内部不正の約6割は「うっかり」、故意の不正行為は約4割--実態調査(IPA) | ScanNetSecurity
2024.03.29(金)

内部不正の約6割は「うっかり」、故意の不正行為は約4割--実態調査(IPA)

IPAは、「内部不正による情報セキュリティインシデント実態調査」の報告書を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
独立行政法人 情報処理推進機構(IPA)は3月3日、「内部不正による情報セキュリティインシデント実態調査」の報告書を公開した。これは、内部不正の発生、およびその対策の実施状況などを把握し、内部不正の防止に向けた環境整備を促すために実施したもの。2015年11月25日~11月30日、業種別・従業員数別に抽出した民間企業における従業員等3,652名、および内部不正の経験者200名を対象に、Webアンケートにより実施した。

調査結果によると、内部不正経験者の行為の理由は「うっかり違反した」が40.5%、「ルールを知らずに違反した」が17.5%と、全体の約6割は「うっかり」によるものだったが、42.0%は故意に内部不正を行っており、その理由は「業務が忙しく、終わらせるために持ち出す必要があった」が16.0%、「処遇や待遇に不満があった」が11.0%などとなっている。

情報の持ち出し手段は「USBメモリ」がもっとも多く、内部不正経験者すべてでは43.6%、故意のケースでは53.0%と半数を超えた。2位はともに「電子メール」、3位は前者が「パソコン」、後者は「紙媒体」であった。内部不正経験者の職務を尋ねたところ、51.0%がシステム管理者(兼務を含む)であった。報告書では、実態と合わせて対策についても紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  2. ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

    ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

  3. 総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

    総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

  4. プロ e スポーツ選手のアカウントにハッキング

    プロ e スポーツ選手のアカウントにハッキング

  5. 日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

    日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

  6. 時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

    時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

  7. UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

    UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害(DoS)の脆弱性

  8. 脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術

    脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術PR

  9. 「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

    「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

  10. Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

    Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

ランキングをもっと見る