DIONの情報流出を受け、KDDIが再発防止策を発表

 

KDDIは2日、同社が運営するISP「DION」の個人情報約400万件などが流出した事態を受け、再発防止に向けた情報セキュリティ強化対策を発表した。同社は今年6月にこの事実を公表し、セキュリティ対策の見直しを図っていた。

一連の強化対策はDIONユーザとDIONの旧サービス「NEWEB」ユーザの個人情報399万6,789人分と、他のISP経由でIP電話を申し込んでいたユーザの情報1,892人分、決済サービスを利用する法人ユーザの情報997件分が外部に流出した事件を受けてのもの。

4つの観点から4つの対策

同社は今後、(1)情報流出およびデータ抽出防止(2)証跡確保(3)情報セキュリティ対策の有効性測定、客観性確保(4)当社社員および業務委託先等社員に対する教育の徹底という4つの観点から対策を策定、再発防止に取り組む。

具体的な取り組みとしては、今年度内に「物理的セキュリティ対策」「技術的セキュリティ対策」「管理的・人的セキュリティ対策」の3点について対策を実施する。また、中長期目標もあわせて発表された。

1. 物理的セキュリティ対策

物理的セキュリティ対策では、これまで顧客情報システムを取り扱う高セキュリティエリアにセキュリティルームを設置。ICカード認証・生体認証を導入し、監視カメラを配置してきた。一部特別作業を行う執務室についても、今年度内に生体認証と監視カメラによる入退室管理を導入する。また、入退室の記録と監視カメラの映像を永年保存することも取り決めた。

2. 技術的セキュリティ対策

技術的セキュリティ対策については、顧客情報を保有するシステムの開発部門にシンクライアントを導入したほか、同システムを保有する商用環境へのアクセス制限を強化した。さらに、このシステムの利用者IDと人事情報を紐づけて管理。アクセスログの保存期間を延長するなどの利用者管理を強化した。

今後は社内の全業務PCで、USB、FD、CD-Rなどへの書き込みを禁止している「デバイス規制」を徹底するほか、シンクライアントの導入を拡大していく。また、同システムにフォレンジックツールを導入し、インシデント発生時の証拠保全を強化する。

同社は現在、インターネットアクセスと電子メールの監視を行っている。これについて、今後は各種アクセスログを永年保存し、電子メールの運用に関しても、顧客情報や機密情報の監視を強化する。また、顧客情報を取り扱う専用PCのメール・インターネット規制を徹底。生体認証・アクセスログ取得の強化を通じてセキュリティの確保を目指す。

そのほか、業務委託先と顧客情報を安全に受け渡しできるようにするため、安全なファイルサーバを導入することもあわせて発表している。

3. 管理的・人的セキュリティ対策

管理的・人的セキュリティ対策については、情報セキュリティ基本規程、顧客情報保護規程などを制定した。今後の情勢にあわせ、規定を適宜改定していくとしている。また、社内ではe-ラーニングなどを用いて情報セキュリティ教育を実施し、業務委託先では情報セキュリティ研修を実施しているほか、委託先には情報セキュリティに関する取り組み状況の報告を求めているという。このように、全社員および業務委託先社員に対する教育・研修の実施を決めている。そのほか、社内・業務委託先で半期毎に内部監査を実施している。

今後は全社レベルでのISMS(情報セキュリティマネジメントシステム)認証の早期取得を目指すべく、活動を促進する。また、現在一部の情報システムで実施している情報セキュリティの内部監査のほかに、他の主要システムにも外部機関による監査を順次実施する。

4. 中長期目標

中長期目標としては、次の3点に取り組む。

(1)顧客情報を取り扱う際の業務プロセスに関して、改善の企画・推進、監査、改善状況のチェック体制を、これまでよりも高度化して整備(2)脅威と技術レベルの進展を踏まえ、情報セキュリティを継続的に見直し、向上を図る(3)同社社員と業務委託先社員に対して、継続的に情報セキュリティおよびコンプライアンスに関する教育を実施する。

流出元は開発・保守用PCと判断

同社では事実を公表してから、社内調査によって情報の流出元を顧客情報管理システムに接続された開発・保守用PCと判断しているという。今回の流出で職業不詳の男2人が逮捕されているが、外部への流出経路は依然として不明だという。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

「製品」から「体験」へ - ドイツのEVベンチャーが見据えるPLMの進化
[14:21 8/29] テクノロジー
日立ソ、SharePoint Online向けセキュリティ製品 - 情報を自動で暗号化
[14:12 8/29] 企業IT
Zebra、Android/iOS対応RFIDリーダーの国内提供を開始
[14:07 8/29] テクノロジー
【特別企画】"中古車選び"で悩むこととは? - 中古車情報サイト「グーネット」
[14:06 8/29] ホビー
「アイアンナイト」の屋宜知宏新作、電気文明が発展した世界舞台の戦記もの
[13:36 8/29] ホビー

求人情報