情報漏えいというと外部からのサイバー攻撃を考えがちですが、実は内部からの情報漏えいは全体の約半分にも及びます。また外部からのサイバー攻撃であっても、すでに攻撃者が正規のIDとパスワードを入手して、それらを利用して侵入した場合は、システム上は正規のユーザーとして判断されてしまいます。今、テレワークは突如として当たり前となり、分散型の働き方が加速化する中で、個人の信頼性を確認することが企業としても重要になってきています。 本講演では、いくつかの事例をもとに内部脅威の裏側にある事情を正しく理解し、それに対する対策例について解説します。