内部不正・内部脅威対策 | ScanNetSecurity
2025.02.28(金)

内部不正・内部脅威対策

どうすれば「手土産転職」は減る? あるいはなぜ日本企業にはスクリーンショットが必要なのか ~ 内部脅威対策製品 Proofpoint ITM 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

どうすれば「手土産転職」は減る? あるいはなぜ日本企業にはスクリーンショットが必要なのか ~ 内部脅威対策製品 Proofpoint ITMPR

 果たして「手土産転職」に打つ手はあるのか。日本プルーフポイント株式会社 チーフエバンジェリスト 増田 幸美(そうた ゆきみ)と、シニアセールスエンジニア 木下 順一(きのした じゅんいち)に話を聞いた。

「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか 画像
研修・セミナー・カンファレンス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

経済産業省は、6月28日に開催された「第10回営業秘密官民フォーラム」の資料を公開した。同フォーラムは、官民の実務者間において営業秘密の漏えいに関する最新手口やその対策に係る情報交換を行う場として開催されているもの。

IPA、中小企業向けの内部不正防止対策の報告書公開 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPA、中小企業向けの内部不正防止対策の報告書公開

IPAは、2023年度の「内部不正防止対策・体制整備等に関する中小企業等の状況調査」報告書を公開した。

失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴 画像
国際
The Register
The Register

失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴

 セキュリティ上の脆弱性を特定することが彼の主な職務であった。解雇から 3 日後、彼は仕事用のノートパソコンを使って大量の機密と知的財産にアクセスし、個人のクラウドストレージアカウントにダウンロードしたとされている。これらファイルには「潜在的な脆弱性のリストとレポート」「攻撃を受けやすい特定のビジネス機器の詳細」等々が含まれており、まだ是正されていない脆弱性についても言及されていたようだ。

日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

 「調査12か国中、日本は悪意を持つ内部犯行者による情報漏えいは最下位でした。一方で、不注意による情報漏洩は調査12か国中最上位です。海外では内部犯行を抑止するために内部脅威対策がおこなわれますが、日本においては、不注意な従業員へのタイムリーな注意喚起のための内部脅威対策が必要であることが分かります(日本プルーフポイント株式会社 増田幸美氏)」

IPA、内部不正による情報流出リスクのドラマ動画公開 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

IPA、内部不正による情報流出リスクのドラマ動画公開

 独立行政法人情報処理推進機構(IPA)は3月21日、YouTube内の IPA Channel で「今、そこにある脅威~内部不正による情報流出のリスク~」を公開した。

不正利用監視 76%、USB使用禁止 37% ~ 内部不正対策実態調査 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

不正利用監視 76%、USB使用禁止 37% ~ 内部不正対策実態調査

 株式会社アシュアードは10月27日、クラウドサービス事業者における内部不正・過失による情報漏えい対策の実態についての調査結果を発表した。

内部不正の攻撃シナリオに沿った Elastic Security の活用法 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

内部不正の攻撃シナリオに沿った Elastic Security の活用法

 日本電気株式会社(NEC)は10月13日、内部不正の攻撃のシナリオに沿って Elastic Securityの機能を同社セキュリティブログで解説している。NECサイバーセキュリティ戦略統括部セキュリティ技術センターの加来大輔氏が執筆している。

第9回営業秘密官民フォーラム資料公開、IPA「サイバーセキュリティ対策・内部不正防止対策」も 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

第9回営業秘密官民フォーラム資料公開、IPA「サイバーセキュリティ対策・内部不正防止対策」も

 経済産業省は6月28日、同日開催された第9回営業秘密官民フォーラムの資料を公開した。

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説

NTTデータ経営研究所は、経営研レポート「経済産業省とIPAの新しい取り組みに見る情報漏えい/内部不正対策の新潮流」の第2回「近年の環境変化に則した内部不正対策の指針改訂」を公開した。

IPA 内部不正防止体制に関する調査結果発表、体制 認識 対策等 課題山積 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPA 内部不正防止体制に関する調査結果発表、体制 認識 対策等 課題山積

IPAは、「企業における内部不正防止体制に関する実態調査」報告書を公開した。

Proofpoint Blog 第18回「大量退職時代の内部脅威を見極めるコンテキスト(背景情報)の重要性」 画像
製品・サービス・業界動向
日本プルーフポイント株式会社 STEPHANIE TORTO 、CATHERINE HWANG
日本プルーフポイント株式会社 STEPHANIE TORTO 、CATHERINE HWANG

Proofpoint Blog 第18回「大量退職時代の内部脅威を見極めるコンテキスト(背景情報)の重要性」

コンテキストの理解とは具体的に何を意味するのでしょうか。事業中断を最小限に抑えながら内部脅威を効果的にコントロールするには、どうすればよいのでしょうか。深く掘り下げてみましょう。

ガートナー、内部不正対策を再考する際に重視すべき3つのポイントを発表 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

ガートナー、内部不正対策を再考する際に重視すべき3つのポイントを発表

 ガートナージャパン株式会社は7月6日、内部不正対策を再考する際に重視すべき3つのポイントを発表した。

Proofpoint Blog 第14回「CISOが考える最大のサイバー脅威は「内部脅威」 - 2022年CISO意識調査レポート」 画像
調査・レポート・白書・ガイドライン
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)

Proofpoint Blog 第14回「CISOが考える最大のサイバー脅威は「内部脅威」 - 2022年CISO意識調査レポート」

プルーフポイントは、CISO の考え方を理解するために、世界 14か国の 1,400 人の CISO を対象に調査を行い、彼らの考えと知見を第二回目となる CISO 意識調査レポート「2022 Voice of the CISO」にまとめました。

内部脅威対策製品Proofpoint ITMに追加された「日本企業がすごく欲しい機能」 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

内部脅威対策製品Proofpoint ITMに追加された「日本企業がすごく欲しい機能」PR

日本法人から出された今回の機能追加で、イスラエル生まれアメリカ育ちの内部脅威対策製品がいかに日本市場向けに洗練され、そして利用範囲と可能性が拡大するのか、取材した。

IPA「組織における内部不正防止ガイドライン」を改訂、テレワーク・退職者対策・ふるまい検知等の活用等 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

IPA「組織における内部不正防止ガイドライン」を改訂、テレワーク・退職者対策・ふるまい検知等の活用等

  独立行政法人情報処理推進機構(IPA)は4月6日、内部不正による情報セキュリティ事故防止のための「組織における内部不正防止ガイドライン」を改訂し、第5版を公開した。

日本プルーフポイントの「人間中心主義」の内部脅威対策 Proofpoint ITM が守るもの 画像
製品・サービス・業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

日本プルーフポイントの「人間中心主義」の内部脅威対策 Proofpoint ITM が守るものPR

 何年も前のことになるが、本誌編集部に、とあるIT管理ソフトの PR 代理店の担当者から、毎日のように電話をいただいていた時期があった。

内部脅威の影響を受けた企業は年間1,540万ドルの支出、日本プルーフポイント調査 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

内部脅威の影響を受けた企業は年間1,540万ドルの支出、日本プルーフポイント調査

 日本プルーフポイント株式会社は2月17日、「内部脅威による損失グローバルレポート2022」を発表した。

proofpoint Blog 第5回「テレワークが内部脅威を加速する 情報漏えいはサイバー攻撃より内部からが10倍多い事実」 画像
特集
日本プルーフポイント株式会社 シニア エバンジェリスト 増田 幸美( Sohta Yukimi )
日本プルーフポイント株式会社 シニア エバンジェリスト 増田 幸美( Sohta Yukimi )

proofpoint Blog 第5回「テレワークが内部脅威を加速する 情報漏えいはサイバー攻撃より内部からが10倍多い事実」

「情報漏えいのうち何パーセントくらいが内部から発生していると思いますか?」この質問をした時に興味深い傾向がある。役職が高ければ高い方ほど、高いパーセンテージを答えるのだ。おそらくNeed to Knowで知る人こそが知っているインシデントが多いのだろう。

LogStareのSOCの窓 第5回「1日だけ倍増した攻撃、その原因は・・・」 画像
製品・サービス・業界動向
株式会社LogStare
株式会社LogStare

LogStareのSOCの窓 第5回「1日だけ倍増した攻撃、その原因は・・・」

サイバー攻撃、内部不正、運用ミスによるシステムダウン…。日々様々な情報セキュリティニュースを目にしますが、今回はそのどれでもない事象をご紹介します。

VIPならぬ「VAP」とは? 内部脅威の最も暗い影に光をあてたProofpoint 画像
研修・セミナー・カンファレンス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

VIPならぬ「VAP」とは? 内部脅威の最も暗い影に光をあてたProofpointPR

Proofpoint が、これまで積極的に無視されてきた最もネガティブな側面にわざわざ名前をつけて光をあてた。VAP などという対策が難しく正否が鮮明に表れる領域に、自ら歩を進めた Proofpoint には一体どんな勝算があるのか。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
Page 1 of 5
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×