情報漏えい

情報漏えいは、常に／既にIT管理者の頭を悩ませる問題だろう。まず、外部からの攻撃はより巧妙で複雑になっており、いくら気をつけていても、いくら投資しても、安心できる状況にない。さらにやっかいなのは内部からの情報漏えいだ。情報が漏えいする原因で非常に多いのが紛失・盗難で、車上荒らしや電車でカバンを置き忘れてしまうケースが考えられる。しかし、もっともやっかいなのは、システムを知り尽くした「内部犯」による情報漏えいだ。ある者は金に困り、ある者は退職した企業を恨んで、犯行におよぶことがある。情報漏えいではセキュリティソフトの導入やポリシー策定などで「やった感」を持ってしまいがちだが、情報システムに携わる者として、「GRC（ガバナンス、リスク、コンプライアンス）」全体を俯瞰する包括的な視点を持ちたい。