2012年の情報セキュリティインシデント、ヒューマンエラーにも対策を（JNSA）
JNSAセキュリティ被害調査WGは、「2012年 情報セキュリティインシデントに関する調査報告書」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
報告書によると、2012年の個人情報漏えいインシデントの漏えい人数は972万65名、インシデント件数は2,357件、想定損害賠償総額は2,132億6,405万円であった。これより算出される1件あたりの漏えい人数は4,245名、1件あたりの平均想定損害賠償額は9,313万円、1人あたりの平均想定損害賠償額は4万4,628円となっている。業種別のインシデント件数では、「金融業、保険業」が46.4％と最も多く、「公務」（20.6％）、「教育、学習支援業」（12.8％）と続いた。この4業種で全体の約80％を占めている。
原因は「管理ミス」が1,391件（59.0％）と「誤操作」474件（20.1％）、「紛失・置き忘れ」189件（8.0％）で全体の約90％を占めた。以下、「盗難」88件（3.7％）、「不正な情報持ち出し」60件（2.5％）、「不正アクセス」35件（1.5％）、「内部犯罪・内部不正行為」30件（1.3％）と続いた。誤操作および紛失・置き忘れはヒューマンエラーであるため、担当者へのセキュリティ教育、業務や操作の手順作りとその遵守が対策として効果的であるとしている。
関連記事
この記事の写真
/
