日本ユニシス、「情報セキュリティ事件・事故対応シミュレーションサービス」を提供開始

日本ユニシスは2008年11月11日、企業における情報セキュリティ対策強化の一環として、情報セキュリティ事件・事故発生時の緊急対応の訓練が行える「情報セキュリティ事件・事故対応シミュレーションサービス」を開始した。

「情報セキュリティ事件・事故対応シミュレーションサービス」は、擬似的に情報セキュリティ事件・事故を発生させ、従業員の対応プロセスを評価するもので、あわせて緊急対応の訓練が行えるサービスとなる。

人的、技術的、物理的な事件・事故が発生した場合のさまざまなケースに包括的に対応するため「情報漏えい時の緊急対応シミュレーション」、「擬似標的型攻撃シミュレーション」、「擬似ウイルス感染シミュレーション」、「ソーシャルエンジニアリング・シミュレーション」、「無線 LAN 不正アクセス・シミュレーション」など様々なメニューを用意。

これらシミュレーションを実施し、従業員が適切な対応ができたかを評価。対応できていなかった場合その原因を調査し、適切な助言とともに報告書が作成される。

同サービスにより、従業員の情報セキュリティ意識の向上、情報セキュリティ対策の抜け・漏れの発見が期待できるとされる。

同社は、「情報セキュリティ事件・事故対応シミュレーションサービス」による今後3年間の売り上げ1億円を目指すという。