企業の情報漏えい対策に関するアンケート調査リポート

情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」で

TechTargetジャパンでは、企業の情報漏えい対策に関するアンケート調査を実施。情報漏えいの実態と、各企業が行っている対策および導入製品を聞いた。

　TechTargetジャパンでは、2010年5月26日から6月11日にかけて読者を対象に「企業の情報漏えい対策」に関するアンケート調査を実施した。自社で行っている情報漏えい対策としては「個人PCの持ち込み禁止」「ファイル共有ソフトの利用規制」「USBメモリなど外付けデバイスの利用規制」など、情報へのアクセス規制をするものが上位に挙げられ、システム側での対策としては暗号化機能を備えた製品を導入している企業が多いことが分かった。

　以下、アンケート結果の一部を紹介する。

情報漏えいの原因は、人的ミスによる情報流出が大半

　同アンケートで得られた353件の有効回答のうち、19.3％に当たる68件の企業で何らかの情報漏えいが起きている。その原因としては、「従業員が個人情報の記載されたPCやHDD、USBメモリを紛失した」「Winnyなどのファイル交換ソフトにより流出した」「従業員が顧客名簿などの書類を紛失した」など、いずれも内部での人的ミスによるものが主な原因であった。

導入中および今度導入予定の製品・技術はいずれも「暗号化」が上位に

　情報漏えい対策として自社で導入しているセキュリティ製品または技術を聞いたところ、64.3％の企業で「暗号化」機能の備わった製品を導入していることが分かった。今後1年間で導入予定の製品についても、同じく「暗号化」が47.9％、続いて「ゲートウェイセキュリティ」が47.6％を占めた。

DLP製品は、6.8％が「既に導入済み」。56.1％は「考えていない」

　内部からの情報漏えいを防止する製品として昨今複数のセキュリティベンダーから製品が投入されているDLP（Data Loss Prevention）については、「既に導入が完了している」が6.8％、「導入を実施中である」と「試用段階である」が合わせて5.1％、「計画中である」と「初期の検討段階である」が合わせて32％、「考えていない」が56.1％となった。

　導入しない理由としては、「十分な知識や技術がない」（45.2％）、「十分な予算がない」（37.7％）が上位に挙がっている。

この記事の著者

関連記事

• 

  目指せ、真・情報漏えい対策

• 

  情報漏えい対策「DLP」製品紹介

• 

  機密データを安心してクラウドに預けられる暗号方式

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策