Informationssicherheit

Im Hinblick auf den Schutz personenbezogener Daten haben wir eine Datenschutzrichtlinie und entsprechende Vorschriften sowie allgemeine Regeln zu spezifischen Standards innerhalb der DNP-Gruppe festgelegt. Im Bereich der Informationssicherheit haben wir eine grundlegende Informationssicherheitsrichtlinie und entsprechende Vorschriften erlassen, die zehn Standards definieren. Auf deren Grundlage verwalten wir Dokumente, die Computernutzung, Bereiche, die für Außenstehende gesperrt sind, Schulungen, Websites und soziale Medien. Bei neuen Bedrohungen und Risiken informieren wir umgehend unsere Mitarbeiter, erstellen und überarbeiten die Regeln und sorgen für eine umfassende Information.

Dai Nippon Printing Co., Ltd., ein Unternehmen, das die japanische Industrienorm „Anforderungen an Managementsysteme zum Schutz personenbezogener Daten“ (JISQ15001) erfüllt, erhielt im Juli 2008 das Privacy Mark-Zertifikat und fördert den Aufbau eines Managementsystems, das dieser Norm entspricht und gleichzeitig die strikte Einhaltung von Gesetzen und Vorschriften gewährleistet. Darüber hinaus arbeiten alle Geschäftsbereiche und Konzerngesellschaften, die im Rahmen ihrer Geschäftstätigkeit personenbezogene Daten verarbeiten, aktiv daran, das Privacy Mark-Zertifikat und die ISO/IEC 27001-Zertifizierung zu erhalten.

DNP bietet fortlaufende Aus- und Weiterbildung für die Mitarbeiter der DNP-Gruppe sowie für das Personal, das für die Stärkung der Informationssicherheit verantwortlich ist. Wir haben zudem Schulungsmaterialien in zehn Sprachen, darunter Japanisch, erstellt, um eine umfassende Schulung aller Mitarbeiter zu gewährleisten.

Darüber hinaus führen wir mit dem Ziel, „Plus-Sicherheitspersonal“ auszubilden, das in der Lage ist, bei der Ausübung seiner regulären Arbeit die notwendigen und ausreichenden Sicherheitsmaßnahmen umzusetzen, ein Cybersicherheits-Schulungsprogramm für rund 30.000 Mitarbeiter der DNP-Gruppe in Japan und im Ausland durch, die über eine E-Mail-Adresse verfügen.

Um das Niveau des Schutzes personenbezogener Daten in der gesamten Druckindustrie zu erhöhen, haben wir Mitarbeiter mit fortgeschrittenen Fachkenntnissen in die Arbeitsgruppe zum Schutz personenbezogener Daten der Abteilung Informationssicherheit des Japanischen Verbandes der Druckindustrie, einem allgemeinen eingetragenen Verein, entsandt, um an der Formulierung und Erstellung von Leitfäden, FAQs, Schulungsmaterialien usw. zum Schutz personenbezogener Daten mitzuwirken. (Seit 2004 sind zwei Mitarbeiter ausschließlich dieser Gruppe zugeordnet.)

Unsere Konzerngesellschaft, die Cyber Knowledge Academy, hat das von Israel Aerospace Industries (IAI), einem in Israel ansässigen Unternehmen – einem Land, das im Bereich Cybersicherheit eine führende Rolle einnimmt – entwickelte Trainingssystem „TAME Range“ eingeführt. Das System bietet Vorlesungen und Übungen mit einer Vielzahl von Fallstudien, von typischen Angriffsmethoden bis hin zu aktuellen Vorfällen.

Bislang wurden neben den Mitarbeitern der DNP-Gruppe auch Vorträge, Schulungen und verschiedene Übungen für mehr als 8.500 Sicherheitspersonal aus rund 390 Organisationen durchgeführt, darunter Regierungsbehörden sowie Unternehmen aus den Bereichen Informations- und Kommunikationstechnologie, Luftfahrt und Energiewirtschaft, um Spezialisten für Cybersicherheit auszubilden (Stand: Mai 2025).

Im Jahr 2023 entwickelten wir den Kurs „Organisatorische Zusammenarbeit – Metaverse-Übung“ für Führungskräfte und Manager in Unternehmen. Dieser Kurs vermittelt Notfallmaßnahmen und die organisationsübergreifende Zusammenarbeit im Metaverse, einem virtuellen Raum im Internet, durch die Zusammenarbeit mehrerer Abteilungen im Falle einer Sicherheitsbedrohung (eines Vorfalls).

Diese Übung wird im Metaverse von vier Mitgliedern des Managementteams durchgeführt, die im Falle eines Vorfalls Anweisungen erteilen. Sie werden in verschiedene Rollen aufgeteilt und lernen so, welche Maßnahmen im Falle eines Vorfalls zu ergreifen sind und wie sie unabhängig vom Standort mit anderen Organisationen zusammenarbeiten können.

In Rechenzentren und anderen Bereichen, in denen personenbezogene Daten verarbeitet werden, haben wir Maßnahmen zur weiteren Stärkung des Managements umgesetzt, wie z. B. biometrische Authentifizierung zur Verhinderung unbefugten Zutritts, die Installation von Überwachungskameras zur Abschreckung betrügerischer Aktivitäten, das Tragen von Arbeitskleidung ohne Taschen, um das Entwenden von Daten zu verhindern, die Trennung von Bereichen, in denen Daten auf Speichermedien geschrieben werden, Kontrollen mit Metalldetektoren, die Erfassung und Bestätigung von Zugriffsprotokollen und die Reduzierung der Anzahl der Mitarbeiter, die auf Datenspeichermedien schreiben.

DNP fördert verschiedene Maßnahmen zur Informationssicherheit mithilfe von Mitarbeiterausweisen mit Chipkarte. Wir erweitern die Anzahl der Standorte, an denen Sicherheitsschleusensysteme mit Mitarbeiterausweisen für den Ein- und Ausgang von Gebäuden und Fabriken eingeführt wurden. Darüber hinaus haben wir durch die verpflichtende Authentifizierung per Mitarbeiterausweis beim Drucken von Multifunktionsgeräten eine Funktion hinzugefügt, die es Administratoren ermöglicht, Nutzungsprotokolle zentral auf einem Server zu verwalten.

Um Informationslecks durch fehlerhafte E-Mail-Übertragungen beim Versenden von E-Mails außerhalb der Unternehmensgruppe zu verhindern, haben wir Tools zur Vermeidung fehlerhafter E-Mail-Übertragungen eingeführt. Diese verfügen über Funktionen wie Empfängerbestätigung und vorübergehende Unterbrechung der Übertragung. Darüber hinaus betreiben wir ein System, das personenbezogene Daten sicher über das Netzwerk an und von Kundenunternehmen überträgt.

Alle von der DNP Group betriebenen Internetserver, die personenbezogene Daten verarbeiten, werden zweimal jährlich auf Schwachstellen überprüft, um sicherere und robustere Websites zu erstellen und zu betreiben.

Wir haben außerdem einen Bewertungsdienst eingeführt, der Cybersicherheitsrisiken anhand verschiedener Daten objektiv bewertet, analysiert und visualisiert, und wir führen eine kontinuierliche Überwachung durch.

Im Jahr 2023 wurde DNP vom Cybersecurity Headquarters der Tokyo Metropolitan Police Department beauftragt, Schulungen unter Verwendung des Metaverse durchzuführen, und eröffnete das Tokyo Metropolitan Police Department Cybersecurity Center.

Das Zentrum wurde mit dem Ziel entwickelt, das Wissen der Verbraucher über Cybersicherheit zu erweitern und ihre Fähigkeit zur Reaktion auf Bedrohungen zu verbessern. Es wurde innerhalb des Metaverse „Virtual Akihabara“ eingerichtet, das von DNP in Zusammenarbeit mit dem Akihabara Tourism Council betrieben wird.

Seit 2021 entwickelt DNP sein Geschäftsfeld „XR Communication®“, das mithilfe von Extended Reality (XR)-Technologie reale und virtuelle Räume miteinander verbindet und so das Nutzererlebnis verbessert. Nutzer dieses Zentrums können sich jederzeit und überall – entsprechend ihrem Kenntnisstand und ihren Zielen – über Cybersicherheit informieren. In Zusammenarbeit mit der Tokioter Polizei trägt DNP durch dieses Zentrum dazu bei, das Bewusstsein für Cybersicherheit zu stärken, das Risiko von Straftaten für Verbraucher zu verringern und eine sicherere Gesellschaft zu fördern.