content日本ベリサイン社員が業務に使用していたノートPCが電車内で盗難にあった事件で、PCに施されていたセキュリティ対策は2段階のパスワード設定のみだったことが明らかになった。盗難にあったのは同社マーケティング本部の社員が使用していたPCで、ディスクには取引先916人分の氏名とメールアドレスが保存されている。同社の社内規定では、業務上必要でかつ社内で必要な決裁を受けていれば、業務に使用するデータを保存したPCを社外に持ち出すことは認められている。今回盗難にあったPCでは、社内規定に沿ったセキュリティ対策として二重パスワードのみが設定されており、データは平文で保存されていた。現時点でPCは発見されておらず、データの流出も確認されていない。管理部部長の村川佳嗣氏によると、同社の主力事業である証明書発行やISMS認証取得支援などに関わる顧客データとマーケティング等の業務で使用する取引先データは異なるセキュリティレベルで管理されているという。同氏は、今後の対応策について「社員教育やシステム的な対応などを進める。例としては、持ち出しルールの見直しや、PC電源投入時の認証強化、暗号化などのデータ保護策の実施を進めたい」としている。日本ベリサインは、3月14日時点でISMS/BS7799等のセキュリティ認証は取得していないが、今回のPC盗難により認定資格の取得が阻まれるかとの問いに対しては「コメントを差し控えたい」(前出の村川氏)としている。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。