今春、Kaspersky Lab と ビジネス調査を専門にするグローバル調査会社B2B International が共同で実施した2013 Global Corporate IT Security Risks Surveyにより、企業の機密データの漏えいを引き起こすITセキュリティインシデントの主な原因の1つが従業員の過失であることが分かりました。
本リリースは、2013年 8 月 5 日にロシア モスクワにて発表されたニュースリリースの抄訳です。
今春、Kaspersky Lab と ビジネス調査を専門にするグローバル調査会社B2B International が共同で実施した 2013 Global Corporate IT Security Risks Surveyにより、企業の機密データの漏えいを引き起こすITセキュリティインシデントの主な原因の1つが従業員の過失であることが分かりました。
同調査に参加した企業にITセキュリティインシデントの原因について質問したところ、従業員が日々の業務で使用するソフトウェアのぜい弱性と答えた企業は全体の39％と高い数値となりましたが、社員の過失による多種多様なインシデントも同様に高い割合を占めています。企業で発生した社内 IT セキュリティインシデントの種類を見ると、その 5 分の 4 は、従業員の不適切な行動に深く関連するものでした。
さらに約 32% の企業は、従業員の過ちによりデータ漏えいが引き起こされたと回答しました。従業員の過失によるモバイルデバイスの紛失や盗難が引き起こしたインシデントについて報告した企業は、それよりも若干少ない 30% でした。従業員による故意のデータ漏えいは、調査参加企業の 19% で起きています。モバイルデバイスの不適切な使用により（モバイルメールクライアントやテキストメッセージを通じて）インシデントが発生したと回答した企業は全体の 18% でした。
上記に加えて、約 7% の企業は、事業運営に関連する非常に機密性の高い情報が漏えいする原因となったのは従業員の行動だったと回答しました。また、9% の企業が、従業員の過失によるモバイルデバイスの紛失や盗難により機密データの漏えいが発生したと答えています。
複雑な問題に対する包括的なアプローチ
IT の脅威について従業員を教育する、あるいは適切なセキュリティポリシーを策定して企業内に導入し、その運用を監督することなどにより、こうした種類のインシデントを撲滅させる、または少なくともそのリスクを最小限に抑えることができます。そして、もう 1 つ重要なのは、Kaspersky Endpoint Security for Business などの専門的なセキュリティソリューションを使用することです。
最高品質のセキュリティプラットフォームであるこのカスペルスキー製品には、デスクトップコンピューターとモバイルデバイスの両方を保護するコンポーネントが含まれており、それらを効果的に管理する機能も備わっています。このプラットフォームを導入することにより、企業の IT インフラのセキュリティを高めるだけでなく、ITセキュリティポリシーの運用支援や、ポリシー整備の支援も可能になります。
【Kaspersky Lab について】http://www.kaspersky.co.jp/
Kaspersky Labは、世界最大の株式非公開のエンドポイント保護ソリューションベンダーです。ITセキュリティ市場におけるイノベーターとしてKaspersky Labは15年以上にわたり、大企業および中小企業から個人ユーザーまで幅広いお客様に効果的なデジタルセキュリティソリューションを提供しています。同社は現在、英国で登記された持ち株会社も含め、世界中のおよそ 200 の国と地域で営業活動を行っており、全世界で 3 億人を超えるユーザーを保護しています。
詳細については
http://www.kaspersky.co.jp/
をご覧ください。
