これだけ個人情報の流出が続くと、多かれ少なかれ私の情報もどこかに出ているでしょう。GMO系のサービスは利用していなかったので直接の被害などはないのですが、これからはメールアドレスもダミーのようなもので複製していく方が良い時代なのかもしれません。
海外でクレジットカードを使うとき、不正利用がありそうな飲食店ではバーチャルカード(Revolut)を使うように、仮で使い捨てられるメールアドレスがあったらいいのにな、と思います。
Gmailに「+」をつけて任意のアドレスを作る方法もありますが、各企業やサービス側の入力フォームに記号の制限があって、使えなかった記憶があります。
そのため、今はショッピング用などでメールアドレスを分けて使うようにしているのですが、これだけ流出事件が起きると何か対策したいなという気になりますね。
少し調べてみると、Yahoo!メールには「セーフティアドレス」という機能があるようです。「ー(ハイフン)」記号でいろいろ作れるようなので、こちらの方が使い勝手が良いのかもしれません。まだ使ったことがないので何とも言えないのですが。
サイバーセキュリティの世界では、侵入するよりも防御する方が格段に難しいと聞いたことがあります。そんな中で、日本のメガバンクなどへの侵入が認められていないというのは、本当にありがたいですし誇らしくも感じます。
以前、元マイクロソフトの澤さんが「セキュリティは投資」という言葉を使われていて、すごく腑に落ちたのを覚えています。ネットワークインフラは、何事もなく安全に運用されて当たり前なので、企業にとっては単なるコストとして扱われがちでした。澤さんもおっしゃられていましたが「止まったり遅れると文句を言われるが、動いていてありがとうは言われない」という言葉。すごく納得しました。
最新の事情に合わせてしっかりと「投資」していかなければいけないんですよね。今年の流出騒動が、やっと日本国内の企業にもその「投資」という考え方が浸透していくキッカケになったのではないでしょうか。
ゼロトラストの考え方など、私もこれからもう少し勉強してみようかなと思いました。求められるセキュリティレベルを、システムを利用する側も管理する側も、もう少し上げていかなければならない時代に突入したのかもしれませんね。
