エンタープライズ

RBB検索

この記事をブックマークする：

トーマツ監査法人、Winnyで情報流出のなぜ

　4日、監査法人であるトーマツは、職員保有の個人PCから監査関与先24社の資料がWinnyによって流出していたことを確認したと、お詫びとともに発表した。

　発表によれば、監査法人トーマツの職員が、自宅で個人所有のPCに監査関与先の業務資料にコピーされ、そのPCのWinnyによってインターネットに流出したことを8月29日に確認したという。流出した情報は、トーマツが監査で関与している企業24社の業務に係る資料とそのうち一部の関与先の取引先の個人情報も含まれているという。当該24社にはすでに状況を連絡済みであり、現在のところ直接の被害は確認されていない。

　トーマツは、資本を出資し経営の関わる「社員」（400名以上）のほかにパートナーとして公認会計士やその試験合格者、論文合格者などで構成される「職員」（3700名以上）がいる。今回はこの職員のひとりのPCから情報が流出した。関与先の業務情報という重要なデータが、どのように個人のPCにコピーされたのか、その経緯については調査中でもあり同社としては現段階では公表できないそうだ。同関与先24社の詳細や、流出した情報の種類なども関与先との守秘義務もあるので、同様に公表はされていない。

　今後の対策についてトーマツは、「社内のシステムやサーバー、クライアントPCについては、以前からセキュアな環境で稼動している。個人PCへのデータコピーも禁止していたが、今回、それが徹底していなかった。まずは、この部分の再確認、徹底と、社員、職員に誓約書を提出させる。」としている。

　社内システムの情報が職員の個人PCにコピーできた経緯について、詳細を聞くことができなかったが、メールにしろCDやメモリ媒体にしろ、重要な業務データがコピーできてしまうことは問題である。職員の教育も重要だが、社内システムはインターネットから隔離した純粋なイントラで構成するなど物理的な対策も必要と思われる。媒体経由のコピーについては、アカウント制御や操作ログ管理の強化なども考えられる。検疫システムの導入もある。これらはすでに対策済みなのかもしれないが、現実問題として個人PCにコピーが存在したわけなので、この「穴」は早急にふさぐ必要があるだろう。

　本来監査法人は、企業の財務情報などトップシークレットを扱う。しかもそれを客観的に評価しなければならない。今回のトラブルによって、その公正さが損なわれたり、関与先企業との馴れ合いの口実にされても、投資家や株主の利益にならない。厳正な監査を続けてもらう意味でも、監査法人は、それだけ重要な情報にアクセスできるという権利と責任を認識し、自分自身に向けて客観的な原因究明と対策を期待したい。

(中尾真二@RBB 2007年9月6日 12:38)

キーワード：

Winny 個人情報操作ログ監査

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Winny

ここへ来た人はこんなニュースも見ています

	【短期集中連載】この夏「買い」のパソコンをチェック！（Vol.1）～HP mini～これは6万円のミニノートではない!?～(2008年7月7日) 【短期集中連載(ビデオニュース)】原理恵子のミニノートPCレポート(Vol.1)～カッコいいミニノート！(2008年7月6日) 堺市、関西電力、シャープ、堺市臨海部にメガソーラー発電施設2カ所を共同で建設(2008年6月24日)

関連記事

	【Tech・Ed 2007 Vol.2】Winnyや年金問題は日本のデジタルワークスタイルの遅れが原因――ダレン・ヒューストン基調講演 (2007年8月22日) ワイズ、Winny遮断・スパム対策機能を搭載したファイアウォール「NetSteath 『NS-131j』」 (2007年6月18日) マイクロソフトら、自治体に無償セキュリティ対策状況診断サービスを提供 (2007年5月21日) 発売前の漫画雑誌をスキャンし、Winnyにアップロードをした3人が逮捕 (2007年5月18日) ハンモック、Winny/Share検出削除ツールを「AssetView GOLD」ユーザへ無償提供 (2007年5月16日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさんに
RBB TODAYからお知らせです

Winny

トナー

パートナー

チョー振動ブルブル燃焼ベルトスレンダーシェイパー

リアディゾン発掘のきっかけとなった映像がついに日本上陸！

ショップジャパン　ビリーズブートキャンプ

ドライブマーケットカーナビ

SANYO サイクロンクリーナー


	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略
	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/22	現代医療経営の必須スキル・マーケティングと内部統制を速習する
	7/22	レアスペクトラム（希少電波）争奪戦とアナログ跡地高度利用
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略
	7/23	ユビキタスネット時代の電波行政
	全セミナーリストへ