560の専門辞書や国語辞典百科事典から一度に検索! 個人情報漏洩 出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2021/07/05 05:15 UTC 版) 個人情報漏洩 (こじんじょうほうろうえい、もしくは、こじんじょうほうろうせつ)とは、「 個人情報 を保有する者」および「個人情報に該当する者」の意図に反して、 第三者 による「故意」または「過失」によって個人情報が渡ることをいう。当該個人情報が顧客情報の場合は 顧客情報漏洩 (こきゃくじょうほうろうえい、もしくは、こきゃくじょうほうろうせつ)ともいう。また、個人情報の「漏洩」ではなく 流出 とも。 個人情報漏洩のページへのリンク 辞書ショートカット すべての辞書の索引 「個人情報漏洩」の関連用語 個人情報漏洩のお隣キーワード 個人情報漏洩のページの著作権 Weblio 辞書 情報提供元は 参加元一覧 にて確認できます。 All text is available under the terms of the GNU Free Documentation License. 個人情報漏洩とは. この記事は、ウィキペディアの個人情報漏洩 (改訂履歴) の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。 Weblio辞書 に掲載されているウィキペディアの記事も、全てGNU Free Documentation Licenseの元に提供されております。 ©2021 GRAS Group, Inc. RSS
公的処罰 事業免許の取消・停止、行政指導による業務停止等の公的な処罰を受ける場合があります。 3. 株価下落 上場企業であれば、情報漏洩を起こした事が公になる事で株価の下落が起こりえます。 参考: 情報セキュリティ事故が与える企業への影響 以上の様に、情報漏洩を起こしてしまうと、大きな被害を被りかねません。 以下に続く、原因と対策を見て、情報漏洩を防ぎましょう。 原因 次に情報漏洩がなぜ起こるのか、その原因を網羅的に見ていきます。 図2 情報漏洩の原因分類 情報漏洩の原因は大きく2つに分けられます。 それは「内部不正」と「外部不正」です。それぞれ詳しく解説します。 外部不正 外部不正とは、外部からの「サイバー攻撃」や「物理的な侵入」によって、企業の機密情報を持ち出したり、システムや人に対して攻撃をする事です。外部不正は当然ながら悪意のある行為であり、もし外部不正が起きた場合、大きな損害を被る恐れがあります。 外部不正の代表的な行為を2つ紹介します。 1. 不正アクセス 不正アクセスとは、悪意のある第三者が企業のサーバーやネットワークに不正にアクセスし、機密情報を盗み出す事を指します。 技術は日進月歩であるため、随時リスクの把握や対策の見直しをしていく必要があります。 2. 情報漏洩の原因とその対策 – ワークプレイスDX. 盗難 盗難とは、第三者によってオフィス等から情報記録媒体(書類、パソコン、USB等)と共に機密情報が盗まれる事を指します。 関係者以外がオフィスに入る事ができないように、物理的な対策をする事が重要になります。 内部不正 内部不正とは、企業の社員や関係者が情報漏洩を起こしてしまう事を指します。 内部不正にも2種類あります。「意図した内部不正」と「意図しない内部不正」です。 意図した内部不正 意図した内部不正とは、社員や関係者が意図的に情報漏洩を起こす事を指します。 社内の人間だからといって、どのデータにも、どの場所にもアクセスする権限を与えてしまうと、意図した内部不正の発生確率が上がってしまいます。 意図した内部不正の代表的な行為をご紹介します。 内部犯罪 意図した内部不正の代表的な行為として、「内部犯罪」があります。内部犯罪とは、内部の人間が機密情報を悪用するために不正に持ち出す事を指します。 関係者であるからと言って、性善説の態度でいると、セキュリティリスクに晒されかねません。 意図しない内部不正 意図しない内部不正とは、社員が意図せず情報漏洩を起こしてしまう事を指します。 大したリスクがあるように思えない方もいると思いますが、実は情報漏洩の原因として最も大きな割合を占めています。 意図しない内部不正の代表的な行為を3つご紹介します。 1.
5%、CSIRT(インシデント発生時に対応する組織)に1名以上の専任のメンバーを設置している割合は31. 1%で、多くの場合、セキュリティ人材は他業務と兼務しているのが実情です。 参照: サイバーセキュリティ体制構築・人材確保の手引き 参照: 企業のCISO等やセキュリティ対策推進に関する実態調査 技術力・ノウハウ不足 前の調査にもあるように、セキュリティ人材の多くは兼任担当者であり、専任人材が不足しています。新しい技術の発展とともに、ISO/IEC 27001やPCI DSSといった情報セキュリティ管理に関する規格、ゼロトラストのようなネットワークセキュリティの概念、暗号化や認証といったセキュリティ技術など幅広いサイバーセキュリティの知識や技術が求められます。 参照: ISMSとは? ISO / IEC 27001との違いや取得方法について解説 参照: PCI DSS|取得費用やメリットや方法などを解説 情報漏洩がもたらすリスクとは?
実況まとめ 2021. 04.
コメントを書く メールアドレスが公開されることはありません。 * が付いている欄は必須項目です コメント 名前 * メール * サイト