セキュリティリスクへの対応

@郁 山中​ さま

初めまして！ホームプロ大廻と申します。

toC向けの住宅リフォームマッチングサイトを運営しております。

あまり大した取り組みはしていませんが、ご参考までに。。

1.Marketoの1ユーザーとして、Marketo上の個人情報のデータを扱ううえでの、リスク 　例）・MarketoのユーザーID/PWが漏れ、第三者がログインし、情報が漏えいされる

ログインやAPIのIP制限をかけています。

・（Marketo外ではありますが）エクスポートしたリストの取り扱い。社内のNASサーバ等にパスワードもなく置いてしまい、 　　　　関係者外の第三者に閲覧されてしまう。

社内ルールとして、個人情報を含むデータを共有ドライブに置くこと自体がNG、

Marketoでは、エクスポートするリストに個人情報を含めないようにしています。

また、今年度中に、MarketoへのアクセスをセキュアVDIに限定する予定です。

※動作がかなり重たくなるので、正直あまりやりたくないですが…。

2.Marketoの機能と関わるによる、個人情報漏えいのリスク 　例）・エンドユーザーに送付するメール内に姓・名を差し込み機能を利用し表示、 　　　　リード情報のデータのずれにより、誤ったメールアドレスと姓・名の組み合わせで情報が漏えいされる

メアドなど、個人を特定できる情報はメール内に差し込まないというルールになっています。

いまどきあまりイケてない…。

フォームは利用していないので、特に対策等はとっていません。すみません。

Marketo側で、特定の権限以外はメアドなど個人情報を閲覧できない、個人情報を含むデータをエクスポートできない、

という機能を搭載していただけると、1の2つめのようなリスクは軽減されるので有難いんですよね…。

ディスカッション初めてなのですが、こんな感じで大丈夫でしょうか、、

よろしくお願いいたします。

・Marketoフォームの自動入力機能をオンにしていたが 　　　　メール受信リードがそのメールを転送または、メール内リンクで表示されたURLをSNS等に張り付けた、 　　　　別の人がそのリンクをクリックした際に、フォーム上で自動入力で表示される個人情報が漏えいされる

こちら極めて危険なため、こちらでは Marketoフォームの自動入力機能 は原則オフとするルールとしています。

一律オフにする方法もあったと思うのですが、業務上、どうしても必要なときがあります。

その場合、複数人で、よーく考えた上で、絶対に問題ない場合のみ使っています。

Marketo上、デフォルトではオフにしてほしいんですがねぇ・・・