「パッチ」をリスクに挙げる企業

…当社グループでは、情報の機密保持及び管理システムの安定稼働には細心の注意を払い、適時のセキュリティパッチの適用や不正侵入の防御と早期検知、インシデント発生時の復旧手順を定めるなど、外部からの不正アクセスや情報漏洩等を防ぐための適切な管理体制を強化しております。

…このようなリスクに対し、当社では「情報セキュリティ管理規程」を整備の上、不正アクセス・情報漏洩対策として、ソフトウェアの脆弱性に対する定期的なパッチの適用、信頼性の高いファイアウォールの導入、ＥＤＲ機能を備えたウイルス対策ソフトの導入と監視体制の整備、適切なアクセス権限の付与・管理、ＰＣ内データや通信の暗号化、ＵＳＢメモリの使用禁止、サーバデータ…

…また、主要なシステム機器は外部のデータセンターに設置するとともに、サーバーやＰＣには常に最新のセキュリティパッチを適用してハード面・ソフト面のセキュリティ強化を図っております。