小山 覚

2013年7月23日、NTTコミュニケーションズのWebサーバーが攻撃を受け、顧客情報が漏えいした。この事例にセキュリティを担当する当事者として関わった者として経緯の報告とその後の対策をお話しする。

今回は、私が勤務するNTTコミュニケーションズの社内LANへの攻撃と対策の現状をお伝えすることで、経営者の皆さんが知っておくべきサイバー攻撃の実態と求められる対策について解説したい。

業務の効率化を使命とする情報システム部門に、セキュリティマネジメントを任せるのはやや無理がある。LAN内に侵入し情報を盗み出す標的型攻撃が増加する昨今、経営者はセキュリティ対策に対する認識を変えていく必要がある。