0Technologies
For Digital Risk
ビジネスマン必見！
企業を取り巻く危機の理解
2021年8月27日

Technologies For Digital Risk

登壇者について江島周平
株式会社エルテス

コミュニケーション部 部長

デジタルリスクラボ責任者【略歴】
広告代理店、デジタルエージェンシーで様々な企業のマーケティングを支援。Twitterが日本に上陸した直後、様々なブランドの支援を手掛ける。現職ではマーケティングとサービス開発に従事。
デジタルリスクから「企業の成長」と「個人のキャリア」を守るメディア、デジタルリスクラボの責任者を務める。

© 2004-2021 Eltes Co., Ltd.

1

Technologies For Digital Risk

1

© 2004-2021 Eltes Co., Ltd.

エルテスについて2

SocialInternal(デジタル空間に深くリーチ)(内部リスクの早期検知)

Technologies For Digital Risk

企業概要
◼ 会社名

株式会社エルテス （ 英語表記：Eltes Co., Ltd ）◼ 創業

2004年4月28日◼ 事業内容リスク検知に特化したビッグデータ解析によるソリューションの提供◼ URL

https://eltes.co.jp◼ 上場市場
東京証券取引所マザーズ（証券コード 3967）◼ 従業員数 (2021年2月末日時点)
単体 110名
連結 235名

◼ 所在地
東京本社

〒100-6006
東京都千代田区霞が関3-2-5 霞が関ビルディング6階
TEL：03-6550-9280 FAX：03-6550-9288◼ 資本金（2021年2月末日時点）

岩手本店〒028-3318
岩手県紫波郡紫波町紫波中央駅前2-3-12 オガールベース東棟
TEL：019-681-3811◼ グループ会社

大阪オフィス〒541-0041
大阪府大阪市中央区北浜2-1-5 平和不動産北浜ビル3階
TEL：06-6210-5017 FAX：06-6210-5018

名古屋オフィス

〒450-0002
愛知県名古屋市中村区名駅2-45-14 東進名駅ビル4階
TEL：052-856-2155 FAX：052-856-2011

◼ 役員
代表取締役
取締役
取締役
社外取締役
監査役
監査役
監査役

© 2004-2021 Eltes Co., Ltd.

菅原 貴弘
松林 篤樹 （ 公認会計士 ）三川 剛（ 元 トランス・コスモス㈱ 専務執行役員 ）伊藤 潤一 （ 現 ダイモン・アジア マネージング・ディレクター ）伊藤 真道 （ 元 ㈱成城石井 常勤監査役）
本橋 広行 （ 公認会計士 ）高橋 宜治 （ 元 ㈱リクルート人事担当責任者 ）814百万円••••••株式会社エルテスセキュリティインテリジェンス
株式会社エルテスキャピタル
株式会社エフエーアイ
株式会社JAPANDX
株式会社アサヒ安全業務社
株式会社S＆T OUTCOMES◼ 大株主の状況（ 敬称略、経営陣除く ）•••三井住友信託銀行株式会社
株式会社電通グループ
株式会社マイナビ 他◼ 取得認証JIS Q 27001:2014(ISO/IEC 27001:2013)
No. ISA IS 0164

4

Technologies For Digital Risk

事業領域
◼ 当社は、テクノロジーの進展によって発生する新たなデジタルリスクを解決するためのソリューションを開発し提供します。
◼ 情報通信インフラ技術とデジタルデバイスの発展に伴い普及した検索エンジン、SNS、オンラインバンキングなど、社会のデジタルトランスフォーメーションの過程において発生する“デジタルリスクマネジメント”を支援します。

デジタルリスクマネジメント
ソーシャルリスクマネジメント

インターナルリスクマネジメント￥リスクモニタリング

レピュテーションマネジメント

不正サイト検知

テロ対策支援ヒューリスティック解析

金融犯罪対策

24 時間365 日体制でクライアントの情報を収集しモニタリングすることでリスクの芽を早期検知します。また、検知だけでなく、これまでの専門会社としてのノウハウを基にした対応方法もアドバイスします。

検索エンジン上での一般ユーザーとのタッチポイントは企業のブランド体験に大きな影響を与えます。
企業のブランディングやレピュテーション向上のためのコンサルティングサービスを提供します。

デジタル広告の仕組みを用い、不正に利益を得ているWebサイトは企業のブランド価値を大きく棄損するリスクがあります。それらのWebサイトを検出し、証拠保全を行うサービスを提供しています。

SNS上の情報収集を通じて凶悪犯罪につながる情報収集や、実際の犯罪予告等を早期に検知する取り組みを支援しています。

企業のPCログをはじめとした様々なログデータを収集し、正規化した上で統合解析することで情報漏洩や労務リスクの予兆を捉えます。

口座間の送金ログやオンラインバンキングやATMのログイン情報などのビッグデータを解析することで、AMLをはじめとした金融犯罪対策を実現するために関係性可視化ツールを提供しています。

© 2004-2021 Eltes Co., Ltd.

5

Technologies For Digital Risk

サービス導入実績（ 掲載許諾企業の一部 ）◼ 現在、上場企業を中心に約400社にサービスを提供しています。
◼ また、これまでに1,000社以上にサービスを提供しています。

© 2004-2021 Eltes Co., Ltd.

6

Technologies For Digital Risk

2

© 2004-2021 Eltes Co., Ltd.

デジタルリスク＆インテリジェンス講座

企業を取り巻く危機の理解

7

「情報セキュリティ10大脅威 2021」組織編より
順位

組織

昨年順位

1位

ランサムウェアによる被害

5位

2位

標的型攻撃による機密情報の窃取

1位

3位

テレワーク等のニューノーマルな働き方を狙った攻撃

NEW

4位

サプライチェーンの弱点を悪用した攻撃

4位5位

ビジネスメール詐欺による金銭被害

3位

6位

内部不正による情報漏えい

2位

7位

予期せぬIT基盤の障害に伴う業務停止

6位

8位

インターネット上のサービスへの不正ログイン

16位

9位

不注意による情報漏えい等の被害

7位

10位

脆弱性対策情報の公開に伴う悪用増加

14位※IRA情報セキュリティ10大脅威 2021 2021年3月
https://www.ipa.go.jp/security/vuln/10threats2021.html

ランサムウェアって何？

ビジネスメール詐欺って何？

システムを乗っ取り、身代金を要求する手口。
2020年10月、大手ゲームメーカーのシステムが乗っ取られ、メールやファイルサーバが凍結。
機密情報を暴露するという脅迫で11億円を要求。
→知らない相手からのメール等に添付されたファイルやリンクは安易にクリックしない。

社内関係者や取引先を装い、お金を振り込ませたり、情報を盗み取る手口。
2018年、大手航空会社が偽の請求書に騙されて3億円以上の被害に遭った。
→メールの送信元情報を確認するなどして、相手が本物か確認する。

インターネットサービスの不正
ログインって何？

ニューノーマルな働き方狙った攻撃って何？

WEB上からID/PWでログインして利用するサービスに対して、パスワードをリスト化するなどによって推測し不正にログインする手口。
2020年11月、大手電機メーカー社員のID/PWによって機密情報、個人情報が盗み出された。
→ID/PWを第三者に知られる場所に保管しない。使
いまわしをしない

テレワーク等の普及に伴い、自宅や社外での作業が増えたため、セキュリティの甘いネットワークを介しての通信や、社外でのPC画面ののぞき込みなどによる情報漏えいが発生し、また今後も増加すると考えられている。
→社外での作業では、組織に認められたセキュアな通信を用い、クラウドストレージなどに安易にデータを上げず、外での作業時はスクリーンフィルター等を使う。

●クラウドサービスの設定ミスによる情報漏えいのイメージ

従業員
設定不備による
意図せぬ情報公開
利用

クラウドサービス

読売新聞2021/05/03 12:29 「米企業クラウド「難解で手に負えず」、ペイペイも楽天も神戸市も…
設定ミスで情報流出か」https://www.yomiuri.co.jp/national/20210502-OYT1T50200/

Technologies For Digital Risk

3

© 2004-2021 Eltes Co., Ltd.

デジタルリスク＆インテリジェンス講座

リスクを理解するワーク

13

Technologies For Digital Risk

リスクを理解するワーク

某アプリ運営会社を襲った不正アクセス事件。結果的に利用者が半減してしまった。
いったい何が原因でそうなり、どうやれば防げたのか。当事者になったつもりで考えてみる。

◆考察について①どのような問題があったのか（なるべく多く洗い出す）10分間②どういった対策、対応が可能だったのか 15分間

© 2004-2021 Eltes Co., Ltd.

14

Technologies For Digital Risk

何が起きたのか【概要と時系列】
・5月21日、HPに不正アクセスと漏えいを発表。4月28日から調査を開始し、GW登録キャンペーンと決算発表後の発表となった。
→会員登録時の身分証明書の画像情報で、170万件以上→利用規約上、画像は登録から10年間保存。
・5月24日、お問い合わせフォームに入力した情報が、後から閲覧した人に見えてしまうトラブル発生。
・5月27日、ジャーナリストからの取材に答える形で見解を発表
・6月6日、HPにお詫びと対応状況の報告を発表
・8月11日、調査結果と今後の対応を発表（保存期間を90日に）・8月現在、新規会員数が3-4割減※Scannetsecurity 2021年5月24日 https://scan.netsecurity.ne.jp/article/2021/05/24/45702.html© 2004-2021 Eltes Co., Ltd.

15

Technologies For Digital Risk

リスクの洗い出しと、何ができたのか①情報管理体制の甘さ（不正アクセス）・・・・②事後対応がまずかった（炎上）・・・・・・

結果＝新規会員3-4割減© 2004-2021 Eltes Co., Ltd.

16

Technologies For Digital Risk

リスクの洗い出しと、何ができたのか①情報管理体制の甘さ（不正アクセス）・不正アクセス経路(ネットワーク制限)の管理不備

・十分なセキュリティ体制

・画像を長期間保有する運用方法

・画像の保有ポリシーの見直し※自社保有しない（eKYC）②事後対応がまずかった（炎上）・発表が遅い・いち早く公表すべき・対応方法が批判を浴びた

・謝罪対応に関し、他者事例に学ぶ

・新たなインシデントの発生

・問合せ体制の強化（コールセンター設置含む）

結果＝新規会員3-4割減© 2004-2021 Eltes Co., Ltd.

17