Overview

京都本社の株式会社レボインターナショナル様より、上場を見据えたIT情報の整理およびセキュリティ強化のご相談をいただきました。当時はIT担当者が他の業務と掛け持ちで対応をしており、サーバーや電子書類の管理、バックアップ、情報漏洩対策が十分に整備されていない状態でした。

Crisp Codeが技術顧問として参画し、まずは情報資産の洗い出しとリスクの可視化を実施。バックアップ体制や権限管理の整備により“マイナスをゼロへ”改善。その後、標的型攻撃メール訓練や社内啓発を通じて“ゼロをプラスへ”引き上げ、上場後も継続的に安全性と社員の意識向上を実現しています。

Summary

ご支援前の課題

• IT専任者がおらず、IT統制の責任範囲が曖昧
• サーバー・電子書類・フォルダ権限の管理が未整理
• バックアップ体制が未整備で復旧手順も不明確
• パスワード管理ルールが統一されていない
• 情報漏洩や外部攻撃への具体的な対策が未実施
• ネットワーク構成図やIT環境概要書が整備されていない
• 上場審査に耐えうるIT統制体制が構築されていない

Crisp Codeの対応と支援後の成果

• 全社バックアップ構築および復元検証を実施することで、データ消失によるリスクを低減させました
• フォルダ権限・IPアドレス一覧・ネットワーク構成図を再整備することで、問題が生じたときの初速を早められました
• 機器設定を見直すなど外部攻撃対策を強化することで、重大な情報漏洩リスクを排除しました
• 標的型攻撃メール訓練を複数回実施し、セキュリティに対する社員の意識を向上させました
• 社内セキュリティの啓発を継続的に実施することで、マルウェア対策を全社員に行うことができました
• 生成AI活用指針や法的動向の情報を継続的に提供し、最新動向が把握できて助かると喜びの声をいただきました