機密情報の不正利用を抑止・検知するUnifiedMDR™「内部不正対策サービス」を開始

背景

近年、家族的経営の崩壊、リモートワークの普及および転職の増加など、内部不正が発生しやすい環境が拡大しています。
退職者による営業秘密の不正持ち出し、委託業者による顧客情報の不正利用、不正送金による巨額横領等、内部不正は社会問題化しており、IPA情報セキュリティ10大脅威2024では「内部不正による情報漏えい等の被害」が3位にランク付けされました^注1。
内部不正は事業継続にも深刻な影響を及ぼし、経営者の引責辞任や、株主代表訴訟へ発展するケースも出ており、今や企業における重要な経営課題の一つです。
NTTデータでは、CSIRT組織^注2における20年以上にわたるインシデント対応経験や世界最大規模（59カ国・地域、約19万人）にてゼロトラスト環境を構築・運用してきた実績をもとにグローバルセキュリティーサービスとしてUnifiedMDRを提供しており、例えば国内外60を超える工場でOTセキュリティー環境を構築するなど、数多くの実績を有しています。今回、こうした知見を内部セキュリティーリスクの対処に生かすべく、UnifiedMDRに内部不正対策サービスを加えました。

概要（特長）

内部不正対策サービスは、UnifiedMDRの基本体系をベースに、内部不正の抑止・検知に向けた施策を提供します。リスク分析、ロードマップ策定、ポリシー制定等のコンサルティングから、その後の監視システム構築／運用、さらには社員教育まで、NTTデータによるワンストップサービスが特長です。

同サービスでは、世界最大規模のログ分析基盤の構築・運用により培ってきたNTTデータの独自ノウハウにより、これまで困難とされていた大量の通常業務によるログからの不正操作の兆候発見や、グローバル先進企業とのアライアンスに基づく最新のAIを活用したUEBA^注3など先進技術の活用を強みとしており、検出・対処に生かしています。

具体的なサービス概要は以下の通りです。

図：ワンストップのサービスイメージ

今後について

NTTデータは、今後もUnifiedMDRのサービスを拡充し、サイバーセキュリティーの向上を通じたお客さまおよび社会の安心・安全拡大に寄与していきます。