企業内サイバー攻撃対策の義務はどこまで課されている? 回答なし 25.12.2024 近年、企業に対するサイバー攻撃や情報漏えい事件が相次いでいます。日本でもサイバーセキュリティ基本法をはじめ関連法令が整備されつつありますが、実際のところ企業にはどの程度のセキュリティ対策が義務づけられているのでしょうか。また、違反した場合の罰則や行政指導の内容についても知りたいです。
フィッシング詐欺の被害者はカード会社や銀行に賠償請求できる? 回答なし 11.12.2024 メールやSMSのフィッシング詐欺によってクレジットカード情報が盗まれ、不正利用された場合、被害者はカード会社や銀行に対して損害を賠償してもらえるのでしょうか?
スマホアプリが収集する位置情報や通信履歴の法的規制 回答なし 24.12.2024 スマートフォンのアプリがユーザーの位置情報や通信履歴を自動的に収集している例があります。こうした情報の取り扱いは個人情報保護法の対象になるのでしょうか?また、取得時の同意プロセスはどの程度厳格に要求されますか?
情報漏えい事故後のフォレンジック調査と法律上の注意点 回答なし 11.12.2024 企業が情報漏えい事故に遭った後、デジタルフォレンジック調査を外部専門会社に依頼する場面があります。このときの法的リスクや守秘義務、個人情報保護との関係を教えてください。
ホワイトハッカーによる脆弱性検証は不正アクセスになる? 回答なし 19.12.2024 セキュリティ向上のために、企業がホワイトハッカー(ペネトレーションテストの専門家)を雇い、システムをテストさせる場合があります。これは不正アクセス禁止法とどのように調整されているのでしょうか?
学校教育現場でのプログラミング教育とハッキングスキル 回答なし 09.01.2025 プログラミング教育が必修化され、子どもたちが高度なスキルを身につけ始めています。一方、誤った使用によりハッキングや不正アクセスに繋がる懸念もありますが、教育の現場ではどのように指導すべきでしょうか?
偽装ソフトウェアアップデートでマルウェアを配布した場合の法的評価 回答なし 13.01.2025 正規のアップデートに見せかけて利用者にマルウェアをインストールさせる攻撃手法があります。これを行った攻撃者の罪名は何が該当し、また被害者企業は法的にどのように立ち向かうことができるのでしょう?
AIによる不正アクセスや自動攻撃は法的にどう扱われる? 回答なし 12.12.2024 AI技術を用いてパターン認識や脆弱性探索を自動化する攻撃が増加すると予想されています。AIが行った不正アクセスは、誰の責任になるのでしょうか?開発者や利用者が処罰される可能性はありますか?
サイバーセキュリティインシデント発生時の政府機関への報告義務 回答なし 24.11.2024 海外ではサイバー攻撃を受けた企業が政府機関にインシデントを報告する制度が存在すると聞きます。日本にもそうした義務化された報告制度はあるのでしょうか?