多発する企業の情報漏洩事件を目の当たりにして、いったいなにが事件の原因なのか気になる人も多いのではないでしょうか。
調査によれば情報漏洩の8割は、内部の人間が引き起こすとされています。不正アクセスなど外部からの悪意ある攻撃は、全体からすれば一部に過ぎません。ということは、情報漏洩対策とはすなわち、内部スタッフへの対策であると言えます。
ここでは人災型情報漏洩の具体例を紹介し、それらがどんな組織でも起こる可能性があり、実はすぐに対策すべき問題であることを知ってもらいます。その上でどんな方法が有効かを見ていき、そして最後にあなたが事件の発生源とならないためには、どのような心構えや行動が必要なのかも紹介します。
この記事で解説するのは、普段から心がけていれば、決してむずかしいことではないことばかりです。情報漏洩は発生してからでは遅いので、対策をすぐに始めましょう。
1．ほとんどの情報漏洩は人間が引き起こす
情報漏洩は、内部の人間が引き起こす割合が約8割で、外部からの悪意ある攻撃による割合は2割程度です。その内部理由とは、管理ミス、誤操作、紛失などのヒューマンエラーであり、人災とも言っても過言ではありません。内部の人間の認識不足や不注意をいかに解決するかが大切です。
人間が引き起こす要因がほどんどであり、不正アクセスは全体の5％にすぎません。
1-1.人的要因1「誤操作」
メールやFAX等の通信手段で、宛先あるいは内容、添付ファイルを間違える、操作ミスするといったケースが、情報漏洩の主な原因となっています。またWebサイトの設定ミスで、情報漏洩してしまうケースもあります。
≪例≫テレビ放送局・メール誤送信
2014年8月、あるテレビ放送局が、番組観覧募集の当選者にメール連絡した際に、他の当選者のメールアドレスが表示された状態で送信をするという事故を起こしました。「BCC」にすべきところを、誤って「宛先」にアドレスを入れてしまったというミスが原因です。
1-2．人的要因2「管理ミス」
情報の管理ルールがあるにもかかわらず、それを守ることができなかったというケースがこれにあたります。もしくは管理ルール自体の不備も考えられます。加えて、書類の誤破棄などもこれに含まれるもので、特に金融業や保険業を代表とする大量の情報書類を抱えている業種で起こる割合が高いという特徴があります。
≪例≫地方銀行・帳票の誤破棄
2012年7月、ある地方銀行が顧客情報が記載された帳票を誤って破棄していたことを公表しました。文書廃棄方法（溶解処理・シュレッダーでの細断処理・焼却処理）から考えて、情報流出の可能性は極めて低いという事案です。
1-3.人的要因3「紛失・置き忘れ」
データを外部に持ち出し、紛失・置き忘れしてしまうケースも、高い割合で起こっています。特に紙媒体の事例が多く、次いでUSBメモリなどの記録媒体、PC本体の順となっています。
≪例≫中国地方の自治体・住民基本台帳データ紛失
2012年12月、中国地方のある自治体が委託している業者の社員が、住民基本台帳データの入ったパソコンを地下鉄内に置き忘れるという事件が起きました。自治体に無断でコピーしていたという管理ミスも重なっています。
1-4.人的要因4「故意や悪意によるもの」
上記のような意図しないケアレスミスだけではなく、故意に情報を持ち出そうとする内部犯行も起こり得ることです。主に金銭という経済的な動機によるものが多いですが、その他には組織への不満や恨みといった感情的な動機により引き起こされるものもあります。
≪例≫教育関係企業・顧客名簿漏洩
2014年7月に起きた教育関係企業の顧客情報漏洩事件は、グループ社員が名簿を売って現金を得たいという明確な目的を持ったものでした。
2-1.社員教育と意識の向上
注意すべきは、現場の日常にあるちょっとした行動です。このことについて経営陣をはじめ社員全体で、意識を高める必要があります。情報漏洩は他人事ではなく、自分が（自社が）起こしてしまう可能性があることを、認識しなければならないというわけです。
社員の意識を高めるためのポイントとして、以下を共有すると効果的です。
情報漏洩の大半は、悪意の有無にかかわらず人間が引き起こす
データ送信時は特にミスが発生しやすい
なにげない会話にも情報漏洩のリスクがある
情報を取り扱う社会的責任は軽いものではない
詳しくは「即刻対策！情報漏洩の被害を最小限に抑えて身を守る方法」にて解説しています。
セキュリティポリシーを作る、社内教育を行うというのは、有効な対策のようではありますが、それが一方的なものえあった場合、経営陣の満足にとどまっている場合もあります。社員ひとりひとりの認識不足、意識の低さを改めることが、情報漏洩対策の基盤となると言えるでしょう。
2-2.データ持ち出しの管理
2-2-1.持ち出す際の注意点
一番の対策は、安易にデータを持ち出さない（持ち出させないこと）です。紛失や置き忘れだけでなく、盗難のおそれもあるからです。また、家に持ち帰って仕事するためなど、悪意なき行動が実はとてもリスクをはらんでいるということを、よく知るべきだと言えます。
どうしてもPCやUSBメモリなどでデータを持ち出す必要があるならば、そのデータ自体を暗号化することで、紛失や盗難時の情報漏洩リスクを防ぐことができます。
2-2-2.持ち出した後の注意点
持ち出したデータは、安全な環境下でしか扱ってはいけません。PCを社外のネットワーク環境に無防備で接続したり、USBメモリなどをネットカフェ等のパソコンで使うというのは禁止です。いずれもウイルスに感染する可能性があり、それを持ち帰ったことで情報漏洩を招きかねないからです。
≪例≫某大学・情報漏洩
2014年4月、ある大学の教授が外付けハードディスクを持ち帰りインターネットに接続したところ、適切なセキュリティが設定されていなかったため、ハードディスクの情報が誰でも閲覧できる状況にあるという事件が起こりました。
3.初歩的ミスを防ぐための具体的な取り組み
3-1.メール送信
メール送信のミスを100％防ぐことは、残念ながらできません。しかし、個人の心掛けや行動で、発生割合を下げる対策をとることはできます。また組織としては、ルールを明確化したりシステムを導入することで、対策することもできます。
以下は、実際にいろいろな企業で運用されている対策です。
≪個人で対策できること≫
メール作成後、一息おいてから宛先、CC、BCCを確認
送信前に内容、添付ファイルを確認
複数人で宛先、内容、添付ファイルを確認
上司へのCCやBCCを義務づける
≪組織で対策できること≫
メールを暗号化
自動送受信を禁止
個人情報を含むメールの禁止
添付ファイルの容量を制限
誤送信と気づいた後にでも対応できるようにメーラーを設定
誤送信対策のソフトやサービス、システムを導入
3-2.FAX送信
メールと同様にFAX送信時のミスも、どんなに気を付けたところで起きてしまう可能性があります。メールの場合に比べて人に頼ったものとなりますが、以下の防止策があります。
≪個人で対策できること≫
送信時には複数人で確認する
≪組織で対策できること≫
短縮ダイヤルを義務づける（番号入力での送信を禁止）
使用は許可制とする
4．まとめ
情報漏洩の大半はヒューマンエラー、それもケアレスミスから起こるものだということを見てきました。これは経営者から従業員まで、誰もが当事者になる可能性があると自覚しなければなりません。
セキュリティポリシーや、情報漏洩に関する社員教育は、形骸化しがちなものです。そうさせないためにも、特に普段から用いる頻度が高いメールに関して、ルールを順守することから始めてみてはどうでしょうか。そうした心掛けが、情報漏洩対策の第一歩となります。
安いバッテリーBU03XL 37.3Wh/3280mAh 11.4V 100％のブランドのHP BU03XL新しいバッテリーの充電池. 今特別提供の割引、新発売、高容量、高品質HP Chromebook 14-AK010NRバッテリー電池、安心と信頼の国内PSE規格取得！新品で１年間の保証期間が付きます！ご安心購入!『ノートPCバッテリー専門店』充電器、迅速な出荷のための即時の支払.
HP Chromebook 14-AK010NR 37.3Wh/3280mAh HP BU03XL 互換用バッテリー
HP BU03XL 37.3Wh/3280mAh 11.4V 電池バッテリー
- 商品種類：HP 電池バッテリー
- 容量：37.3Wh/3280mAh
- 電圧：11.4V
- 状態：ブランドの新しい
- 充電池種類：リチウムイオン(Li-ion)バッテリ；
- 100％互換性があります，このバッテリーは、電気安全法（PSE法）に適合し経済産業省の許可を得てPSEマークを修得しています。
高質な安価のHP BU03XL 37.3Wh/3280mAh 11.4V バッテリーを探しているの？こちらは低価格、高品質な商品をお客様にご提供しております。
互換性のある部品番号:
BU03XL 816609-005 HSTNN-IB7F 816498-1B1
対応機種:
HP Chromebook 14 G4 14-AK010NR
HP BU03XL 電池のお取扱いとご使用方法
1）BU03XL電池を充電しておいても長期間未使用の状態ですと、自然放電し電気容量が失われてしまいます。長期保存後、BU03XL電池を使用する際は、再度充電してください。
2）お客様が購入されたBU03XL電池は、放電した状態でお手元に届きますのでご使用前に必ず充電してください。初めてお使いになる（もしくは長期間使わないで保存していた）場合は、HP BU03XL 電池性能を最大に引き出す為にご使用前に２～３回の充・放電を行ってください。
3）HP BU03XL バッテリーを１ヶ月以上ご使用にならない場合は機器から取り出し、涼しく乾燥した汚れのない場所に保管してください。 充・放電の際に電池が暖かくなりますが、異常ではありません。
Online Shop:
ESP→BU03XL batería para portátil
USA→HP BU03XL battery
FRA→Nouveau 37.3Wh/3280mAh HP BU03XL Batterie
GER→HP BU03XL Akku
NED→Accu Voor HP Chromebook 14-AK010NR
[限定特価]ノートパソコン用HP BU03XL バッテリー37.3Wh/3280mAh 11.4V, 対応機種HP Chromebook 14-AK010NR 。電源型番 [BU03XL]。当社は高質な安価の製品を皆様に提供し高速配送！【保証】 Denchiya.com:HP ノートPCバッテリー完全新品！
安いバッテリーA32-A24 4400mAh 10.8v 100％のブランドのMSI A32-A24新しいバッテリーの充電池. 今特別提供の割引、新発売、高容量、高品質MSI CX480 CX480MXバッテリー電池、安心と信頼の国内PSE規格取得！新品で１年間の保証期間が付きます！ご安心購入!『ノートPCバッテリー専門店』充電器、迅速な出荷のための即時の支払.
MSI CX480 CX480MX 4400mAh MSI A32-A24 互換用バッテリー
MSI A32-A24 4400mAh 10.8v 電池バッテリー
- 商品種類：MSI 電池バッテリー
- 容量：4400mAh
- 電圧：10.8v
- 状態：ブランドの新しい
- 充電池種類：リチウムイオン(Li-ion)バッテリ；
- 100％互換性があります，このバッテリーは、電気安全法（PSE法）に適合し経済産業省の許可を得てPSEマークを修得しています。
高質な安価のMSI A32-A24 4400mAh 10.8v バッテリーを探しているの？こちらは低価格、高品質な商品をお客様にご提供しております。
互換性のある部品番号:
A32-A24
対応機種:
MSI
CX480
CX480-IB32312G50SX
CX480MX
HASEE
K480A
K480P
MSI A32-A24 電池のお取扱いとご使用方法
1）A32-A24電池を充電しておいても長期間未使用の状態ですと、自然放電し電気容量が失われてしまいます。長期保存後、A32-A24電池を使用する際は、再度充電してください。
2）お客様が購入されたA32-A24電池は、放電した状態でお手元に届きますのでご使用前に必ず充電してください。初めてお使いになる（もしくは長期間使わないで保存していた）場合は、MSI A32-A24 電池性能を最大に引き出す為にご使用前に２～３回の充・放電を行ってください。
3）MSI A32-A24 バッテリーを１ヶ月以上ご使用にならない場合は機器から取り出し、涼しく乾燥した汚れのない場所に保管してください。 充・放電の際に電池が暖かくなりますが、異常ではありません。
Online Shop:
ESP→A32-A24 batería para portátil
USA→MSI A32-A24 battery
FRA→Nouveau 4400mAh MSI A32-A24 Batterie
GER→MSI A32-A24 Akku
NED→Accu Voor MSI CX480 CX480MX
[限定特価]ノートパソコン用MSI A32-A24 バッテリー4400mAh 10.8v, 対応機種MSI CX480 CX480MX 。電源型番 [A32-A24]。当社は高質な安価の製品を皆様に提供し高速配送！【保証】 Denchiya.com:MSI ノートPCバッテリー完全新品！
安いバッテリー58-000049 1420mAh/5.25Wh 3.7V 100％のブランドのAMAZON 58-000049新しいバッテリーの充電池. 今特別提供の割引、新発売、高容量、高品質Amazon Kindle PaperWhite 2nd Gen 6"バッテリー電池、安心と信頼の国内PSE規格取得！新品で１年間の保証期間が付きます！ご安心購入!『ノートPCバッテリー専門店』充電器、迅速な出荷のための即時の支払.
Amazon Kindle PaperWhite 2nd Gen 6" 1420mAh/5.25Wh AMAZON 58-000049 互換用バッテリー
AMAZON 58-000049 1420mAh/5.25Wh 3.7V 電池バッテリー
- 商品種類：AMAZON 電池バッテリー
- 容量：1420mAh/5.25Wh
- 電圧：3.7V
- 状態：ブランドの新しい
- 充電池種類：リチウムイオン(Li-ion)バッテリ；
- 100％互換性があります，このバッテリーは、電気安全法（PSE法）に適合し経済産業省の許可を得てPSEマークを修得しています。
高質な安価のAMAZON 58-000049 1420mAh/5.25Wh 3.7V バッテリーを探しているの？こちらは低価格、高品質な商品をお客様にご提供しております。
互換性のある部品番号:
MC-354775-05 S13-R1-D 58-000049
対応機種:
Amazon Kindle Paperwhite 2nd Gen (2013)
Please Note: Does not fit for 1st Generation Paperwhite (2012)
AMAZON 58-000049 電池のお取扱いとご使用方法
1）58-000049電池を充電しておいても長期間未使用の状態ですと、自然放電し電気容量が失われてしまいます。長期保存後、58-000049電池を使用する際は、再度充電してください。
2）お客様が購入された58-000049電池は、放電した状態でお手元に届きますのでご使用前に必ず充電してください。初めてお使いになる（もしくは長期間使わないで保存していた）場合は、AMAZON 58-000049 電池性能を最大に引き出す為にご使用前に２～３回の充・放電を行ってください。
3）AMAZON 58-000049 バッテリーを１ヶ月以上ご使用にならない場合は機器から取り出し、涼しく乾燥した汚れのない場所に保管してください。 充・放電の際に電池が暖かくなりますが、異常ではありません。
Online Shop:
ESP→58-000049 batería para portátil
USA→AMAZON 58-000049 battery
FRA→Nouveau 1420mAh/5.25Wh AMAZON 58-000049 Batterie
GER→AMAZON 58-000049 Akku
NED→Accu Voor Amazon Kindle PaperWhite 2nd Gen 6"
[限定特価]ノートパソコン用AMAZON 58-000049 バッテリー1420mAh/5.25Wh 3.7V, 対応機種Amazon Kindle PaperWhite 2nd Gen 6" 。電源型番 [58-000049]。当社は高質な安価の製品を皆様に提供し高速配送！【保証】 Denchiya.com:AMAZON ノートPCバッテリー完全新品！
安いバッテリーHSTNN-IB4F 44WH 11.1V 100％のブランドのHP HSTNN-IB4F新しいバッテリーの充電池. 今特別提供の割引、新発売、高容量、高品質HP EliteBook Revolve 810 G1バッテリー電池、安心と信頼の国内PSE規格取得！新品で１年間の保証期間が付きます！ご安心購入!『ノートPCバッテリー専門店』充電器、迅速な出荷のための即時の支払.
HP EliteBook Revolve 810 G1 44WH HP HSTNN-IB4F 互換用バッテリー
HP HSTNN-IB4F 44WH 11.1V 電池バッテリー
- 商品種類：HP 電池バッテリー
- 容量：44WH
- 電圧：11.1V
- 状態：ブランドの新しい
- 充電池種類：リチウムイオン(Li-ion)バッテリ；
- 100％互換性があります，このバッテリーは、電気安全法（PSE法）に適合し経済産業省の許可を得てPSEマークを修得しています。
高質な安価のHP HSTNN-IB4F 44WH 11.1V バッテリーを探しているの？こちらは低価格、高品質な商品をお客様にご提供しております。
互換性のある部品番号:
0D06XL OD06XL ODO6XL 698943-001 HSTNN-IB4F HQ-TRE H6L25AA H6L25UT 71004
対応機種:
HP EliteBook Revolve 810 G1 Tablet
HP HSTNN-IB4F 電池のお取扱いとご使用方法
1）HSTNN-IB4F電池を充電しておいても長期間未使用の状態ですと、自然放電し電気容量が失われてしまいます。長期保存後、HSTNN-IB4F電池を使用する際は、再度充電してください。
2）お客様が購入されたHSTNN-IB4F電池は、放電した状態でお手元に届きますのでご使用前に必ず充電してください。初めてお使いになる（もしくは長期間使わないで保存していた）場合は、HP HSTNN-IB4F 電池性能を最大に引き出す為にご使用前に２～３回の充・放電を行ってください。
3）HP HSTNN-IB4F バッテリーを１ヶ月以上ご使用にならない場合は機器から取り出し、涼しく乾燥した汚れのない場所に保管してください。 充・放電の際に電池が暖かくなりますが、異常ではありません。
Online Shop:
ESP→HSTNN-IB4F batería para portátil
USA→HP HSTNN-IB4F battery
FRA→Nouveau 44WH HP HSTNN-IB4F Batterie
GER→HP HSTNN-IB4F Akku
NED→Accu Voor HP EliteBook Revolve 810 G1
[限定特価]ノートパソコン用HP HSTNN-IB4F バッテリー44WH 11.1V, 対応機種HP EliteBook Revolve 810 G1 。電源型番 [HSTNN-IB4F]。当社は高質な安価の製品を皆様に提供し高速配送！【保証】 Denchiya.com:HP ノートPCバッテリー完全新品！