小規模情報漏えいの急増を背景に「中小企業が実践すべき5つのステップ」（マカフィー）
マカフィー株式会社は7月13日、多くの企業が情報漏えいの標的にされており、企業は自社の機密データや顧客情報を不正利用されるリスクにさらされていることを受け「中小企業が実践すべき5つのステップ」を同社ブログで公開している。ベライゾン社の最近の調査によると、
脆弱性と脅威
脅威動向
また同調査から、2010年の情報漏えいの92％は外部からのハッキング攻撃によるもので、2009年の22％から増加したことも明らかになっている。盗まれたデータの約80％は、PCにアクセスするためのバックドアを提供するマルウェアにより盗まれたものであった。頻発する情報漏えい事件に対し、中小企業が行うべきセキュリティ対策を5つのステップとして、「データ品質評価を実施する」「すべてのデータ接触ポイントの説明書を作る」「定期的にシステムの再点検を実施する」「総合的かつ具体的なセキュリティポリシーを開発する」「総合的なソリューションを導入する」を挙げている。
（吉澤亨史）
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1257
《ScanNetSecurity》
