TERMWIRE
No.0507 ― 更新日 2026-09-13 ― 関連語 2件
いんさいだーきょうい ／ Insider Threat
外部からの攻撃ではなく、組織内部の人間によって引き起こされる情報漏えいや不正行為のリスク。
悪意を持った社員による意図的な情報持ち出しだけでなく、悪意はなくても不注意によってミスが起きる場合も含めて、内部の人間が原因となるリスク全体を指す。外部からの防御だけでは対策できない。
最小権限の原則やアクセスログの監視など、内部からの不正やミスを想定した対策も、外部対策と並行して重要とされる。