従業員の不正アクセス事件を受けて改善策を発表 - ガンホー
ガンホー・オンライン・エンターテイメントは、同社元従業員による不正アクセス事件が発生したことを受け、改善策を発表した。
同社では、同社取締役社長を責任者とした社内プロジェクトを立ち上げ、再検証を実施。同社では、組織面や人的面、技術面、運用面などの強化対策を実施する。
具体的には、社内対策委員会の設置や社員へのヒアリング、社内座席レイアウトを変更により見通しを確保などを実施した。さらに、監査部門の設置や社外有識者による外部諮問委員会の設置などを予定している。
また、データアクセス業務と他業務の分離や、従来のアクセス方法の廃止、アクセス権限の制限や認証の強化、ログの記録方式の改善などを進める。そのほか、監視カメラや利用追跡システムによる監視の強化、社内教育や業務用ツール操作時における第三者の立会いといった人的安全対策の実施していくという。
さらに同社では、同社元従業員に対する民事訴訟の手続きを進めてるという。
(Security NEXT - 2006/07/31 )
ツイート
関連リンク
PR
関連記事
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
複数機器がランサム被害、調査を継続 - エースコンサルタント
「WordPress 4.6」以前へのセキュリティ更新を7月に停止
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
「Roundcube」にアップデート - 前バージョンの不具合を解消
サイトが改ざん被害、仮設サイトを設置 - 日本体操協会