ニュートン・コンサルティング、ITと物理の両面から内部不正を防ぐ新サービスを開始

　ニュートン・コンサルティング株式会社は17日、内部不正による機密情報の持ち出しを防ぐため、心理的・物理的・技術的な視点から評価・体制構築を行う「内部不正・物理セキュリティ対策評価・改善コンサルティングサービス」を提供開始すると発表した。

　今回の新サービスは、内部からの情報持ち出しや物理面の隙に対し、ITと物理の両面での対策評価や独自のシナリオテストなどを通じて、実効性のある防衛体制の構築を支援するもの。従業員の心理的要因にまで踏み込んで内部不正の動機・機会・正当化の芽を抑制し、組織文化と物理環境の両面から「持ち出しさせない」「持ち出しできない」を実現するという。

　具体的には、経営層や現場へのヒアリングに加えて、入退室管理システムとPCの操作ログ、各種アプリケーションの利用状況など、物理とITの境界に潜む“見落としがちなリスク”を統合的に分析。さらに、ニュートン・コンサルティングの担当者がオフィスや施設を実際に訪問して、執務エリアへのなりすまし侵入や重要資産の管理状況など、現場の“リアルな隙”をプロの視点で徹底的に洗い出すとした。

　また、網羅的なチェックリスト形式での評価に加え、利用企業のITシステム・物理的環境を踏まえて、情報持ち出しの抜け道を検証するためのさまざまなシナリオを作成し、対策の実効性をテストする。このほか、ルール・技術対策・物理環境に潜むリスクを多角的に分析して改善案を策定。形骸化したルールについては、定着するまでのプログラムを立案するとのこと。

　サービスの実施期間は3～6カ月を想定。価格は個別見積もりとなる。