KDDI、DION顧客情報流出事件で再発防止策を公表
KDDIは、6月に発覚した同社プロバイダDIONの顧客情報流出事件について再発防止策を公表した。
同社の調査によれば、管理システムに接続された開発、保守用のPCから流出したことがわかったという。外部への流出経路は、現在調査中で警視庁の捜査へ協力しているという。
同社では、再発防止策として、監視カメラや生体認証による入退室管理の強化やICカードの導入といった物理的対策をはじめ、PC利用の制限や電子メールの監視、シンクライアント端末の導入といった技術対策、ISMSや社内教育といった人的セキュリティ対策など今年度内にセキュリティを強化する。
また、監査体制の整備や社内教育など、中長期的な取り組みとして継続的に強化していきたいとしている。
(Security NEXT - 2006/08/02 )
ツイート
関連リンク
PR
関連記事
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ