IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2024 [組織]」の6位にランキングされたのは「不注意による情報漏えい等の被害」。PCのみならず、スマートフォンからの情報漏えいも増えています。その原因はどこにあるのか、対策はどうすればいいのかを確認しておきましょう。

情報漏えいで企業が負うリスク

個人情報の漏えいを例にとると、サイバーセキュリティクラウド CTO 渡辺氏の試算では、1件の事故または事件で企業が負う平均損害額は6億3,767万円だといいます。個人情報の場合、情報漏えいの対象になった人たちへの補償に1人あたり平均2万9,768円必要なほか、専用電話窓口の開設・運営、謝罪文の掲載、その後の対策などに費用がかかってきます。

情報漏えいが発覚した直後は、その対策に追われて通常業務が滞ってしまうことも考えられるほか、取引先や利用者などからの信頼も落ちてしまう事は避けられないでしょう。一般の人からも、「情報漏えいを起こした会社」というマイナスイメージももたれてしまい、その結果、業績悪化にもつながりかねません。

業務にかかわる機密情報が漏えいした場合には、その手法を悪用されてしまうことも考えられます。

悪意があっての情報漏えいじゃなくとも、企業が負う損害に変わりはありません。

スマートフォンからの情報漏えいの原因

今や、ほぼ全社員が業務用のスマートフォンを携帯するようになりました。PCなら、社内から持ち出さないでセキュリティリスクを軽減させることもできますが、スマートフォンは持ち運びが便利なだけに、セキュリティ面のリスクも増えやすいのです。

スマートフォンから情報漏えいする原因は、主に次のようなことが考えられます。

不正アプリやウイルス

会社支給のスマートフォンに勝手にアプリを入れることはほとんどないかもしれませんが、BYODでプライベート兼用のスマートフォンを使っている場合は特に注意が必要です。

占いアプリや懸賞系アプリなどを、気軽に入れてしまったために情報を抜かれてしまうことがあります。

突然、警告画面が表示され、指示にしたがってインストールしたところ悪意のあるアプリだった、と発覚するケースも生じています。

フェイクURLでマルウェアをインストールしてしまい、そこから情報を抜かれることも少なくありません。

スマートフォンの紛失・盗難

万が一、スマートフォンを紛失したり盗難されてしまったりしても、ロック画面さえかけてあれば簡単に情報を盗まれることはありませんが、悪意ある人に拾われてしまうと何らかの方法で情報を盗まれてしまう可能性があります。

フリーWi-Fiの利用

商業施設などで提供されるフリーWi-Fiは便利ですが、通信が必ずしも暗号化されているとは限りません。

また、商業施設名などが表示されていても、悪意のあるフリーWi-Fiにつながってしまう可能性も否定できません。

鍵マークのないフリーWi-Fiは特に注意が必要ですし、できればフリーWi-Fiの使用は避けたほうが安心です。

SNSなどへの投稿

情報漏えいではありませんが、業務用スマートフォンでSNSに誹謗中傷内容を投稿し、開示請求が通って会社に連絡がいくという事件も起きています。これも、会社に損害がかかる可能性があるため注意が必要です。

スマートフォンでもセキュリティ対策が必要な理由

WindowsなどPCに比較すると、スマートフォンを狙ったウイルスは少ないのですが、AndroidでもiOSでもウイルスは発見されています。

企業側で、MDM（モバイルデバイス管理）の導入、アンチウイルスソフトなどのインストールなどを進め、リスクを低減させることが大切です。

ウイルスに感染されると、スマートフォンの動作が遅くなる、バッテリーの減りが速いなどの症状が出ます。そんなときは、すぐに企業のセキュリティ担当に連絡するなどの対応をするよう、従業員に周知しておきましょう。

情報漏えいを防ぐ対策

IT部門、セキュリティ管理の人材がそろっている場合は、MDMでの管理や従業員への注意勧告の周知でリスクを減らせますが、中小企業だと対応にそこまで人員を割けないこともあるのではないでしょうか。

そういう場合は、BPO（ビジネスプロセスアウトソーシング）を利用するのも一つの手です。スマートフォンの管理だけを外部委託するということも可能です。

BPOサービスの内容は各社で異なりますが、以下のようなサポートを受けることができます。

MDMのキッティング作業
MDMの運用管理代行
スマートフォン紛失・盗難時、遠隔から端末ロック・データ消去など

情報漏えいが起きたときの損害額を考えれば、BPOサービスを利用するコストのほうが安くあがります。

特に、個人情報などを扱う業務の場合は、スマートフォンの管理・セキュリティはしっかり対策しましょう。

まとめ

・個人情報漏えいが起きると企業の損害は6億円超

・不正アプリのインストール、ウイルス感染などから情報漏えいが起こる

・従業員全員のスマートフォン管理のための人材が確保できない場合はアウトソーシングを

企業の情報セキュリティ対策はハイパーの「セキュリティア推進部」で！

本記事でご紹介した情報漏えいを始め、企業における情報セキュリティ対策の専門チームがハイパーにはございます！是非、お気軽にご相談下さい。

詳細：https://www.securitier.jp/