情報漏えい検出のためのAIを用いた新製品企画の支援の事例

本事例では、企業における情報漏えいを自動検出できる新製品を企画しているクライアントを紹介します。AI(機械学習)を用いた製品を実現するにあたり、上流工程において、どのような進め方をするのかの参考になれば幸いです。

クライアント業界・業種

企業向けセキュリティシステム

クライアントが置かれていた状況・背景

  • 企業における情報漏えいを自動検出できる新製品の開発を企画している
  • 自動検出のための知見や技術を社内に持たない

課題

  • 製品企画段階から次の段階の実施方法の明確化
    • 情報漏えい自動検出のためにAIを用いた実現を検討しているが、AIの知見がなく、次の段階としてどう進めればよいか分からない

解決策

  • そもそもの今回の製品企画が、社内においてどのような位置づけなのか明確化を提案
  • 製品としてどのようなものを目指すのかを明確にするために、競合製品の機能を調査し、差別化する点や同等の機能を持つ製品において、どのように機能を実現しているのかを分析
  • AIによる検出機能として実現するための前段階として、情報漏えいに関する概念を整理
    • 社員のどのような一連のアクションが「情報漏えい」または「情報漏えい前兆」と見なせるのかのリスクシナリオを定義
    • スクシナリオのデータモデルを定義。「実行者」「アクション」「アクション対象」を基礎要素として定義
  • 製品として検出精度を見極めるために、PoCとしてプロジェクトを実施することを提案
  • AI(機械学習)を用いた異常検知手法に関して、簡単な例を提示して共有することで、クライアントとの認識のギャップを低減

成果

残念ながら、製品企画段階での検討不足が判明し、プロジェクトとしては次の段階にすぐに進むことはなかった。しかし、我々としては、安直にAIの実現自体を目指すのではなく、製品企画の段階から実りある疑問を投げかけることで、クライアントの意思決定に寄与できたと考える。

個人情報利用目的等通知書

当社は、「分析で社会を豊かに」を企業理念として、当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。

  1. 当社はデータ分析等に関する事業、並びに従業員の雇用、人事管理等において取扱う個人情報について、適切な取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないための措置を講じます。
  2. 当社は個人情報の目的外利用を防止するため、必要な対策を講じる手順を確立し、 実施し、維持します。
  3. 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
  4. 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
  5. 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
  6. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかります。

 

【個人情報に関する苦情・相談窓口】 〒251-0052 神奈川県藤沢市藤沢484-1 藤沢アンバービル4階 株式会社分析屋 個人情報相談窓口 メールアドレス:privacy@analytics-jp.com TEL:0466-90-3288 (受付時間 月曜~金曜 9:00~18:00) FAX:0466-90-3289

×

Notice of the Purpose of Use of Personal Information

For Candidates

Tricor K.K.
Personal Information Protection Manager
Naoto Kira, Managing Director
(Contact: Same as for Inquires)

 

This is to notify the purpose of use of personal information to candidates of employment. Please consent to the notice and apply for the position.

1. Acquisition, store and use of personal information
Our company shall use candidates’ personal information only for the purpose of determining employment and making contact.
2. Protection of personal information
Our company shall take the necessary and proper measures for the prevention of leakage, loss or damage of personal information.
3. Provision of personal information to a third party
Other than cases in which the provision of personal information is based on laws, we shall not provide personal information to a third party.
4. Entrustment of personal information
Our company may entrust the handling of personal information to other company.
5. Right of the person concerning personal information
Our company can respond to all of requests for the purpose of use, disclosure, correction of content, addition or deletion, stopping use, erasing, and stopping provision to a third party.
6. Voluntariness of the person’s provision of personal information
The personal information other than full name, address, birth date, sex, history of employment and contact information are voluntary. However, in the case where the information is not provided, we shall not be able to take them into account when determining which candidates to hire.
7. Return or disposal of personal information
In the case where we have to decline your employment, we shall dispose the documents provided in an appropriate manner.
8. Contact for Inquiry
If you would request for the notice of purpose of use, disclosure, correction of content,and stopping of use of personal information or for any other questions, please contact us as below.

 

106-0047
Oak Minami-azabu Building 2F
3-19-23 Minami-Azabu, Minato-ku, Tokyo, Japan
Tricor K.K.
PMS Management Office
Tel: 03-4580-2700
Fax: 03-4580-2701
Email: privacy@jp.tricorglobal.com

×