従業員の不正アクセス事件を受けて改善策を発表 - ガンホー
ガンホー・オンライン・エンターテイメントは、同社元従業員による不正アクセス事件が発生したことを受け、改善策を発表した。
同社では、同社取締役社長を責任者とした社内プロジェクトを立ち上げ、再検証を実施。同社では、組織面や人的面、技術面、運用面などの強化対策を実施する。
具体的には、社内対策委員会の設置や社員へのヒアリング、社内座席レイアウトを変更により見通しを確保などを実施した。さらに、監査部門の設置や社外有識者による外部諮問委員会の設置などを予定している。
また、データアクセス業務と他業務の分離や、従来のアクセス方法の廃止、アクセス権限の制限や認証の強化、ログの記録方式の改善などを進める。そのほか、監視カメラや利用追跡システムによる監視の強化、社内教育や業務用ツール操作時における第三者の立会いといった人的安全対策の実施していくという。
さらに同社では、同社元従業員に対する民事訴訟の手続きを進めてるという。
(Security NEXT - 2006/07/31 )
ツイート
関連リンク
PR
関連記事
利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
