従業員がクラウドアプリで共有している資料の1割は重要なデータ(ブルーコート) | ScanNetSecurity
2026.02.06(金)

従業員がクラウドアプリで共有している資料の1割は重要なデータ(ブルーコート)

ブルーコートは、Elastica Cloud Threat Labsによる調査結果「2H 2015 Shadow Data Report」(シャドーデータレポート:2015 年後期)を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
シャドーデータレポート:2015 年後期
シャドーデータレポート:2015 年後期 全 2 枚 拡大写真
ブルーコートシステムズ合同会社(ブルーコート)は2月9日、Elastica Cloud Threat Labsによる調査結果「2H 2015 Shadow Data Report」(シャドーデータレポート:2015 年後期)を発表した。同レポートは、約6,300万のエンタープライズユーザの実際のデータに基づいたもので、従業員のクラウドアプリケーション利用における脅威(シャドーデータ)についてまとめている。

調査結果によると、企業・組織ごとで利用するクラウドアプリケーションの数は774から812に増加し、そこに格納され広く共有している資料の26%は、企業が把握していなかった。また、共有されている資料の1割は、機密性を要するデータやコンプライアンス規制の対象となるデータが含まれていた。その内訳はソースコード(48%)、個人情報(33%)、保護医療情報(14%)、クレジットカード業界データ(5%)などとなっている。

Elasticaでは、機密性を要するクラウドデータの漏えいによって発生する平均的な企業の潜在的な経済的損失は190万ドルに上るとみており、医療機関はさらに大きく1,200万ドル、教育分野も590万ドルと、企業におけるシャドーデータが引き起こす経済的リスクは非常に大きいとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

    JR九州グループにサイバー攻撃、セキュリティーツールで検知防御したが従業員情報が漏えいした可能性があると判断

  2. マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

    マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止

  3. NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

    NTT東日本が提供する校務支援システムでデータベースに登録した情報が他校のデータベースに登録される事象が発生

  4. 資生堂 超迅速対応、1/29 なりすまし不正ログイン注意喚起 → 2/2 多要素認証を「 2/5 から導入」と発表

    資生堂 超迅速対応、1/29 なりすまし不正ログイン注意喚起 → 2/2 多要素認証を「 2/5 から導入」と発表

  5. ジモティーの社内開発環境に不正アクセス、外部プログラムへの不正なコード混入が原因

    ジモティーの社内開発環境に不正アクセス、外部プログラムへの不正なコード混入が原因

ランキングをもっと見る
PageTop