ベネッセ セキュリティ甘過ぎ

これまで、ベネッセは、セキュリティ対策はきちんとしていた。
でも、悪意ある人間が内部にいれば、守りきれない・・・といった
論調の事を述べていた。
でも、それを根底から覆す事実が出てきましたね。

情報持ち出ししていた犯人は「常習犯」
去年の末から発覚まで、複数回の持ち出しをしていたそうです。
そして、発覚したのは、不審なDMを受け取った人からの指摘であっ
て、内部からの流出検知ではない。

つまり、誰かに指摘されなかったら、いくら持ち出されても、検知
出来ない仕組みだったという事です。
これでは、きちんとセキュリティ対策しているとは言えません。

重要データにアクセス可能なアカウントは、定期的にアクセス状況
の確認をする必要がありますが、すくなくとも、そのチェックが半
年くらいは、されていなかったという事です。
毎月、チェックしていたら、被害の規模は、ずっと小さかった筈。
この1点だけを見ても、ベネッセの情報取り扱いに問題があった事は
明白です。

まったくね・・・取られないと、大切なモノだって気付かないんで
しょうか・・・。

タグ：ベネッセ セキュリティ 甘過ぎ