意識するだけではもう防げない？最新の情報漏洩対策と展示会情報

こんにちは！広報の林です。

最近、毎日のように企業の情報漏洩が話題になっていますよね。特に大企業の場合は流出する情報量も桁違いですから、企業のトップに重い責任がのしかかる時代です。

今回は、そんな情報セキュリティ対策にちょっと役立つコラムとして読んでいただけたらと思います。

皆さまの会社でも「不審なメールは開かない」「怪しいサイトのリンクはクリックしない」といった、情報漏洩対策を徹底されているかと思います。

しかし最近は「社員がどれだけ気をつけていても防げない」新しい感染ルートが猛威を振るっているのをご存知でしょうか？

「クリックしなくても」感染する時代

最近、セキュリティ界隈で大きな話題になっているのが「ネット広告を見るだけでPCやスマホがウイルス感染する」という手口です。

これまでの詐欺は「怪しいボタンをクリックする」ことで被害に遭うものでした。しかし今回の手口は、誰もが知る普通のニュースサイトを開き、悪意のある広告が自動で表示された瞬間に感染してしまうというものです。

自ら行動を起こさなくても、スマホやPCの弱点を勝手にこじ開けられ、遠隔操作や情報送信をされてしまいます。もはや個人の注意力という精神論では、情報漏洩は防ぎきれません。

企業がとるべき「注意力に頼らない」仕組み

「ただネットを使っているだけで感染するかもしれない」という前提に立った時、企業がやるべきことは「感染しても情報が漏れない仕組みを作ること」です。

1｜現場のPCに「データを残さない」設計を徹底する

現場のPCには顧客データを一切保存させないことです。第1章でご紹介した当社の『マイナ免許証リーダー』もこの思想です。店舗PCにデータを残さずサーバーへ直行するため、仮に店舗のPCがウイルス感染しても情報は漏れません。

2｜OS・ブラウザの「即時アップデート」を強制する

見るだけで感染するウイルスは、古いシステムのセキュリティの穴を狙います。「後で更新する」という放置を防ぎ、自ら取りに行かなくても最新情報が通知される仕組みと「更新したら報告する」といったスキームを徹底させましょう。

3｜監視システムを導入する

情報漏洩の被害を最小限に抑えるには、万が一システムに侵入された後の「スピード」が命です。サーバーへの不審なアクセスを24時間体制で監視し、情報が漏洩した瞬間や漏洩する前の攻撃を受けた段階で即座に管理者に通知し、すぐに対策を打てる仕組みを導入しましょう。

弊社では、保守サービスの一環としてサーバー監視・検知システムの導入やサーバー構成の見直し、AIに関する些細なご相談も幅広くお待ちしております。

※個人の自衛策としては、スマホやPCに信頼できる広告ブロッカーを入れることが、現在のこの脅威に対して非常に有効です。

【展示会のお知らせ】日本テレビ『ZIP!』や『日経トレンディ』で紹介された「GUIDE01」も展示！「相談だけ」も大歓迎！

「現場の作業手順が属人化していてミスが減らない」
「作業マニュアルをデジタル化したいが、何から手をつければいいか分からない」
「自社の運用やセキュリティ体制に漠然とした不安がある」

こうした課題をお持ちの企業様に向けて、秋の展示会に出展いたします。

今回のブースでは、記憶に頼らない作業を支援するや、東京の展示会でも大好評をいただいた『GUIDE01（ガイドワン）』など、現場の課題解決に直結するソリューションのデモンストレーションをご用意しております。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

しかし、ブースの目的は単なる製品の売り込みではありません。

「ツールを導入する以前に、そもそも自社の課題をどう整理すればいいか分からない」という企業様に向けた、現場課題の「壁打ち」や「ガチ相談」を大歓迎しています。

特定のメーカーに縛られない独立系SIerだからこそ、自社サービスにこだわらない本音の解決策をご提案します。「まだアイデア段階」も大歓迎です。ぜひブースにお立ち寄りください！