従業員教育

社員のセキュリティ意識を高めるため、標的型攻撃メール訓練を定期的に実施しています。

クリーンデーの設置

メールやFAXの誤送信、書類等の誤発送を防止するため、月に一度、部署ごとにチェックシートを用いた確認を行っています。

エンドポイントセキュリティ対策ソフトの導入

PCやサーバーにエンドポイントセキュリティ対策ソフトを導入し、リアルタイム保護と振る舞い検知を行っています。

脆弱性対策

システムの脆弱性情報を収集し、OSやアプリケーションの定期的なアップデートを通じて、脆弱性に対処しています。

ネットワークセキュリティ

侵入検知システム（IDS/IPS）の導入およびネットワーク侵入テスト（ペネトレーションテスト）を実施し、ネットワークの安全性を確保しています。

Webサイトからの感染防止

Webフィルタリングによりアクセス制限を行い、危険なサイトへのアクセスを防止しています。

データ保護

万が一ランサムウェアに感染した場合でも復旧可能な状態を維持するため、ランサムウェアがアクセスできない別のサービス上に複数世代のデータバックアップを取得しています。

その他の情報漏洩対策

資産管理ソフトを使用してPC作業ログを取得し、不正な操作やセキュリティリスクの監視を行っています。また、メールに添付されるファイルは自動的に暗号化され、情報漏洩のリスクを低減しています。

オフィス

顔認証またはカードキーによる入室制限を実施しています。また、重要書類は鍵付き書庫で管理し、情報資産の廃棄時にはシュレッダーを使用して、安全な管理・処理を徹底しています

テクニカルセンター

テクニカルセンターでは、セキュリティゲートの設置や、セキュリティルームへの入退室制限、ログ管理、セキュリティカメラによる監視体制を整備しています。