情報漏洩の原因を徹底解析！原因と結果から学ぶ意識改革

多発する企業の情報漏洩事件を目の当たりにして、いったいなにが事件の原因なのか気になる人も多いのではないでしょうか。

調査によれば情報漏洩の8割は、内部の人間が引き起こすとされています。不正アクセスなど外部からの悪意ある攻撃は、全体からすれば一部に過ぎません。ということは、情報漏洩対策とはすなわち、内部スタッフへの対策であると言えます。

ここでは人災型情報漏洩の具体例を紹介し、それらがどんな組織でも起こる可能性があり、実はすぐに対策すべき問題であることを知ってもらいます。その上でどんな方法が有効かを見ていき、そして最後にあなたが事件の発生源とならないためには、どのような心構えや行動が必要なのかも紹介します。

この記事で解説するのは、普段から心がけていれば、決してむずかしいことではないことばかりです。情報漏洩は発生してからでは遅いので、対策をすぐに始めましょう。

1．ほとんどの情報漏洩は人間が引き起こす

情報漏洩は、内部の人間が引き起こす割合が約8割で、外部からの悪意ある攻撃による割合は2割程度です。その内部理由とは、管理ミス、誤操作、紛失などのヒューマンエラーであり、人災とも言っても過言ではありません。内部の人間の認識不足や不注意をいかに解決するかが大切です。

人間が引き起こす要因がほどんどであり、不正アクセスは全体の5％にすぎません。

1-1.人的要因1「誤操作」

メールやFAX等の通信手段で、宛先あるいは内容、添付ファイルを間違える、操作ミスするといったケースが、情報漏洩の主な原因となっています。またWebサイトの設定ミスで、情報漏洩してしまうケースもあります。

≪例≫テレビ放送局・メール誤送信

2014年8月、あるテレビ放送局が、番組観覧募集の当選者にメール連絡した際に、他の当選者のメールアドレスが表示された状態で送信をするという事故を起こしました。「BCC」にすべきところを、誤って「宛先」にアドレスを入れてしまったというミスが原因です。

1-2．人的要因2「管理ミス」

情報の管理ルールがあるにもかかわらず、それを守ることができなかったというケースがこれにあたります。もしくは管理ルール自体の不備も考えられます。加えて、書類の誤破棄などもこれに含まれるもので、特に金融業や保険業を代表とする大量の情報書類を抱えている業種で起こる割合が高いという特徴があります。

≪例≫地方銀行・帳票の誤破棄

2012年7月、ある地方銀行が顧客情報が記載された帳票を誤って破棄していたことを公表しました。文書廃棄方法（溶解処理・シュレッダーでの細断処理・焼却処理）から考えて、情報流出の可能性は極めて低いという事案です。

1-3.人的要因3「紛失・置き忘れ」

データを外部に持ち出し、紛失・置き忘れしてしまうケースも、高い割合で起こっています。特に紙媒体の事例が多く、次いでUSBメモリなどの記録媒体、PC本体の順となっています。

≪例≫中国地方の自治体・住民基本台帳データ紛失

2012年12月、中国地方のある自治体が委託している業者の社員が、住民基本台帳データの入ったパソコンを地下鉄内に置き忘れるという事件が起きました。自治体に無断でコピーしていたという管理ミスも重なっています。

1-4.人的要因4「故意や悪意によるもの」

上記のような意図しないケアレスミスだけではなく、故意に情報を持ち出そうとする内部犯行も起こり得ることです。主に金銭という経済的な動機によるものが多いですが、その他には組織への不満や恨みといった感情的な動機により引き起こされるものもあります。

≪例≫教育関係企業・顧客名簿漏洩

2014年7月に起きた教育関係企業の顧客情報漏洩事件は、グループ社員が名簿を売って現金を得たいという明確な目的を持ったものでした。

2．経営者から社員まで、意識を変えることが一番の対策

2-1.社員教育と意識の向上

注意すべきは、現場の日常にあるちょっとした行動です。このことについて経営陣をはじめ社員全体で、意識を高める必要があります。情報漏洩は他人事ではなく、自分が（自社が）起こしてしまう可能性があることを、認識しなければならないというわけです。
社員の意識を高めるためのポイントとして、以下を共有すると効果的です。