読み方 : じょうほうろうえい
正式名称 : information leakage
情報漏えいとは、企業や組織が保有する機密情報や個人情報が、意図せず外部に流出する事態を指します。
この問題は企業の信頼を著しく損ない、顧客への賠償責任や事業運営にも大きな影響を及ぼす重大なリスクです。
情報漏えいには、情報が初めて社外に流出する「一次漏えい」と、その情報がさらに拡散する「二次漏えい」があります。正規のやり取りで社外に出た情報が、取引先から漏えいする場合も二次漏えいとされます。
情報漏えいの原因には、従業員の不注意によるヒューマンエラー、サイバー攻撃、内部関係者による不正行為などが挙げられます。デジタルデータの流出だけでなく、紙媒体の紛失や盗難も含まれます。特にサイバー攻撃は年々巧妙化しており、企業はその対策に日々取り組む必要があります。
情報漏えいを防ぐためには、技術的・物理的な対策だけでなく、従業員への教育や意識向上が不可欠です。重要なデータへのアクセス権限の適切な管理も求められます。
近年注目されるゼロトラストセキュリティモデルに基づき、多角的なアプローチを通じて安全な情報管理を実現し、継続的な対策を行うことが極めて重要です。