情報セキュリティ

グローバルセキュリティを支える連携

情報セキュリティのグローバルガバナンスを徹底するために、本社、地域統括会社等、個社に配置される情報セキュリティ運営組織の3層からなる情報セキュリティガバナンス体制を整えています。
各層の情報セキュリティ運営組織は、情報セキュリティポリシーの維持・整備、施策のモニタリング、インシデント防止のための予防措置活動及び緊急時の司令塔の役割を担い、緊密に連携を図っています。

新たなセキュリティリスクに備えた活動

最新の攻撃手法やインシデントの発生状況等、セキュリティに関する広範な情報収集・情報分析・情報発信をはじめ、通信監視、緊急対応、研究開発、外部連携を実施しています。

内外と連携した幅広い活動

当社グループ内の活動にとどまらず、グローバルなCSIRTのコミュニティである「FIRST^*2」に加盟し、JPCERTコーディネーションセンター（JPCERT/CC）や日本シーサート協議会（NCA）に加盟している各社のCSIRT等、外部のセキュリティ組織と幅広く連携することにより、迅速なセキュリティ関連情報の共有を行い、情報セキュリティ事案の早期検知・早期対応を実現しています。

• *2Forum of Incident Response and Security Teamsの略。政府機関、教育機関、企業等の635のCSIRTチームから構成されるグローバルなコミュニティ（2022年7月29日時点）

OSINTを活用したCSIRT運営

政府の公式発表やマスメディアによる報道、論文・技術資料等、合法的に入手できる情報を積極的に活用するオープン・ソース・インテリジェンス（OSINT）のアプローチをNTTDATA-CERTの運営に採用しています。日々収集した情報はNTTDATACERTの情報分析専門家がセキュリティ動向を分析、予測して、当社グループ各社へニュースや四半期レポートとして報告されるほか、サイバー攻撃監視の強化や当社グループのセキュリティ戦略・対策に活用しています。

インシデント対応ワークショップの実施

情報セキュリティインシデントが発生した場合に、組織的で速やかな対応を行い、影響を最小限に抑えてインシデントを終息できるよう、国内グループ会社に対してワークショップを実施しています。「NTTデータグループ日本地域における情報セキュリティインシデント対応基準」をもとに、インシデント発生から終息までに行うべき行動の学習と、当社グループで過去に発生したインシデント事例を使った演習を通して、サイバー攻撃の適切な対応方法を習得しています。

グローバルガバナンス成熟度向上

当社グループでは、各地域統括会社が直面するセキュリティリスクの状況を集約し、グローバルのグループ会社全体で重点的に取り組むべきセキュリティ対策を決定するプロセスを確立し、運用しています。また、各地域統括会社のCISOを含むキーパーソンが一堂に会するGlobal CISO Conferenceを定期的に開催し、各地域統括会社及び本社間の情報共有及び連携を強化しています。

グローバルセキュリティ基盤

多様化する働き方に対応するため、また高度化するサイバー攻撃に対抗するため、当社グループ共通のセキュリティ基盤を構築・運用しています。このセキュリティ基盤によりメールやクラウドサービス利用時のセキュリティを強化、更にユーザーが使用するデバイス及びインターネット接続点を集中管理し、当社グループ全体で高いセキュリティレベルを保っています。また、万一外部からネットワークに侵入された場合にもほかの地域への拡散を防ぐため、当社グループの国内及び海外拠点間の遮断も可能です。更に、標的型攻撃と呼ばれる高度なサイバー攻撃を検知可能とするための高度なログ分析ソリューションを備えています。また、2020年度は第二期グローバルセキュリティ基盤として、メールセキュリティ強化、クラウドセキュリティ強化（ゼロトラスト対応）を行いました。

重大なインシデント発生時の早期エスカレーション

重大なインシデント発生時の早期検知と報告対応を確実に実施するため、当社グループの国内及び海外拠点のインシデント対応組織を階層的に整備し、現場による即応力と、高難度インシデントへの対応力を確保しています。また、グループ内のルールで役割・責任、報告基準を明確に定め、重大なインシデント発生時には、当社グループの国内及び海外の個社から地域統括会社等を介し、本社へ速やかな報告が確実に行われる体制を維持しています。なお、2021年度、「（株）NTTデータお客様情報対応窓口」で受け付けた顧客プライバシーの侵害及び顧客データの紛失に関して具体化した不服申し立てはありませんでした。

総合的なセキュリティ管理により安全・安心なシステム環境を提供

当社グループは、豊富な経験と実績から得たセキュリティノウハウを結集し、お客様のビジネス構造の変化に合わせた最適な解決策を提案しています。
例えば、グローバル拠点も含めたセキュリティガバナンスの構築、重要な情報を取り扱うシステムに必要とされる高レベルなセキュリティ技術、新しい働き方を促進するための安全なリモートワーク環境を実現するゼロトラストセキュリティを提供します。
また、近年、日々高度化する標的型攻撃や内部不正による情報漏えい等、「防御」のセキュリティ対策をすり抜けるリスクが発生する前提での備えが重要になっています。被害を局所化するためには、攻撃の確実な「検知」と速やかな「対応・復旧」が求められます。セキュリティコンサルティングによってリスクを「特定」し、リスクを「抑止」「防御」するために必要なソリューションやサービスを提供、更には「検知」「対応・復旧」のために、UEBA^*1、EDR^*2 サンドボックス^*3、SIEM^*4、SOC^*5、CSIRT^*6等の構築サービスや運用監視サービスを提供することにより、お客様のセキュリティ対策支援サービスを強化しています。

• *1User and Entity Behavior Analyticsの略。平常時の人やものの振る舞いを機械学習し、通常と異なる動作と判断された処理をアラートとして通知するソリューション
• *2Endpoint Detection and Responseの略。パソコンやサーバ等エンドポイントを監視し、インシデントの検知やその後の対応プロセスを統合的に管理できるソリューション
• *3保護された仮想領域内でプログラムを動作させることで、マルウェアの検知を行うソリューション
• *4Security Information and Event Managementの略。セキュリティ機器単体では発見困難な不正アクセスの痕跡や兆候を検知・分析・可視化するソリューション
• *5Security Operation Center IDS/IPSの略。ファイアウォール、DB ファイアウォール、WAF等を総合的に監視・運用する拠点や体制
• *6Computer Security Incident Response Teamの略。セキュリティ専門家から構成されるインシデント対応を行うための組織。セキュリティインシデント、セキュリティ関連技術、脆弱性等の情報を収集・分析し、有効な対策や訓練の実施等の活動を行う