(587)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(560)【マンガ解説】5分でわかるエッジコンピューティング。開発トップ(942)開発総論(266)プロジェクト管理・ワークフロー管理(124)Web開発(236)レガシーマイグレーション(128)CAD(25)組み込み・産業機械(40)RIA(29)開発ツール・開発言語(94)RSSFacebookTwitter株式会社ミロク情報サービス、NTTソフトウェア株式会社、他提供コンテンツスペシャル会員限定2016/08/29ベネッセの情報漏えい事件が、社会に与えたインパクトは非常に大きかった。それだけに、事件から企業が学ぶべきことも多いはずだ。事件後、同社は社外からの定期的な監査を目的に情報セキュリティ監視委員会を設立した。情報理工学部/情報システム学科の上原哲太郎教授に、ベネッセ事件の影響と同社のその後のセキュリティ対策、事件から企業が学ぶべきポイント、さらに中小企業がとりうる対策などを聞いた。氏2014年7月9日に発覚した、最大3504万件の顧客情報が漏えいしたベネッセの事件は、同社のビジネスに非常に大きいインパクトを与えた。進研ゼミの会員数は約2/3に減少し、集団訴訟も起きた。件数だけではなく、漏えいの中身も冷静に見る必要があるのではないかと、上原教授は指摘する。「件数が多かったことが注目を集めた1つの原因だったと思いますが、漏えいした情報はDMで利用される住所や氏名であり、同社が持つ会員の成績データほど機微姓は高くありません。確かに情報漏えいのインパクトは本来、件数だけはなく漏えいした情報の中身も加味して検討することが重要だ。新たに定義されている。上原教授も「要配慮個人情報により、少しメリハリがついてくるとは思いますが、浸透するまでにはまだ時間がかかるでしょう」と指摘する。ベネッセの事件では、外部からの攻撃にはそれなりに対応していたものの、業務委託先の契約社員によって情報が持ち出される「内部不正」が原因だったことも注目された。その後のベネッセのセキュリティ面での対応には学ぶべき点も多いという。「事件後、情報セキュリティ企業のラックと合弁で新しい会社を設立し、個人情報を守る非常に堅固なシステムを構築しました。4段階の物理的ゾーニングを行い、トップレベルのマスターデータベースがある部屋はガラス張りで、生体認証とICカードの認証が通らないと入室できません。その前段階にはボディチェックがあり、その手前ではミリ波によるボディスキャナでUSBメモリやSDカードの有無をチェックされます。出入り口には警備員2名が常駐する念の入れようです。興味深いのは、その仕組みを見学できるように公開している点です。ここまでレベルの高い環境で個人情報を扱っている企業は、他にはなかなか見当たらないでしょう」この続きは会員限定ですここから先は「ビジネス+IT」の会員の方(登録は無料)のみ、ご利用いただけます。ログインする今すぐビジネス+IT会員にご登録ください。会社情報SBクリエイティブ株式会社ビジネス+ITはソフトバンクグループのSBクリエイティブ株式会社によって運営されています。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。