情報セキュリティ対策－企業認識と実事件の乖離、今企業がうつべき対策とは

摘要

企業におけるセキュリティ脅威は外部攻撃と社内漏洩に大別できます。外部攻撃は特定人物を対象に情報を搾取する標的型攻撃と、企業の情報発信手段であるWebサーバを利用不能にしたり、他悪サイトへ誘導したりする攻撃があります。一方、社外漏洩は社員が意図的に利害目的のため情報を社外に持ち出しする情報搾取と、不注意等による誤操作があります。企業はこうしたセキュリティ脅威への対策を検討·実施する必要があります。しかし、現実ではセキュリティ事件·事故が日々、繰り返し、多発しています。