企業環境の変化

• クラウド常態化

  権限設定ミスが即公開事故へ

• テレワーク端末の分散

  私物PC・USBの管理が甘くなる

• 人材流動化

  退職・出向で“内通者リスク”が上昇

• 法制度強化

  72h報告義務化で「隠せない」時代に

• 社内ヒューマンエラー

  メール誤送信／設定ミスで瞬時に情報公開。内部要因では最多34 %。

• 社内不正行為

  退職前に機密データを持ち出し・転売。平均賠償4,500 万円。

• 委託先・パートナーのミス

  BPO会社の帳票誤発送やクラウド鍵共有漏れが波及。監査強化が急務。

• 外部からの不正行為

  派遣社員がVPN資格を悪用し一次企業へ侵入。責任は元請にも及ぶ。

• ネットワーク中断

  内部不正でファイルサーバを暗号化、復旧まで5日。
  逸失利益4,800万円＋復旧費1,300万円。

• 情報漏えい

  Excel 誤添付で個人1,000件流出。
  通知・補償・PR 合計3,200万円（JNSA中央値）。

• プログラム損壊

  設定ミスで在庫DBを上書き、出荷停止2日。
  システム復旧費900万円＋再検証人件費600万円。

• 権利侵害

  退職者が持ち出したソースを競合が使用。
  和解金4,500万円（SOFTIC 調剤薬局システム事件）

• 報告義務

  漏えい判明から原則72時間以内に個人情報保護委員会へ報告。

• 違反罰則

  最大１年以下の懲役／100万円以下の罰金。

• 行政指導

  2024 年度、指導・勧告167社。

• 民事賠償

  内部不正での和解額中央値3,500万円（当社集計）。