情報漏えいのチェックリストと対応

fjconsultants Blog：4,610投稿目　fjコンサルタンツ藤原毅芳執筆

情報漏えい

情報セキュリティについて。
情報はデジタル化されることによって探す、利用するのに便利になりました。
しかし、情報漏えいに対しては弱くなってしまっています。

デジタル情報は簡単に持ち出すことや送信する（転送する）ことができるからです。
企業秘密を持ち出した事例がメディアに取り上げられることは毎年発生しています。

表に出てこないことも多数あるでしょう。
私のまわりでも聞く話です。

退職時に、会社のサーバーから情報をすべてダウンロードしていたのが判明した。
そんなことを聞いたこともあります。
ログを取っていたのでわかったが、ログを取っていなければわからなかったそうです。

企業秘密を持ち出して転職し、そのことが裁判になっている事例もいくつかあります。
事例：https://www.softbank.jp/corp/news/press/sbkk/2021/20210506_01/

簡易診断

情報漏えいに対する対策がどこまでできているのか、簡単に診断できるサイトがあります。
300人以下の中小企業向けです。

５分でできる！自社診断《設問に回答》
https://security-shien.ipa.go.jp/diagnosis/index.html

企業内でどこまで対策をしているのかを具体的にチェックできます。
パソコンなどの機器やパスワードについて対策をしているのか。
スタッフに対して情報の扱いを明確にしているのか。
組織として対策と教育をどこまでしているのか。
具体的な項目でチェックできるようになっています。

対策は細かい設定をしたり、ルールを決めたり、教育したりすること。
事前に対策をしておけば防げる領域が広がります。