医療機関のサイバーセキュリティ対策と患者情報保護 回答なし 08.01.2025 病院やクリニックなど医療機関では電子カルテやオンライン診療が普及していますが、その一方でランサムウェア被害も報告されています。法律的に医療機関が負うセキュリティ対策責任とは具体的にどういったものでしょうか?
企業内サイバー攻撃対策の義務はどこまで課されている? 回答なし 25.12.2024 近年、企業に対するサイバー攻撃や情報漏えい事件が相次いでいます。日本でもサイバーセキュリティ基本法をはじめ関連法令が整備されつつありますが、実際のところ企業にはどの程度のセキュリティ対策が義務づけられているのでしょうか。また、違反した場合の罰則や行政指導の内容についても知りたいです。
サプライチェーン全体でのセキュリティ確保は法律で義務か? 回答なし 08.01.2025 大企業が外注先や協力会社を通じて機密情報をやり取りするケースが増えるにつれ、サプライチェーン全体のセキュリティリスクが高まっています。日本の法制度では、サプライチェーン全体に対して一定のセキュリティ対策を強制する仕組みは存在するのでしょうか。
インシデントレスポンスチーム(CSIRT)設置の法的メリット 回答なし 19.01.2025 企業がCSIRT(Computer Security Incident Response Team)を社内に設置すると、サイバーインシデント発生時の対応が早まるだけでなく、法的にもメリットがあるという話を聞きました。それはどういうことでしょうか?
地方自治体のセキュリティインシデント対応マニュアル 回答なし 20.01.2025 自治体がランサムウェアに感染して住民情報が暗号化された事例が報じられています。地方公共団体はセキュリティインシデント時にどのような手順やマニュアルを守り、どの機関と連携する必要があるのでしょうか?
ランサムウェア攻撃被害を公表しなかった場合の法的リスク 回答なし 17.01.2025 企業がランサムウェア被害に遭っても、信用失墜を恐れて公表しないケースがあると聞きます。しかし、個人情報漏えいなどの可能性がある場合、公表せずに隠蔽するとどのような法的リスクが発生するでしょうか。
学校教育現場でのプログラミング教育とハッキングスキル 回答なし 09.01.2025 プログラミング教育が必修化され、子どもたちが高度なスキルを身につけ始めています。一方、誤った使用によりハッキングや不正アクセスに繋がる懸念もありますが、教育の現場ではどのように指導すべきでしょうか?
サイバーセキュリティ基本法は企業に直接どのような影響がある? 回答なし サイバーセキュリティ基本法は主に国の施策や官民連携について定めている印象があります。具体的に、民間企業がこの法律から受ける実務上の影響や責任は何でしょうか?