株式会社アイネットテクノロジーズ

IPA NEWS 2024年5月号が発行されました

皆さん、こんにちは。
アイネットテクノロジーズ 上口裕樹です。

IPA（情報処理推進機構）からちょっぴり不定期な広報誌「IPA NEWS」最新号が発行されました。

IPA NEWS 2024年 5月号

2024年5月号では、情報セキュリティ10大脅威をはじめとする話題が中心となっています。

中でも、ここ毎年ランキングを上げてきている内部不正に関するリスクや対策について多く語られていました。
当社も内部不正に関するウェビナーを開催しており、Microsoft ソリューションとしては「Microoft Purview」の活用を推奨しています。

■YouTube
Microsoft Purview による情報漏洩対策
Microsoft Purview リスクマネジメント編

ビジネス月刊誌 Wedge 2024年3月号では弁護士先生との対談記事も掲載しております。
IPA NEWS や Wedge の内容からより具体的に対するするにはどうすればよいのか？といったご相談も受け付けておりますので、
ご興味ある方は、是非一度、ご連絡ください。

株式会社アイネットテクノロジーズ
info@inet-tech.jp

 

アイネットテクノロジーズ
INET-TECHNOLOGY'S

当社は、ゼロトラストネットワークを基本とし、Microsoft365やDefender for Endpoint（旧MDATP）、Microsoft Sentinelなどを使用したCyber Attack診断からシャドウIT PoCなど、コンサルティングから導入までをお手伝い致します。

当社は、ゼロトラストネットワークを基本とし、Microsoft365やDefender for Endpoint（旧MDATP）、Microsoft Sentinelなどを使用したCyber Attack診断からシャドウIT PoCなど、コンサルティングから導入までをお手伝い致します。

関連記事

【第二弾!!!】Wedge雑誌！掲載

こんにちは！ PMOグループの柳瀬でございます。 本日はメディア月刊誌 Wedge【第二弾】のお話をさせていただきます！ 当社、代表取締役やCSO、顧問弁護士先生 計4名で【内部不正リスクに関する対策】について対談いたしました！ こちらは、2月20日発売（3月号）Wedge/ Wedge Onlineにて掲載しております！👏！ 前回の掲載では【デジタルリスクマネジメント】についてお伝えいたしましたが、 今回は【内部不正】に関してのリスクや実態、防止策などお伝えしております。 前回ご紹介記事はこちら https://www.inet-technologys.com/blog/154 情報の資産価値が高まったことで、企業としてどのようなリスクがあるのか？記事を読んで知っていただけると幸いです。 東海道・山陽新幹線のグリーン車で配布またはKIOSKなどで購入できますので、お手に取ってご覧ください！ ※無料会員登録のOnlineもオススメしておりますので、興味ある方は以下よりクリックください。 　忍びよる内部不正リスク〜退職者の行動から目が離せない〜 Insider Risk Management　Wedge ONLINE(ウェッジ・オンライン) (ismedia.jp) 対談内容に関する具体的な対策については、Youtube でも配信しています。 -Microsoft Purview による情報漏洩対策 -Microsoft Purview リスクマネジメント編  株式会社アイネットテクノロジーズ info@inet-tech.jp

Microsoft Purviewによるコンプライアンス対策セミナーを受講しました

皆さん、こんにちは。 アイネットテクノロジーズ 中山です。   先日、Microsoft様と協業開催の「Microsoft Purviewによるコンプライアンス対策の始め方」を受講しましたので、ブログにて共有したいと思います。 まず、Microsoft Purviewについて簡単に説明しますと、Azure上やオンプレミスにある文章やファイル等の様々な種類のデータをスキャンし、 機密性のある情報を自動的に分類することにより、データの損失防止や、情報の保護、インサイダーリスク管理など、 データを様々な角度から保護をする構成を作り出すことができるソリューションです。       昨今騒がれているデータ漏洩・個人情報漏洩については、組織外からの攻撃だけではなく、 従業員による人的ミスや、外部へ情報を不正に持ち出すことによって情報が漏洩してしまうケースも少なくありません。   そういったデータに対する悪用を未然に防ぎ、万が一情報が流出した場合はアラートとして検出し、 迅速な対応ができるサービスがMicrosoft Purviewです。 ここからは、Microsoft Purviewによる主なデータセキュリティ構成を3点程ご紹介したいと思います。   ①機密情報のアクセス権管理（Microsoft Purview Information Protection） アクセス権が管理された秘密度ラベルを作成し、組織内の各ドキュメントへラベルを適用させることにより、 ドキュメント単位でのアクセス権の管理や、ラベルが適用されたファイルに対しての操作ログを取得することができるソリューションです。 Microsoft 365 のアプリやサービスに組み込まれており、クラウド上で一元的にポリシーの構成や管理が可能な点がメリットです。     ②DLPソリューションによる情報流出防止（Microsoft Purview Data Loss Prevention） 組織がデータ損失防止ポリシーを一元的に管理することにより、ユーザーが機密データを不適切に共有・保存・使用するのを 防ぐことができるソリューションです。 Microsoft 365サービス、Officeアプリケーションだけではなく、Windows 10/11・macOSのエンドポイントデバイス、 オンプレミスのファイル共有とSharePoint、およびMicrosoft以外のクラウドアプリまで拡張して動作させることが可能です。 例として、Teams上で機密情報（クレジットカード番号等）を投稿しようとするとブロックされるポリシーが構成できます。       ③リスクのあるユーザー活動の把握による内部リスク管理（Microsoft Purview Insider Risk Management） 組織内の悪意のあるアクティビティや不注意によるアクティビティを検出、調査、対処できるようにすることで、 内部リスクを最小限に抑えるのに役立つコンプライアンスソリューションです。 調査が必要と判断されたユーザーに対し、情報流出につながる可能性のある行動をしたかどうか Office 365とデバイスの監査ログから分析し、組織内部の隠れたリスクを特定します。                                 いかがでしたでしょうか。 今回ご紹介したソリューションは一例に過ぎません。 Microsoft Purviewは資産全体のデータを一元管理できることや、ラベル付けによるデータの自動分類、 情報流出および内部不正への対策ができるソリューションとして多くの企業に選ばれています。   当社は、Microsoft Purviewに関する導入実績も多数ございますので、 Microsoft Purviewの始め方・運用・体制づくりについてご検討の場合は、ぜひ一度ご相談ください。   【お問い合わせはこちら】 info@inet-tech.jp

情報セキュリティ 10大脅威 2024 から考える内部情報漏洩対策

皆さん、こんにちは。 アイネットテクノロジーズ 上口裕樹です。 IPAから今年も情報セキュリティ10大脅威が発表されましたね。 情報セキュリティ10大脅威 2024 当社でも毎年情報セキュリティ10大脅威について取り挙げていますが、 外部からの攻撃はもちろんのこと、内部からの情報漏洩対策の必要性が年々高まっていると感じています。 ３位：内部不正による情報漏えい（昨年４位） ６位：不注意による情報漏えい等の被害（昨年９位） この順位をみて皆様はどのように感じていらっしゃいますでしょうか？ 当社は、顧問弁護士先生をお招きしてセミナーを開催しておりますが、相談件数は毎年200%程度増加しています。 皆様の現状はいかがでしょうか。 当社では、豊富な実績・専門性を有しており、Microsoft Purview を活用して様々なご支援が可能です。 Microsoft Purview ソリューションの一例になります。 また、Purview の導入方法やその後の運用については、企業法務×弁護士カンファレンスでもご紹介させていただきました。 URL：https://www.inet-technologys.com/blog/2611 対策方法については、You Tube でも配信しています。 -Microsoft Purview による情報漏洩対策 -Microsoft Purview リスクマネジメント編 この他にも様々な対策に関するご支援が可能です。 是非、一度ご相談くささい。 株式会社アイネットテクノロジーズ 会社紹介（サービス詳細やリーフレットなどダウンロード可能です） info@inet-tech.jp

CONTACT

TELEPHONE