当社のセキュリティ対策について
昨今、不正アクセスによる情報漏えいや、影響の大きい脆弱性の公表が相次いでいます。当社がおこなっているセキュリティ対策についてお知らせいたします。
■アクセス記録の点検と監視
公的機関などからの注意喚起を受けて、当社サービスの本番環境のアクセス記録を点検し、点検の時点で不審な痕跡がないことを確認いたしました。
現在も、次の監視を継続しております。
・アクセス記録の定期的な点検
・システムのエラー通知の確認
・アクセス数などの数値に異常な増え方がないかの監視
■不正なアクセスへの対策
・当社サービスのサイトの手前に、不正な通信を検知して遮断する仕組みを設けております。クラウド事業者が提供するルールを用いて、既知の攻撃パターンなどを遮断しております。
・社内システムへのアクセスを管理し、利用できる人と接続できる経路を限っております。
・お預かりしている個人情報については、適切なアクセス権限が設定されていることを改めて確認いたしました。
■脆弱性への対応
・外部の専門会社による脆弱性診断を受けております。
・新たに公表される脆弱性情報を日々確認し、当社で使用しているソフトウェアへの影響を確かめたうえで、必要なものに対策を講じております。
不正アクセスの手口や新たな脆弱性は日々変化しています。当社は今後も、監視を続けるとともに、新たな脅威に応じて対策を見直し、お客様の情報を守る取り組みを継続してまいります。
株式会社アラカン