Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

情報サービス事業者による個人情報関連事故の報告件数が倍増

情報サービス産業協会(JISA)は、2007年度にプライバシー認定事業者や申請中の情報サービス事業者から受け付けた個人情報関連事故の傾向を取りまとめ、公表した。

2007年度に同協会が受け付けた事故報告は、2006年度の52社74件から大きく上昇し、88社141件だった。プライバシーマークの認定が取り消された事業者はなかった。同協会では、報告が増加した原因について、認定事業者の増加や報告体制の定着によるものと分析している。

事故の原因は、パソコンや携帯電話、書類などの紛失が31.9%でトップ。特に携帯電話の紛失事故の報告が増えているという。メールの誤送信(17.7%)、委託先の事故(13.5%)、ファックスの誤送信や送付物の誤封入(12.8%)が続いた。

「Winny」や「Share」といったファイル共有ソフトによる事故は、2006年に17.6%まで増加したが、2008年は減少し、前々年とほぼ同水準の7.1%と落ちついた。ただし「委託先の事故」において約3分の1はファイル共有ソフトに起因した事故で合わせると1割を超える。

同協会によると、事故発生後に実施される従業員教育について、自覚を持って受講されていないケースなど、理解度不足が目立ったなど問題点が目立ったという。

また、内部犯行による事故は少なかったが、社会的に大きく信用を失った事例があるとして「性善説」から「性悪説」に基づく管理方針へ転換することが重要と指摘。アクセス権限の設定やログの取得、教育による啓発など対策を呼びかけている。

(Security NEXT - 2008/07/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

消費者の7割「情報漏洩が発生した企業との取引をやめる」 - 9割超が法的措置検討
2017年上半期、個人情報漏洩報告は290件 - 報告徴収2件、116件の指導や助言
10月のフィッシング報告は982件 - 「Apple」関連が7割
IoT機器メーカーなど半数が「セキュリティバイデザイン」採用 - 9割が規制を要望
約4割の組織で重大被害 - 売上機会損失など含む平均被害額は2.3億円
4社に1社が個人端末を業務利用、4割がルールなし
Pマーク事業者の個人情報関連事故、2016年度は843組織2044件
Fintech利用は20人に1人、3割超が普及に「不安」 - 情報流出やなりすまし、悪質業者参入に懸念
中小企業の5.1%がマルウェア感染を経験 - 被害は「データ破壊」が最多
セキュリティ市場、2020年までは堅調 - 反動から2021年に軟化