「不注意による情報漏えい」って？

　2019年の10位から7位にアップした「不注意による情報漏えい（規則は順守）」も、分かっちゃいるけど起きてしまう的な「うっかり」を含む情報漏えいです。

図2 「不注意による情報漏えい（規則は順守）」（出典：情報セキュリティ10大脅威 2019 ）

　取り扱いに注意すべき情報を、うっかり漏えいしてしまうというのは、工場などのエリアではなかなか起きないかもしれませんが、付随するITのエリアでは発生しうることです。bccだと思ってccでメールを一斉配信した、添付するファイルを間違えた、送信相手を間違えた、端末を落としたなどの昔ながらの（？）ものに加え、最近ではPDFで黒塗りが外れてしまった、Office文書のプロパティに見えてはいけない情報が入っていた、さらにはクラウドストレージを使った共有で「リンクを知る全ての人がダウンロード可」になっていたなど、不注意の幅が拡がってきています。

　さらには、クラウドサービスを利用したシステムにおいて、設定にミスがあった結果、大事な情報がインターネットに全公開されてしまう、設定を第三者が変更できてしまうなどのトラブルも多く見つかっています。注意一秒ケガ一生などと言われますが、ITの世界でもそれは同じことなのかもしれません。

顔ぶれが変わってない＝対策が進んでいない？

　ITセキュリティ10大脅威は継続してウオッチすべしと述べましたが、実はその脅威の顔ぶれというのはあまり変わっていないというのが実情です。変わってないから面白みがないととらえるのではなく、変わっていない＝対策が進んでいない、と捉えるべきでしょう。そのため、毎年これらのトップ10を見てまた同じか、と思ったら、まず自組織でこれらのことが対処できているのかどうか、もう1度見直すきっかけとして考えてみてください。

　先日、とあるネットワーク機器を作る企業の社長と話していて、「もしかしたら、ITネットワークの世界にも製造業における“5S”の話が適用できるのではと思っているのですが、どうお考えですか？」と聞かれたことがあります。5Sと言えば整理、整とん、清掃、清潔、しつけ。内部不正も不注意も、皆さんがこれまでやってきたことをそのまま適用できるのかもしれません（次回に続く）。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！