SCSKに対するプライバシーマーク付与が1カ月間停止に
日本情報経済社会推進協会(JIPDEC)は、SCSKに対するプライバシーマークの付与を1カ月間停止した。
同社では、松井証券よりシステム開発や運用業務を受託していたが、プロジェクトマネージャーを務める同社システムエンジニアの不正行為が発覚。同従業員は2021年3月24日に逮捕され、同社では同日懲戒解雇処分としていた。
その後元従業員は電子計算機使用詐欺罪で起訴。東京地裁の第1審で1月19日に懲役4年6カ月の判決が言い渡され、2月に判決が確定した。このことを受け、JIPDECではプライバシーマーク制度において付与の一時停止措置を決定した。停止期間は2022年7月2日から8月1日まで。
SCSKでは今回の問題に関連し、事故を風化させることなく、セキュリティの高度化を目指すとして、2月にあらたな取り組みについて発表している。
具体的には、最高情報セキュリティ責任者を補佐する「情報セキュリティ管理部」を設置。プロジェクト現場の点検、全社開発標準に対するセキュリティ対策の追加など実施した。
くわえて従業員教育の再徹底、監査機能の整備、PCへの行動解析ツールの導入などを進めている。
(Security NEXT - 2022/07/08 )
ツイート
関連リンク
PR
関連記事
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市