「プライバシーマーク認証団体の情報漏洩問題。NASで誤公開、3種類のランサムウェア被害形跡」記事へのコメント

こんな杜撰な組織が何を認定できるって？

[fzCwCJ8 (50294)]

ちゃんとプライバシー対策してますよ感を出すためだけの認定。もしものときの言い訳用のためだけに存在する組織

Re:こんな杜撰な組織が何を認定できるって？

[Anonymous Coward]

>プライバシー対策してますよ感を出す
>もしものときの言い訳用
あほだな。それが大事なんだよ。
対策はしてるがしてますよ感を出してない会社とノーガードの会社を見分けるコストなんて負いたくないから、
最低限、第三者による審査には通ってるという妥協点がプライバシーマーク。

審査員も面談で話してりゃ分かるが、情報セキュリティマネジメント寄りで、技術的な面では素人に毛が生えた程度だし。

Re:こんな杜撰な組織が何を認定できるって？

[nemui4 (20313)]

>対策はしてるがしてますよ感を出してない会社とノーガードの会社を見分けるコストなんて負いたくないから

運営元からしてほぼノーガードみたいな

>2021年度は、1,045社の付与事業者より3,048件の事故報告があり

Re:

[Anonymous Coward]

協力会社や取引先の状況調べたりした経験ないんやろなぁ。
おまえら審査に夢見すぎと言うか、アンチウイルスも入れてないし主管する部署も無く社員教育もなんもやってないガチのノーガードの会社がどんだけあると思ってんのよ。
少なくともそんなのは審査は通らんよ。

Re:

[Anonymous Coward]

> アンチウイルスも入れてないし

Windows Defender ウイルス対策はダメなの?

Re:

[Anonymous Coward]

お金払う等の何かの努力をしてますよというポーズが取れないからダメ

Re:

[Anonymous Coward]

失礼な、ランサムウェア製造者にきちんとお金払って対策してますよ！

Re:

[Anonymous Coward]

ノーガードだったら報告すら出ないで気づかないうちに流出してる
少なくとも報告書を書くという仕事はちゃんとやってるってマークだろ

Re:

[Anonymous Coward]

プライバシー界のモンドセレクションやな。