Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

従業員の不正アクセス事件を受けて改善策を発表 - ガンホー

ガンホー・オンライン・エンターテイメントは、同社元従業員による不正アクセス事件が発生したことを受け、改善策を発表した。

同社では、同社取締役社長を責任者とした社内プロジェクトを立ち上げ、再検証を実施。同社では、組織面や人的面、技術面、運用面などの強化対策を実施する。

具体的には、社内対策委員会の設置や社員へのヒアリング、社内座席レイアウトを変更により見通しを確保などを実施した。さらに、監査部門の設置や社外有識者による外部諮問委員会の設置などを予定している。

また、データアクセス業務と他業務の分離や、従来のアクセス方法の廃止、アクセス権限の制限や認証の強化、ログの記録方式の改善などを進める。そのほか、監視カメラや利用追跡システムによる監視の強化、社内教育や業務用ツール操作時における第三者の立会いといった人的安全対策の実施していくという。

さらに同社では、同社元従業員に対する民事訴訟の手続きを進めてるという。

(Security NEXT - 2006/07/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性