなかった。しかし、今回はセキュリティーの在り方に一石を投じた問題の様だ。