Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

誰もが持つ「軽い気持ち」がもたらすリスク

情報漏洩事故など、なにげないちょっとした行動から、当初思いもよらない大きな事故へ発展してしまうケースがある。事故を起こした本人はもちろん、勤め先へのダメージも小さくない。

たとえば重要な書類やPCが入った鞄を置いたまま、数分車両から離れたところ、車上荒らしにより持ち去られてしまったケース。「短時間ならば」との思いこみから被害に遭ってしまったパターンだ。

また本来は外部への持ち出しが禁止されている個人情報を作業のために自宅へ持ち帰り、ファイル共有ソフトで流出させてしまうケースも多い。さらには「ファイル共有ソフト」の危険性を知りながら「セキュリティ対策ソフトを入れていれば大丈夫」と過信してしまったことから事故に至ってしまった例もある。

こうした事故について、発端となった当人の「規則違反」として処理してしまうのは簡単だ。しかしそれだけで本質的な事故の原因を取り除かなければ、再発の危険性はそのままになる。

(Security NEXT - 2010/06/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Node.js」に12件の脆弱性 - 修正版を公開
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
都事務システムで権限設定不備 - 個人情報が閲覧可能に
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開