RIZAP情報漏洩が示すシャドーAIと健康データ委託管理の盲点
RIZAPの特定保健指導業務で、許可外の生成AIに健康データが入力された問題は、委託元公表で19,996名分という規模が見えた。RIZAP公表との差、要配慮個人情報の扱い、生成AI事業者側確認の限界、対象者通知とPPC報告の流れ、SaaS導入企業が急ぐべきシャドーAI統制と委託先管理の実務上の具体策を解説。
#情報漏洩 (3件)
生成AIの社内利用が招く新たな4つのサイバー攻撃経路と企業防衛策
生成AIの業務利用は定着する一方、未承認ツール、機密情報の入力、プロンプトインジェクション、過剰権限のAIエージェント、AI生成コードが攻撃面を広げています。NIST、OWASP、IPA、IBM、Ciscoの調査を基に、社員起点で生まれる4つの侵入口と、企業が今すぐ見直すべき防衛策を実務目線で解説。
新入社員の情報漏洩はなぜ起きる昭和上司が残す危険な職場慣行の盲点
新入社員の情報漏洩は、個人の知識不足だけでなく昭和上司が残す属人的な職場慣行で起きやすい。口頭指示、例外運用、急ぎ優先が研修内容を無力化する構図を、公的資料と調査を踏まえて検証し、企業が改めるべき管理と教育の盲点を読み解く。新人と旧来型運用の危うい組み合わせが招く事故の連鎖も分析。再発防止策を示す。