内部不正の約6割は「うっかり」、故意の不正行為は約4割--実態調査(IPA) | ScanNetSecurity
2026.04.29(水)

内部不正の約6割は「うっかり」、故意の不正行為は約4割--実態調査(IPA)

IPAは、「内部不正による情報セキュリティインシデント実態調査」の報告書を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
独立行政法人 情報処理推進機構(IPA)は3月3日、「内部不正による情報セキュリティインシデント実態調査」の報告書を公開した。これは、内部不正の発生、およびその対策の実施状況などを把握し、内部不正の防止に向けた環境整備を促すために実施したもの。2015年11月25日~11月30日、業種別・従業員数別に抽出した民間企業における従業員等3,652名、および内部不正の経験者200名を対象に、Webアンケートにより実施した。

調査結果によると、内部不正経験者の行為の理由は「うっかり違反した」が40.5%、「ルールを知らずに違反した」が17.5%と、全体の約6割は「うっかり」によるものだったが、42.0%は故意に内部不正を行っており、その理由は「業務が忙しく、終わらせるために持ち出す必要があった」が16.0%、「処遇や待遇に不満があった」が11.0%などとなっている。

情報の持ち出し手段は「USBメモリ」がもっとも多く、内部不正経験者すべてでは43.6%、故意のケースでは53.0%と半数を超えた。2位はともに「電子メール」、3位は前者が「パソコン」、後者は「紙媒体」であった。内部不正経験者の職務を尋ねたところ、51.0%がシステム管理者(兼務を含む)であった。報告書では、実態と合わせて対策についても紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  3. 市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

  4. つるぎ町立半田病院システム担当者へのインタビュー記事掲載 ~ Sky株式会社

    つるぎ町立半田病院システム担当者へのインタビュー記事掲載 ~ Sky株式会社

  5. n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

ランキングをもっと見る
PageTop