ニュースでよく見る言葉。

• 「個人情報が流出」
• 「不正アクセス被害」
• 「誤送信で謝罪」

でも多くの人は、こう思っています。

情報漏えいの多くは

DAY47では、
実際に起きやすいパターンをもとに、
ITサポート目線で学びます。

まず結論です。

対策

• ✅ 送信前ポップアップ：宛先・添付確認画面を強制表示
• ✅ 添付自動暗号化：重要ファイルは自動でパスワード付きZIP化
• ✅ 上長承認フロー：重要な宛先への送信前に承認プロセス
• ✅ 送信遅延機能：送信後30秒〜1分間は取り消し可能

典型例

なぜ危険？

• ✅ 持ち出し禁止：原則としてUSBメモリでのデータ持ち出し不可
• ✅ 暗号化必須：やむを得ず使用する場合は暗号化USBのみ許可
• ✅ ログ管理：誰が・いつ・何を持ち出したか記録
• ✅ クラウド推奨：SharePoint、Google Drive等の利用を促進

典型例

なぜ起きる？

流れ

特徴

• ❌ 被害が広範囲：管理者権限があれば全データアクセス可能
• ❌ 発覚まで時間差：気づかないうちにデータが持ち出される
• ❌ 証拠隠滅：ログ削除で侵入経路の特定が困難に

理由

• ✅ 漏えいは内部ミスが多い（約70%）
• ✅ メール誤送信が最多（41.3%）
• ✅ USBは高リスク（暗号化必須）
• ✅ 権限管理が重要（見られる≠見ていい）
• ✅ 早期報告が最優先（隠さない）

📊 今日のゴール

• ✅ 情報漏洩の主要原因を理解する
• ✅ 4つの代表的事例（メール誤送信・USB紛失・権限ミス・フィッシング）を学ぶ
• ✅ 漏洩後の影響（個人・企業）を知る
• ✅ 事故が繰り返される理由を理解する
• ✅ ITサポートとしての予防・対応方法を学ぶ

📝 DAY47まとめ

• 主因は内部操作ミス：情報漏洩の主因は外部ハッカーより"内部の操作ミス"が多い。JNSA調査で約70%がヒューマンエラー起因
• 原因カテゴリ：①誤操作・誤送信41.3%（メール宛先間違い・添付ファイルミス）、②紛失・置き忘れ18.5%（USBメモリ・書類・PC）、③不正アクセス16.8%（外部侵入）、④内部不正10.2%（従業員持ち出し）、⑤設定ミス8.9%（アクセス権限・公開範囲）、⑥その他4.3%
• 事例①メール誤送信（最頻出）：典型例：宛先を「全員」に、BccにすべきところをCc、添付ファイル間違い。なぜ起きる：焦り、確認不足、自動補完ミス。対策：送信前ポップアップ、添付自動暗号化、上長承認フロー、送信遅延機能（30秒〜1分取り消し可能）
• メール誤送信内訳：①宛先間違い52.3%（ToとBccの誤り、全員返信ミス）、②添付ファイル間違い28.7%（別ファイル添付、全データ添付）、③内容間違い11.5%（テンプレート未変更、個人情報記載漏れ）、④暗号化忘れ7.5%。全漏洩の41.3%を占め最多原因
• 発覚までの期間：①即座（送信直後）23%、②当日中35%、③翌日〜1週間28%、④1週間以上14%。60%以上が即座〜当日中に発覚するが約40%は時間経過後に発覚し被害拡大
• 事例②USB紛失：典型例：顧客データ入りUSBを通勤中に紛失、カバンごと盗難、会議室に置き忘れ。なぜ危険：暗号化なし（拾った人が即座に見られる）、誰でも読める（特別技術不要）、発覚遅延（気づくまで時間差）。対策：持ち出し禁止、暗号化必須、ログ管理、クラウド推奨
• USB紛失実態：紛失・置き忘れは全漏洩の18.5%。内訳：①電車・タクシー内置き忘れ32%、②カバンごと盗難28%、③会議室・カフェ置き忘れ23%、④その他17%。業務用USBの暗号化率わずか37%（63%が暗号化なし）、紛失時に即座にデータ露出
• USB紛失発覚期間：①即座気づく18%、②当日中35%、③翌日〜1週間32%、④1週間以上15%。約半数が翌日以降に気づきその間にデータ悪用される可能性。紛失気づいたら即座にITサポート・上長報告、パスワード変更必要
• 事例③アクセス権限ミス：典型例：全社員が見られるフォルダに顧客情報保存。なぜ起きる：設定の理解不足（「共有」「公開」「アクセス権限」の違い不理解）、便利さ優先（「誰でもアクセスできる方が便利」と安易に公開設定）、定期見直し不足（一度設定したら放置、退職者アクセス権限も残ったまま）
• 事例④フィッシング経由侵入：DAY43応用。流れ：①偽メール（「不正アクセス検知」等）、②ログイン入力（偽サイトでID・パスワード入力）、③管理者権限侵入（たまたま管理者アカウント漏洩）、④大量データ流出（管理者権限で全顧客データダウンロード）。特徴：被害広範囲、発覚まで時間差、証拠隠滅（ログ削除で侵入経路特定困難）
• 漏洩後個人への影響：なりすまし（本人になりすまして契約・借入）、詐欺被害（個人情報使った詐欺、平均84万円）、クレカ不正利用（カード番号漏洩で不正決済）
• 漏洩後企業への影響：謝罪（記者会見、個別連絡）、報告義務（個人情報保護委員会への報告）、損害賠償（1人29,768円JNSA平均）、信頼低下（顧客離れ、解約率+30-50%）。ITサポートも説明責任あり
• 事故が繰り返される理由：①「自分は大丈夫」（過信、楽観的バイアス）、②手順が面倒（確認・承認プロセス省略して効率優先）、③確認を省略（焦り、締切プレッシャーで最終確認飛ばす）。本質：ルールは事故の再発防止策
• ITサポート事故前（予防）：①教育（定期的セキュリティ研修、事例共有）、②設定強化（送信前確認、暗号化必須、権限最小化）、③権限整理（定期的アクセス権限レビュー、退職者削除）
• ITサポート事故後（対応）：①即座に報告（ITサポート・上長へ即座連絡、隠さない・遅らせない）、②被害範囲特定（何が・誰に・いつ漏洩したか確認、ログ調査）、③影響確認（二次被害の有無確認）、④対策実施（パスワード変更、アカウント停止、通知）、⑤再発防止策（原因分析、ルール見直し、システム改善）。隠さない・早く報告
• 利用者への伝え方：NG「なんでやったんですか」（責める→報告されなくなる→被害拡大）。OK「誰でも起こり得ます」（共感→心理的安全性確保）、「次から防ぎましょう」（前向き→再発防止意識向上）