情報漏洩と一口に言っても、その原因やケースにはさまざまなパターンがあります。まずは、過去の事例を参照しつつ情報漏洩について知っていきましょう。

内部犯や外部攻撃による漏洩

情報漏洩は、大きく2つに分類できます。それは意図的に行われたかそうでないかです。まずは、意図的に行われた情報漏洩の事例について見ていきましょう。 2010年に、あるコールセンターの契約社員が窃盗容疑で逮捕されました。顧客情報を不正入手し、クレジットカード情報を使って800万円以上の買い物をしたという、内部犯による悪質な情報漏洩ケースです。 外部攻撃としては、2014年に電機メーカーで起こった不正なログインによって7万件以上の個人情報が取得されました。 これらの事例は氷山の一角に過ぎません。

人為ミスやシステム障害などによる漏洩

実は、情報漏洩でもっとも多い原因は、人為的なミスによるものです。システムの操作ミスによって情報漏洩している事例はたくさんあります。 2014年には、ある財団法人に登録された個人情報が誰でも閲覧できる状態になっていました。これは、システム担当者が設定を誤ったことが原因です。 このような事例の他にも、メールの誤送信・ファイルの誤破棄など、人為ミスによる情報漏洩事件は多く起きています。 また、同年には通信衛星事業者の公式ページでシステム障害が発生し、個人情報が漏洩した可能性があることを公表しました。このように、システム障害による漏洩事件も起こっているのです。

続いては、情報漏洩の現状について確認していきましょう。賠償額や件数などの被害がどれくらいなのかを知る必要があります。日本ネットワークセキュリティ協会の『2017年情報セキュリティインシデントに関する調査報告』を基に解説します。
2017年情報セキュリティインシデントに関する調査報告

1人あたり賠償額などの概要

日本ネットワークセキュリティ協会の報告書によれば、2017年の情報漏洩件数は386件、1件あたりの想定賠償総額は5億4850円とされています。前年と比較すると下降していますが、漏洩人数は約520万人とかなりの数字になっています。 年比較で見ると、2017年はかなり下降傾向にあったようです。漏洩による年度の被害総額が、2005年から2016年までは約5600億円が平均だったのに対し、2017年の総額は約1900億円と、およそ1/3となっています。

件数や人数の動向

情報漏洩の件数や人数についても、2012年頃を境に年々下降傾向にあるようです。2014年が、教育関連会社の約3500万件という個人情報漏洩が大きく平均を引き上げていますが、それを除けば下がっていると言えます。 業種別に見ると、漏洩件数のうち最も多いのが公務です。下降傾向にある中で、公務の情報漏洩件数が前年比で増加しています。 情報漏洩の原因は紙媒体が最も多かったのですが、2017年には構成比の50%以下に下降しています。セキュリティチェックの甘い紙媒体の情報管理が、情報漏洩の一因だったと言えるでしょう。

情報漏洩を防ぐために、企業としてどのような対策を心がけるべきなのか、有効な手段をご紹介します。

ソフト導入などセキュリティを整備する

セキュリティソフトの導入は、もっとも有効な手段と言えます。マルウェアの脅威を排除してくれるのはもちろんですが、怪しいメールのフィルタリングや、危険なサイトにアクセスしようとした際にも遮断してくれます。 データの暗号化や、閲覧制限を設定でき、脅威が侵入する経路をあらかじめ絶つことが可能です。

デバイスや情報の扱いを定める

現在は、仕事のためにPCだけでなくスマートフォンやタブレットを扱うことも多くなっています。社用デバイスの扱いと、個人デバイスの扱いのルールを設定していきましょう。 社用PCを勤務時間外に携帯することの禁止や、社内に個人用USBメモリやデバイスを持ち込む場合について厳しく制限を設けると、漏洩リスクが軽減します。

社員の教育や誓約書を作成する

セキュリティに対する社員の意識を高めるための教育もしていきましょう。情報漏洩は、一度発生すると億単位の損害賠償が発生する可能性があります。それを周知すれば、緊張感を持って情報管理に臨むようになるでしょう。 情報漏洩の人為ミスの原因は、データを私用PCに入れて持ち帰る、あるいは放置するといったリテラシーの低さが最大の要因です。情報の扱い方やリスクについて適切な教育をすると、社内のセキュリティ意識の向上が望めます。 また、退職時には、秘密保持の誓約書を作成しましょう。転勤時や休職時、その他社外での活動に対しても同様の契約を交わすことをおすすめします。

現状、紙媒体から電子媒体へ移ったことによって情報漏洩の件数は年々減少傾向にありますが、それはあくまでセキュリティ対策をしっかりしていることが前提です。 未だに、年間数百件は情報漏洩事件が発生し続け、その補償額は1件で億単位にまで上ることがあります。企業にとって致命的な損害になりかねません。 情報漏洩の多くは管理の甘さやリテラシーの低さによる人為ミスです。情報に対する社内規定をしっかりと設け、社員1人ひとりに対するセキュリティ教育をしていきましょう。