PCのリスクというより人のリスクがあるといわれる理由は？
「PCのリスク」よりも「人のリスク」が重要視される理由は、人的要因がセキュリティインシデントの発生源として非常に大きな割合を占めているためです。以下にその背景を詳しく説明します。
- ヒューマンエラーの頻度
情報漏洩やセキュリティインシデントの多くは、従業員の操作ミスや不注意によって引き起こされます。例えば、メールの誤送信、データ紛失、設定ミスなどが典型的な例です。
特定非営利活動法人日本ネットワークセキュリティ協会の調査では、情報漏洩原因の65%が人的要因に関連しているとされています。
- ソーシャルエンジニアリングの脆弱性
攻撃者はフィッシングやスピアフィッシングなどの手法を用いて、人間の心理的な弱点を悪用します。これにより、パスワードや機密情報が漏洩するケースが多いです。
Verizonの調査によれば、成功したサイバー攻撃の67%が人的過失または人間を基盤とした攻撃によるものです。
- 内部不正と意図的な行動
従業員による意図的なデータ持ち出しや内部犯行も人的リスクに含まれます。これらは企業にとって重大な損害をもたらす可能性があります。 - 技術的対策を突破する要因
技術的な防御策（ファイアウォールやウイルス対策ソフトなど）が万全でも、人間がそれを回避したり無効化したりすることで脅威が発生します。例えば、セキュリティルールを守らない行動や不適切な設定変更などです. - リスク管理への影響
人間はPCや技術を操作する主体であるため、その行動が情報セキュリティ全体に直接影響します。「鎖の強さは最も弱い部分で決まる」という言葉通り、人間がセキュリティ上の最弱点となることが多いです.
まとめ
人的リスクが重要視される理由は、技術的な脆弱性よりも頻度が高く、予測困難であることです。そのため、以下の対策が求められます：
従業員教育: セキュリティ意識向上と定期的な訓練。
アクセス制御: 権限管理とログ監視。
ポリシー遵守: 明確なルール設定とその徹底。
技術的対策だけでなく、「人」に焦点を当てた対策が不可欠です。
コメントを送信