サステナビリティ | ガバナンス情報セキュリティ

［主な施策］

• Zero Trustの構築（②特定、③防御、④検知）
  被害の発生を防ぎ、被害を最小限に食い止めるため、Zero Trustの構築に取り組みます。
  Zero Trustは、すべてのユーザー、デバイス、ネットワークへのアクセスを常に制限・監視し、外部からの攻撃を防ぎ、内部への拡散を抑制する施策です。
• サプライチェーンセキュリティ（①統治）
  TDKの事業活動を止めないために、TDKのみならずサプライチェーンの情報セキュリティ状況の把握と改善をTDKグループ全社に展開していきます。
• 内部不正リスク対策（③防御、④検知、⑤対応）
  情報漏えいによる信用・信頼の失墜を防ぐため、AI監視ツールなどを用いて、内部不正を防ぎます。
• インシデント対応（⑤対応、⑥復旧）
  被害を最小限に食い止め速やかに復旧できるように情報セキュリティインシデントに対応するための組織CSIRT（Computer Security Incident Response Team）を構築し、情報セキュリティインシデントが発生した際の対応体制や対応計画をCSIRP（Computer Security Incident Response Plan）に定めています。

また標的型攻撃メール訓練など従業員の教育・訓練を引き続き充実させ、システムでは補いきれないリスクにTDKグループ全社で対応していきます。

2023年度の目標と実績

［主な実績］

NISTのサイバーセキュリティフレームワークに従い、情報セキュリティの施策を強化しました。

• インターネットからみたTDKグループ全社の脆弱性を評価（外部公開環境評価システムを利用）し、脆弱性を特定し改善（②特定、③防御、④検知）
• サプライチェーンの情報セキュリティ状況を確認し改善を支援（②特定、③防御）
  中小企業庁のパートナーシップ構築宣言　取り組み事例集にて弊社の活動が紹介されました。
  
• 危険なクラウドサービスの利用状況を検知する仕組みにより、不許可クラウドサービスをブロック（②特定、③防御、④検知）
• 情報セキュリティインシデントに対する訓練を実施（⑤対応、⑥復旧）
• 内部不正リスク対策として、AI監視ツールを導入し、内部不正を防止（③防御、④検知、⑤対応）
• サイバーリスク保険の加入更新（⑥復旧）
• 情報セキュリティ教育とメール訓練を実施（③防御）

評価と今後の取り組み

2023年度はサイバー攻撃を行うハッカー側の視点でインターネット側からTDKのシステムを常時モニタリングし、対応が必要なリスクの高い脆弱性に対し、TDKグループ各社協力のもと、改善状況の進捗を共有し、競争と協力関係を築き、速やかにアクションをとり、目標を達成することができました。
今後は、Zero Trustの構築を重点テーマとし、TDKでのZero TrustをTDKグループ全社で明確に定義し、より強固な情報セキュリティ体制を築いていきます。

［パートナーシップ構築宣言にて弊社活動が紹介］

サプライチェーンセキュリティの活動において、中小企業庁のパートナーシップ構築宣言 取り組み事例集にて弊社の活動が紹介されました。

脆弱性の特定と改善

サイバー攻撃を行うハッカー側の視点でインターネット側からTDKのシステムを常時グローバルでモニタリングし、対応が必要なリスクの高い脆弱性に対し、速やかにアクションをとっています。
さらにTDKグループでは、年に1回以上第三者による脆弱性診断を実施し、情報セキュリティの管理状況における脆弱性の特定および改善を行っています。

セキュリティインシデント対応の強化

情報セキュリティインシデントに対応するための組織CSIRT（Computer Security Incident Response Team）を構築し、情報セキュリティインシデントが発生した際の対応体制や対応計画をCSIRP（Computer Security Incident Response Plan）に定めています。
TDKグループでは、情報セキュリティに関する事業継続計画（IT-BCP）を策定し、情報セキュリティインシデント発生時の対応をあらかじめ定めています。また、IT-BCP訓練を年に1回以上実施し、その結果を踏まえて、定期的に計画の見直しも行っています。

個人情報の保護

TDKはTDK プライバシー・ポリシーのもと個人情報とプライバシーの保護に努めます。
また、TDK による個人情報の取り扱いすべてに適用されるTDK プライバシー・ポリシーの一部としてTDK 個人情報保護基本方針を定めています。

関連情報