「パッチを当てずにランサムウェア被害にあった英法律事務所、情報保護当局から罰金を命じられる」記事へのコメント

まあ当然だよね

[Anonymous Coward]

やることやってなくて人様に迷惑かけたんだから
安全配慮義務違反みたいなもんでしょ

Re:

[Anonymous Coward]

これ、わが国でも広まってほしいな。
かなり問題が減ることが期待できる。

Re:

[Anonymous Coward]

直さなくても済んだかもしれないのに、逆に問題が増えそう

Re:

[Anonymous Coward]

パッチを当てるなんて高度なこと、できるならやってるもんね

Re:

[Anonymous Coward]

作業が高度な技術が必須だと情状酌量されるし、軽度で注意力的問題だと業務上の義務を怠った扱いされるだけの話だからなあ。

って事で、この弁護士はパッチの難易度が高いとか他の要件に影響して出来ないとかの照明が出来なかったって事で、情状酌量の余地を引き出せなかったわけだ。

Re:

[Anonymous Coward]

たとえば、医療機器。技適警察みたいに、認定機器警察みたいなのがいて、パッチひとつあてたら、FW変更ひとつしたら違反って言われることあるよ。
で、そこにあぐらかいて、ベンダは買い換えろって言ってくるからね。

Re:

[Anonymous Coward]

本邦でも漏洩を防止するための安全管理措置は義務では？

Re:

[Anonymous Coward]

罰金課された実例ありましたっけ？

Re:

[Anonymous Coward]

個人情報流出に含まれるんじゃない？
流出自体は報道されるけど詳細まではされないし。

Re:

[Anonymous Coward]

個人情報の保護に関する法律 | e-Gov法令検索 [e-gov.go.jp]

（安全管理措置）

第二十条　個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。

これね。あとは不正アクセス禁止法でもアクセス管理者による防御措置 [e-gov.go.jp]の努力義務が定められているけど、ランサムウェアだと対象外ってことになっちゃうのかな。

Re:

[Anonymous Coward]

踏み台になってるブロードバンドルータも対象になるといいな。
ユーザ登録したところにはハガキで買い替えるかファームウェアアップデートするかどっちかをするようにとね。

登録してなくても他人に迷惑をかけているとこういうことがあるとしれば「自分もあぶないかも」と考えるようにならんかな……ほどんどならんだろうな。こういう情報は届いてほしい人には届かないんですよね～

Re:

[Anonymous Coward]

適切なサポートを提供しないメーカーを罰するような制度を作るのが先だな
話はそれからだ