エンタープライズ

RBB検索

この記事をブックマークする：

トーマツ監査法人、Winnyで情報流出のなぜ

　4日、監査法人であるトーマツは、職員保有の個人PCから監査関与先24社の資料がWinnyによって流出していたことを確認したと、お詫びとともに発表した。

　発表によれば、監査法人トーマツの職員が、自宅で個人所有のPCに監査関与先の業務資料にコピーされ、そのPCのWinnyによってインターネットに流出したことを8月29日に確認したという。流出した情報は、トーマツが監査で関与している企業24社の業務に係る資料とそのうち一部の関与先の取引先の個人情報も含まれているという。当該24社にはすでに状況を連絡済みであり、現在のところ直接の被害は確認されていない。

　トーマツは、資本を出資し経営の関わる「社員」（400名以上）のほかにパートナーとして公認会計士やその試験合格者、論文合格者などで構成される「職員」（3700名以上）がいる。今回はこの職員のひとりのPCから情報が流出した。関与先の業務情報という重要なデータが、どのように個人のPCにコピーされたのか、その経緯については調査中でもあり同社としては現段階では公表できないそうだ。同関与先24社の詳細や、流出した情報の種類なども関与先との守秘義務もあるので、同様に公表はされていない。

　今後の対策についてトーマツは、「社内のシステムやサーバー、クライアントPCについては、以前からセキュアな環境で稼動している。個人PCへのデータコピーも禁止していたが、今回、それが徹底していなかった。まずは、この部分の再確認、徹底と、社員、職員に誓約書を提出させる。」としている。

　社内システムの情報が職員の個人PCにコピーできた経緯について、詳細を聞くことができなかったが、メールにしろCDやメモリ媒体にしろ、重要な業務データがコピーできてしまうことは問題である。職員の教育も重要だが、社内システムはインターネットから隔離した純粋なイントラで構成するなど物理的な対策も必要と思われる。媒体経由のコピーについては、アカウント制御や操作ログ管理の強化なども考えられる。検疫システムの導入もある。これらはすでに対策済みなのかもしれないが、現実問題として個人PCにコピーが存在したわけなので、この「穴」は早急にふさぐ必要があるだろう。

　本来監査法人は、企業の財務情報などトップシークレットを扱う。しかもそれを客観的に評価しなければならない。今回のトラブルによって、その公正さが損なわれたり、関与先企業との馴れ合いの口実にされても、投資家や株主の利益にならない。厳正な監査を続けてもらう意味でも、監査法人は、それだけ重要な情報にアクセスできるという権利と責任を認識し、自分自身に向けて客観的な原因究明と対策を期待したい。

(中尾真二@RBB 2007年9月6日 12:38)

キーワード：

Winny 個人情報操作ログ監査

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Winny

ここへ来た人はこんなニュースも見ています

	リコー、Webサービス「quanp」専用アプリのデザインコンテストを開催(2009年2月27日) セイコーインスツル、ビジネス向け電子辞書のエントリーモデル(2009年5月20日) 三井住友銀行・NEC・OKI、新営業店端末「CUTE」導入でグリーン化を推進：Enterprise(2009年6月9日)

関連記事

	【Tech・Ed 2007 Vol.2】Winnyや年金問題は日本のデジタルワークスタイルの遅れが原因――ダレン・ヒューストン基調講演 (2007年8月22日) ワイズ、Winny遮断・スパム対策機能を搭載したファイアウォール「NetSteath 『NS-131j』」 (2007年6月18日) マイクロソフトら、自治体に無償セキュリティ対策状況診断サービスを提供 (2007年5月21日) 発売前の漫画雑誌をスキャンし、Winnyにアップロードをした3人が逮捕 (2007年5月18日) ハンモック、Winny/Share検出削除ツールを「AssetView GOLD」ユーザへ無償提供 (2007年5月16日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

Winny

トナー

パートナー

チョー振動ブルブル燃焼ベルトスレンダーシェイパー

リアディゾン発掘のきっかけとなった映像がついに日本上陸！

ショップジャパン　ビリーズブートキャンプ

ドライブマーケットカーナビ

SANYO サイクロンクリーナー


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ