2016.07.29(金)

内部不正の理由の6割は「うっかり」、組織へのダメージを狙った悪質なケースは約1割に(IPA)

調査・レポート・白書 調査・ホワイトペーパー

 ここ数年、組織内部の情報が漏えいしてしまう「インシデント」に関する報道が増えている。昨年5月には、ウイルス感染により日本年金機構から、125万件の個人情報が漏えいした事件が大きな注目を浴びたが、それ以外でも、ざっと、このような事件・事故があった。

2015年5月:東京商工会議所:標的型メールによりウイルス感染。1万件以上の個人情報が漏えい
2015年6月:全国健康保険協会:サイバー攻撃被害。不審な通信が確認される(漏えいは未確認)
2015年9月:キングレコード:一斉配信で「ももいろクローバーZ」のライブ当選者のメアド934件が流出
2015年11月:三菱東京UFJ銀行:出会い系サイト利用者の電話番号約1万4千件が漏えい
2016年1月:セキュリティ企業:不正アクセスにより情報を盗まれ、犯人からさらに恐喝される

 これ以外に、2015年11月には、大阪・堺市の職員が有権者データを不正に持ち出し、68万人分を流出させるという事件も発生した。

 こうした状況に対し、IPA(独立行政法人情報処理推進機構)は、「内部不正による情報セキュリティインシデント実態調査」を実施、その結果を3日に公開した。

 それによると、内部不正経験者があげた理由の6割が「うっかり」だったという。「うっかり違反した」が40.5%、「ルールを知らずに違反した」が17.5%で、あくまで故意ではないという。一方、残る4割は「故意」ということになるが、「業務が忙しく、終わらせるために持ち出す必要があった」16.0%、「処遇や待遇に不満があった」11.0%という内訳で、明確に組織へのダメージなどを狙った悪質なケースは約1割だった。

 対策状況をみると、従業員規模が300名未満の企業の過半数が、「方針やルールはない」と回答している。こうした状況認識の甘さが、「うっかり」6割の理由になっているといえる。しかしその結果が、重大なインシデントにつながる可能性もあるため、組織の管理者がルールや規則を明確にし、内部に対して教育を行い、徹底させることが重要と考えられる。

悩ましい「内部不正」、“うっかり”が理由の6割のワケ

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

調査・レポート・白書 アクセスランキング

  1. 「ポケモンGO」利用実態調査、歩きスマホをしたユーザーは34.0%に(MMD研究所)

    「ポケモンGO」利用実態調査、歩きスマホをしたユーザーは34.0%に(MMD研究所)

  2. 26%が最高デジタルリスク責任者(CDRO)を指名、独立した予算を設けるべき(BTジャパン)

    26%が最高デジタルリスク責任者(CDRO)を指名、独立した予算を設けるべき(BTジャパン)

  3. 約99%の企業が情報セキュリティ対策を実施、しかしその内訳は(総務省)

    約99%の企業が情報セキュリティ対策を実施、しかしその内訳は(総務省)

  4. Windows 10アップグレード肯定派は約7割、アップグレード後の不具合も6%(キューアンドエー)

  5. データロスやダウンタイムによる損失コスト、国際平均と日本を比較(EMCジャパン)

  6. Windows 10へのアップグレード、興味はあるが当面アップグレードしないユーザーが39.0%に(ジャストシステム)

  7. 脆弱性報告、Webアプリが引き続き大半を占める--四半期レポート(IPA)

  8. BYODユーザの6割以上が会社側にセキュリティ対策を望むも、実施は2.8%(MMD研究所)

  9. 日本の情報セキュリティ 2015 年度市場規模 9,000 億円 突破を予測、情報セキュリティ保険も伸長(JNSA)

  10. 日本の閲覧数上位50のWebサイトのうち、15のサイトで脆弱性のあるOSを使用(マクニカネットワークス)

アクセスランキングをもっと見る

★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★ Scanもアップグレードしませんか?7月末まで Scan PREMIUM が最大 5,000 円割引となるキャンペーンを実施中 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事はもちろんのこと、掲載された全ての限定コンテンツに、フルアクセスが可能となります。

×