某大手BPO企業様・・・PCI DSS準拠企業

WiSAS脆弱性診断サービス

お客様の重要なデータを預かり運用する業態故に、強固なセキュリティ対策を実施していました。そのセキュリティ規範として、PCI DSSに準拠し運用していましたが、要件11.1の3カ月に一度のWi-Fi 検査(ウォークスルーによる調査)では安心できず、WiSAS診断分析サービスを実施しました。結果、管理外のポータブルWi-Fi ルータ持込みを複数検知しました。その後の調査で、業務上の機密データをクラウド上にアップロードしていたことが判明しました。過去の3か月に一度のWi-Fi 検査では発見できなかったことから常時監視の必要性を痛感しました。