後を絶たない内部からの情報漏洩!そのメカニズムと対策

この記事をtweetする このエントリーをはてなブックマークに追加

この先どうなる?が知りたいあなたに すご腕アナリスト市場予測

後を絶たない内部からの情報漏洩!そのメカニズムと対策

2014/06/19


 多くの被害をもたらす内部からの情報漏洩は、故意か否かに関わらず頻繁に発生している。その理由には様々な要因が関係してくるが、企業としてはその発生原因を特定しながら適切な対策をとっていく必要があるだろう。そこで今回は、内部からの情報漏洩におけるトレンドを振り返りながら、企業として検討すべき有効な対策について考えていきたい。

情報漏洩

※「情報漏洩/後を絶たない内部からの情報漏洩!そのメカニズムと対策」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「情報漏洩/後を絶たない内部からの情報漏洩!そのメカニズムと対策」の記事全文がお読みいただけます。

会員登録はこちら(無料)


アナリストプロフィール

益子 るみ子

情報セキュリティ分析ラボラトリー 研究員 益子 るみ子(rumiko masuko)

独立行政法人情報処理推進機構企業サイトへ
アナリストファイル #074

企業や個人を対象とした情報セキュリティ対策に関する分析及び調査研究に従事。
<分析ラボラトリーについて>
情報セキュリティに関する情報収集や調査研究(政策提言)、政策動向の国際比較、情報セキュリティ対策に関する標準や規格等の情報収集・分析、その他情報セキュリティレベル向上に関する調査研究を行う。



1

最近の内部不正事件

 2014年に入り、退職者による海外への技術流出や従業員による不正な情報の窃取など、内部の不正行為による事件が相次いで報道されている(表1参照)。2014年3月、株式会社東芝(以下、東芝)は、業務提携先である半導体メーカーサンディスク社の元社員が、東芝のフラッシュメモリに関する技術の機密情報を韓国のSKハイニックス社に不正に流出させ、SKハイニックス社がこれを使用したとして、不正競争防止法に基づき、損害賠償等を求める訴訟を提起した。報道によると、その損害額は1000億円を超えると言われている。機密情報の漏洩が企業にとっていかに大きな損失であるかが分かる。
 一方、報道されている事件以外にも、企業では「企業内のルール違反」や「うっかりミス」を含めた従業員による情報漏洩が後を絶たない。たとえ悪意がなくとも、従業員による情報漏洩等が発生すると管理体制の不備を疑われ、企業の信用を落としてしまう恐れがある。
 今や内部不正の発生は、対岸の火事ではない。内部不正が起こり得ることを前提に、企業は機密情報を保護するための対策に取り組む必要がある。

表1 2014年に報道された内部不正事件
表1 2014年に報道された内部不正事件
報道により公表された事例をIPAがまとめたもの
出典:IPA

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

情報漏洩/後を絶たない内部からの情報漏洩!そのメカニズムと対策」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「情報漏洩」関連情報をランダムに表示しています。

情報漏洩」関連の製品

メール誤送信防止ソリューション「Active! gate」 【クオリティア】 ALSI 情報漏洩対策シリーズ InterSafe ILP 【アルプス システム インテグレーション】 ファイルサーバ統合管理システム「GDMS 4.0」 【ジャストシステム】
メールセキュリティ DLP サーバー管理
上司承認(オプション)を含む7つのアプローチを1つの製品で実現するメール誤送信対策ソフトウェア。アプライアンス版も提供。ユーザがポリシー設定でき運用負荷も軽減。 「ファイル暗号化」、「デバイス制御」、「ワークフロー機能」「セキュリティUSBメモリ作成」までトータルな情報漏洩対策を提供。 アクセス権の設定や変更、申請・承認フローまで自動化し、アクセス権管理を一元化するシステム。肥大化したファイルサーバを素早く「状況把握」「整理」する機能も有する。

情報漏洩」関連の特集


 最終回となる今回は、サイバー攻撃とSNSの関係について考察する。「SNS」と「サイバー攻撃」・・こ…



セキュリティを確保しながらファイル送受信が可能な大容量ファイル送信ツール。機能と高セキュリティの理由…



待ったなし!来年1月に迫ったマイナンバー制度の実施。安全管理措置は大きな課題だが、IT資産管理ツール…


情報漏洩」関連のセミナー

System Support Day 2017 【ディー・オー・エス】 注目 

開催日 9月7日(木)   開催地 東京都   参加費 無料

「WannaCry」をはじめとするランサムウェアを用いた標的型攻撃や、内部不正に起因する情報漏洩など、IT環境を取り巻く脅威が社会問題となっています。これらの脅…

データ消去ソフト USBディスクシュレッダー 製品紹介セミナー 【パーソナルメディア】  

開催日 8月23日(水),8月30日(水),9月13日(水),9月27日(水)   開催地 東京都   参加費 無料

データ消去ソフト「USBディスクシュレッダー」の製品紹介セミナーです。実機を用いたデモンストレーションなど、実際の消去作業をご覧いただきながら、製品説明をいたし…

事例から学ぶ特権ID管理セミナー:製品選定のポイントと活用事例 【NTTテクノクロス】  

開催日 9月29日(金)   開催地 東京都   参加費 無料

IT統制の取り組みがスタートし、IT全般統制などの法令監査において特権IDの管理に関する監査が、年々厳しさを増しています。また、マイナンバーやPCI DSSなど…

「エンドポイントセキュリティ」関連 製品レポート一覧

このページの先頭へ

情報漏洩/ 後を絶たない内部からの情報漏洩!そのメカニズムと対策」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「情報漏洩/ 後を絶たない内部からの情報漏洩!そのメカニズムと対策」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3 | 4


30006979


IT・IT製品TOP > エンドポイントセキュリティ > DLP > DLPのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ