NTT、各社ごとに重要情報漏えい対策を推進 「USBメモリの使用禁止」も

NTTグループは2024年3月8日、NTT西日本子会社のNTTマーケティングアクトProCXで個人情報が流出した問題を受け、再発防止を徹底する考えを示した。 不正に持ち出されたのは、NTTマーケティングアクトProCXにテレマーケティング業務を委託していた一部クライアントの情報だったが、後にNTTドコモのユーザー情報が含まれていることが発覚した。 →ドコモユーザーの個人情報流出 NTT西日本子会社の元派遣社員が不正持ち出し →NTT西日本子会社で約900万件の個人情報流出 元派遣社員が不正持ち出し NTTが2023年11月7日に開催した記者向けの決算説明会では、島田明社長が「業務においてUSBメモリの使用を原則禁止していたが、一切禁止にしていく必要がある。例外的に使わざるを得ない場合は許可を取るようにしていく」ことを明らかにした。 NTTグループCISO（Chief Information

[nag2nag]

USBメモリ禁止の現場で「USBメモリで試験用の本番データを投入し試験後削除」を守って再試験が起きると納期に間に合わないから前のデータを消さずに流用し続けて試験通るか確かめた後にUSB申請する【ノウハウ】聞いたな

[hiroomi]

“「ルールはあったものの、守られていなかった」という実態を受け、NTTグループは、緊急対策として内部不正による情報流出に関わる項目の順守状況を確認、不備部分については、「2023年内に対処した」”

[twotiger]

USBメモリ禁止って、全然、本質的なセキュリティ対策じゃないよな

[big_song_bird]

そんな些末なことにこだわるより、派遣社員への待遇改善が先だろ。派遣社員は正社員の鬱憤のはけ口じゃないぞ。

[daishi_n]

うちは会社でストレージ接続禁止してるけど、Thunderbolt dockはThunderboltだけ出てるハブタイプにしろ、とお達しがあったのでそうしてる。マルチギガ有線LANとThunderboltダウンストリームが3つ、というDockが一番欲しい

[nishikoyamaf]

NTTはそんなことより30歳過ぎたら技術系の仕事より、管理系の仕事増やすのやめろ。5年たつと技術についてけない人に変異し自信も失い、そのため無能でもゴマすってくる部下ばかり優遇し、結局技術に弱い組織になってる

[dorje2009]

https://japan.zdnet.com/article/35216276/ の方が詳しい。PCにデータを落とせる時点でそれ以上はカジュアルハッキング対策にしかならない。USBメモリ禁止も同じく。サーバにおける特権ユーザの不正をどう防ぐかが見えない点が微妙

[outalaw]

けしからん！

[ene0kcal]

本当に漏洩分析できてるのか疑問です。

[sora_h]

DLPはやればやるほど不便な環境になるだけだから難しいよな

[misomico]

原則使わない→限定して許可

[goronehakaba]

今こそeSATA

[hatebu_admin]

最近のハードってUSBメモリを前提にしてるものとかあるのに大変そう

[totoronoki]

コロナ禍でセキュリティ規範が急激に進んだイメージだけど、乗り遅れる部署はあるだろうな。

[leeyuu]

“　「ルールはあったものの、守られていなかった」という実態を受け"