「抜き打ち」をリスクに挙げる企業

…当社グループでは、提供するサービスや社内システムの状況把握をし、攻撃のリスクを勘案して強化が必要な箇所については随時強化を実施しており、また社内CSIRTプロジェクトによる抜き打ちテストとフィードバック研修を行う等、社員向けの教育も徹底をしておりますが、こうした攻撃の対象となった結果、当社サービスの提供に不具合が発生し、それにより当社グループの信頼が低下し事業に大きな影響を与え…

…また、情報の取り扱いについては、「情報セキュリティポリシー」のもと、個人情報や機密情報の安全管理と漏洩防止、情報セキュリティ遵守意識の維持・向上のための抜き打ち訓練等、様々なセキュリティ対策を実施しています。

…また、グループ内で情報セキュリティに関するEラーニング、標的型メールへの対処の抜き打ち訓練の実施等を通し、情報管理意識の向上を図っています。