情報セキュリティブログ ホーム > セキュリティかるた > 【よ】 要注意 不正の大半 内部から
要注意 不正の大半 内部から
インターネットによるネットワークが網の目のように張り巡らされている現代では、外部から企業システムに対して不正を企てようとする人間が存在する。しかし、実際に報告されている被害を見ると、残念ながら企業内部の人間が引き起こす不祥事がセキュリティを脅かすケースが圧倒的に多い。
特に、業務で使っているノートパソコンを社外に持ち出し、社用車や電車の中に置き忘れて紛失してしまったり、ウイルスに感染した自分のパソコンを会社に持ち込み、ウイルスを社内に蔓延させてしまったりなど、持ち運びできるノートパソコンに関連した事件が数多く報告されている。
また、パソコンそのものを持ち出さなくとも、情報だけを取り出すことで情報漏洩事件に発展することもある。例えば、機密情報を安易に印刷して客先に持ち込んでしまったり、業務の続きを自宅で行うためにCD-RやUSBメモリーに機密情報を保存、その結果、情報を漏洩してしまったりする事件などだ。悪意のあるなしに関わらず、情報漏洩のきっかけを作っているのは、企業内で働く従業員なのである。
もちろん、外部からの不正アクセスによる情報漏洩や社内に不正侵入してノートパソコンを持ち出すなど、外部の人間による犯行も忘れてはならない。セキュリティ対策は、外に向けた対策だけでなく、内部にも目を向けた対策をしっかりと念頭に入れておかなければならない。