「すべてのビジネスを、プライバシーリスクから解放する」 企業が抱えるすべてのデジタルプライバシーの問題解決に寄り添い、データ活用を最大化しながらもプライバシーが当たり前に守られる世界を実現したいというAcompanyの想いから掲げたミッションです。 Acompanyではただプライバシーが保護されているだけを良しとは考えていません。データ活用が企業の競争の源泉になりつつある今、ビジネス価値とプライバシーリスクのバランスを適切に取ることが必要です。 一方で、プライバシーは非常に複雑で難しい。そんな問題をAcompanyはプロフェッショナルの知見を持ったチームと、テクノロジーを通じて解決します。 ただのDXではなく、プライバシーDXの実現にコミットします。
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、米金融大手で1億人以上の個人情報が漏えいした事件の背景をひもときながら、問題点とセキュリティ対策のポイントを解説します。 Webセキュリティの第一人者が語る、個人情報流出事件の裏側 徳丸浩氏：ただいまご紹介いただきました、EGセキュアソリューションズの徳丸でございます。本日は「米国金融機関を襲った個人情報大規模流出事件の真相」というテーマでお話をさせてい
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
データクリーンルームのAcompany、ChatGPTに入力された個人情報を自動でマスキングする「Data Anonymizer（β版）」を開発ChatGPT含むすべての生成AIサービスで利用できる「Data Anonymizer（β版）」テストユーザーを募集 データクリーンルームを提供する株式会社Acompany（アカンパニー、愛知県名古屋市西区、代表取締役CEO 高橋亮祐、以下Acompany）は、ChatGPTなど生成AI利用時、「人名」「住所」など機密性の高い情報を検出し、自動でマスキングできる機能「Data Anonymizer（β版）」を開発しました。 7月19日10時より、Acompanyお問い合わせフォームにて、テストユーザーを募集開始しました。 お問い合わせフォーム：https://acompany.tech/contact/ ■開発の背景 ChatGPTを含む生成AIの
サイト内の現在位置 媒体のデータ抹消処理に関するガイドラインNIST SP800-88 rev.1のご紹介、およびクラウドサービスにおけるデータ抹消処理についてNECセキュリティブログ 皆さんこんにちは。NEC サイバーセキュリティ戦略本部のU松（ハンドルネーム）です。今回はNIST SP800-88 rev.1[1]を参考に媒体のデータ抹消処理、廃棄について解説していきます。NIST SP800-88は2006年に米国国立標準技術研究所（NIST）が発行した媒体のデータ抹消処理、廃棄に関するガイドラインで、2014年に現行のバージョン（rev.1）に改訂されました（2021年11月24日にIPAからrev.1の翻訳版 [2]が公開されました）。 私たちは情報を紙や電子媒体といった何らかの媒体に保存しています。そしてそれらの媒体は不要になったり、製品寿命がきたり、リース品であれば返却期限が
第1 本手引きについて 1 本手引きの利用目的 本手引きは以下の目的に利用されることを想定しています。 ① 生成AIサービスの導入を検討している企業の経営陣・セキュリティ部門・法務部門が導入に際しての法的リスク評価や、社内独自の生成AI利用ガイドラインを作成する際の参考にする。 ② フリーランスの方や、所属する会社・機関に生成AI利用ガイドラインがない方が、生成AIサービス利用の際の注意事項を把握する。 ③ 生成AIサービスを開発・提供する事業者がサービス・システム設計の参考にする。 2 本手引きが対象とする生成AIサービス ChatGPTのようなLLM（大規模言語モデル）を利用した文章生成AIサービスを主たる対象としますが、画像生成AIサービスについても必要な限度で触れます。 3 本手引きの構成 生成AIサービスは、いずれのサービスも基本的に「ユーザーが何らかのデータを入力して何らかの処
こんにちは、くふうカンパニーグループである株式会社 Zaim の @unicco です。先週、発表した通り当社では ChatGPT Plus の利用料を全社員に対して補助する制度を始めました。 ここで言及していた「利用ガイドライン」に関して「どんな内容かを知りたい」という問い合わせをいくつか受けましたので、現時点のものをここで紹介しようと思います。 なお策定にあたっては DevOps に強いエンジニア（@bbz662）を中心に、情報セキュリティや危機管理対応を統括する IT 戦略室と法務担当、データサイエンティスト（@koya3to）というグループを横断したチームを作り、約 3 日で完成となりました。 生成系 AI 利用ガイドライン現版ではマイクロソフト社が出資する OpenAI 社が提供する ChatGPT の業務利用に限って記載します。 適宜アップデートしていきます。 ChatGPT
ワシントン（ＣＮＮ） カナダ政府は２７日、公用の端末で中国系動画共有アプリ「ＴｉｋＴｏｋ（ティックトック）」の使用を禁止すると発表した。 カナダ国家財政委員会事務局によると、同国では２８日以降、政府が支給した端末にＴｉｋＴｏｋアプリの新規インストールができなくなり、すでにインストール済みの場合も削除される。 政府の最高情報責任者（ＣＩＯ）が、プライバシーと安全保障へのリスクは容認できないレベルにあるとの判断を下したという。 フォーティエ国家財政委員長は声明で、これまでに米連邦政府や米国内の半数以上の州、欧州委員会も同様に禁止を決めていると指摘した。 これに対してＴｉｋＴｏｋの報道担当者は、カナダが欧米の後を追い、ＴｉｋＴｏｋへの相談なしで禁止を発表したのは「奇異」な動きだと主張。 「われわれはカナダ国民のプライバシーや安全を守る方法について、政府当局者といつでも話し合う用意がある。このよう
欧州連合（ＥＵ）欧州委員会は２３日、スマートフォンなど職員の公用携帯端末での中国系動画投稿アプリ「ＴｉｋＴｏｋ（ティックトック）」使用を禁止すると発表した。セキュリティー上の措置。２０２２年８月撮影（２０２３年 ロイター／Dado Ruvic） ［ブリュッセル ２３日 ロイター］ - 欧州連合（ＥＵ）欧州委員会は２３日、スマートフォンなど職員の公用携帯端末での中国系動画投稿アプリ「ＴｉｋＴｏｋ（ティックトック）」使用を禁止すると発表した。セキュリティー上の措置。 欧州委はＴｉｋＴｏｋ使用禁止について「サイバーセキュリティー上の脅威および行為から欧州委員会を保護することが目的」と説明。欧州の公的機関でＴｉｋＴｏｋ使用禁止を決めたのは同委員会が初めてとなる。
この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ（グループ会社のP2C Studio株式会社、UUUM GOLF株式会社、NUNW株式会社、LiTMUS株式会社を含む、以下当社）の管理下全てのソースコードを取得可能な認証キーが公開状態にあり、ソースコードに含まれるデータベースへのアクセスキーを利用することでデータベースに保存されている個人情報へアクセスできる状態であったことが判明致しました。 当社のサービスをご利用されているお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。 今回の事象について、2022年10月25日付で個人情報保護委員会への報告を行った上で、個人情報へのアクセス有無について社内および外部機関による調査を進めてまいりましたが、アクセス履歴は確認されませんでした。 1. 経緯と対応
An informal definition of differential privacy Differential privacy (DP) is a mathematically rigorous framework for releasing statistical information about datasets while protecting the privacy of individual data subjects. It enables a data holder to share aggregate patterns of the group while limiting information that is leaked about specific individuals.[1][2] This is done by injecting carefully
このデータは「年齢」「性別」「居住県」において2−匿名性を達成している。なぜならば、これらの属性の組み合わせではどの組み合わせにおいても2人以上になるためである。どの準識別子の組み合わせでも、k-匿名性を満たすデータセットにおいてはk人以上のレコードが該当する[6]。 MeyersonとWilliamsは2004年に最適なk-匿名化はNP困難な問題であることを示したが、2005年にBayardo、Agrawalにより示されたk-最適化のようなヒューリスティックな解法はしばしば良い結果を生み出す[7][8]。 概ねO(log k)の計算量であるという証明のある、k-匿名化問題を解くことができる実用的な近似アルゴリズムがKenigとTassaによって示された[9]。 警鐘[編集] k-匿名化はランダム性を含まないため、攻撃者は個人に対して害意のある推測が可能である。たとえば19歳の愛知県在住の
行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号） 施行日： （令和六年法律第二十一号による改正） 施行日降順 行政手続における特定の個人を識別するための番号の利用等に関する法律等の一部を改正する法律（令和五年法律第四十八号）R05.06.09 公布刑法等の一部を改正する法律の施行に伴う関係法律の整理等に関する法律 抄（令和四年法律第六十八号）R04.06.17 公布 / R07.06.01 施行行政手続における特定の個人を識別するための番号の利用等に関する法律等の一部を改正する法律（令和五年法律第四十八号）R05.06.09 公布 / R06.12.02 施行行政手続における特定の個人を識別するための番号の利用等に関する法律等の一部を改正する法律（令和五年法律第四十八号）R05.06.09 公布 / R06.05.27 施行デジタル社会の形成
プライベートを詮索し、冤罪で通報し、疑いが晴れてなおユーザを罰するGoogle――それを後押しする世界的潮流投稿者: heatwave_p2p 投稿日: 2022/8/242022/8/24 Electronic Frontier Foundation インターネットユーザのプライベートなメッセージやファイル、日常の写真などがテック企業によって検査され、そのデータを政府のデータベースと照合する事案が増えてきている。今に始まったことではないが、あらゆるオンライン活動を大規模にスキャンして、警察が児童性的虐待画像（CSAM）に関連した犯罪を効率的に捜査できるようにすべきだという声も高まってきている。 一方、市民の側は自分たちがどのように監視されているのかをほとんど知らない。スキャンを実施するテック企業も、彼らが協力する政府機関も、その仕組みの詳細を明らかにしていないためだ。だが、スキャンが完璧
![プライベートを詮索し、冤罪で通報し、疑いが晴れてなおユーザを罰するGoogle――それを後押しする世界的潮流 » p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/581f3a596f225737f2c73cff6b704b400c10b9b9/height=288;version=1;width=512/https%3A%2F%2Fv17.ery.cc%3A443%2Fhttps%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2022%2F08%2Fjimmy-ofisia-wXN8DQHrpvI-unsplash_e.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
