ランサムウェア被害に関する再発防止策およびセキュリティ強化の実施について
当社ではランサムウェアによる影響を受けた事案に伴い、専門機関の協力のもと原因調査およびシステムの復旧を行い、現在は通常運用を再開しております。また、再発防止に向けて、以下の通りセキュリティ対策を強化いたしました。
主な対策内容
・不正アクセス対策の強化
ネットワーク設定の見直しおよび外部からの不正アクセス対策を実施
・認証セキュリティの向上
パスワード管理の強化および2要素認証の導入
・端末・システムの安全性確保
端末の刷新および監視ツールの導入による不審挙動の検知体制の構築
・内部セキュリティ対策
アクセス権の適正化および不正な拡散を防止する仕組みの強化
・監視体制の強化
24時間365日の監視体制を整備し、異常の早期検知に向けた体制を構築
・システム基盤の見直し
より安全性の高いクラウド環境への移行を実施
・従業員教育の徹底
セキュリティ意識向上に向けた研修を実施
今後も継続的なセキュリティ強化と監視を行い、安全・安心なサービス提供に努めてまいります。