情報漏洩対策は大丈夫？内部不正防止ソリューションで一挙に解決！の巻

　いまや、どの企業でも情報セキュリティ対策に対する意識は進み、ウィルス対策や標的型サイバー攻撃など外部からの攻撃に対してはかなり対策が進んできています。しかし、内部の不正行為に対しては、社員などの内部関係者が悪事を働くことはないという意識があり、十分な内部対策が取られているとは言いがたいというのが一般的な現状ではないでしょうか。

　しかし、雇用環境が変わりつつある現在、アウトソーシングや雇用の短期化の流れや従業員のダイバーシティ化など、「外部」の人や価値観が異なる人が「内部」の業務を担う場面も増えてきており、それまでの考え方が通用しなくなってきています。情報セキュリティのリスクマネジメントの観点から言えば、内部関係者による不正対策を講じる必要が出てきているのです。

　内部不正はどのような条件がそろうと起こるのでしょうか。内部不正は「動機」「正当化」そして「機会」という3つがそろうと発生すると言われています。

　「動機」は「もうどうしようもない」といった個人的に差し迫った状況などに起因するもの、「正当化」は「自分だけじゃない、みんなもやっている」というような精神的な抑止を押しとどめてしまうもので、いずれも個人の価値観による主観的要素なので、技術的に防ぐことは困難です。

　しかし残る「機会」は「やろうと思えばできる」「うまくやれば見つからない」などという客観的な要素によるものです。したがって、監査・監視体制の仕組みづくりやセキュリティ強化といった技術的な対策によって「機会」を減らすことができるのです。