SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2022

2022年9月16日(金)10:00~17:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Events & Seminars

今取り組むべきセキュリティ対策の勘所 ~事例から見る導入の成功要因と効果~ 

IT Initiative Day 2010 セキュリティサミット レポート

今や、グローバル化やM&Aは企業の成長にとって欠かせないものとなった。そのため企業を取り囲む環境は大きく変わりつつある。コンピューティング環境も例外ではない。さまざまな法律に対応するシステムにも、監査対象システムにもグローバルスタンダードが求められる。このように変貌する環境の中にあって、効果的なセキュリティ基盤は構築されているだろうか。ITソリューションを提供するオラクルが、セキュリティ対策プロジェクト成功のポイントをたどった。

情報漏洩の現実

 登壇したのは、日本オラクル株式会社Fusion Middleware事業統括本部 ビジネス推進本部 担当マネージャー 大澤清吾氏 。

日本オラクル 大澤清吾氏
日本オラクル 大澤清吾氏

 大澤氏ははじめに、昨今のIT環境の変化について説明し、「情報を守るためには個人を判別するID・認証の仕組みとアクセスを制御する権限管理が有用である」として、システム構築を効果的に実施した事例を紹介。さらにオラクルが提供する課題解決ソリューションにも言及した。

  なぜ、ID・権限管理は重要なのか。大澤氏はそれが放置された時に引き起こされるセキュリティ面での事態を例に、「不正なIDの残存による機密情報漏洩(ろうえい)、不適切な権限管理による情報の内部漏洩、個人を特定しにくい監査証跡の不備による有事の際に調査が行えない問題などが生じている」と警告した。

 一方、ユーザー側の課題として、ID・権限管理のリアルタイム性の欠如などを挙げ、それらが放置された時に引き起こされる諸問題として、「入社・異動・昇進後などで、すぐシステムが利用できないため業務に入れずに機会損失が発生する。また、システムごとにID・パスワードがあり、覚えきれずに、ID・パスワードが漏洩する」ことなどを指摘。その上で、日本ネットワークセキュリティ協会(JNSA)が試算した「30万人の顧客情報が漏洩した場合の緊急対応費用」を例に、「数億円規模の費用が発生する」と予測した。

  ちなみに、JNSAの「2009年の個人情報漏洩インシデント」によれば、インシデント件数1539件、漏洩人数572万人超に対し、一人当たりの平均想定被害賠償額は4万9961円に上っている。この結果をふまえて大澤氏は、「ITでまずやるべきは、グローバルに通用する法律やコンプライアンス、多様化する地域や言語といった環境変化などに柔軟に対応するシステムの標準化であり、そのためには『ユニークキー』を作り、統一されたポリシーを作成する必要がある」と、強調した。 

次のページ
システム構築を効果的に導入した事例とその効果  

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
Events & Seminars連載記事一覧

もっと読む

この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/2469 2010/08/27 00:00

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年9月16日(金)10:00~17:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング