情報セキュリティ対策 | HOME |リアグループ(株式会社リアテック/リアシステム)

情報セキュリティとは

大切な経営資源の1つである「情報」を様々なリスクから守ることが「情報セキュリティ」。企業にとって欠かせない経営課題です。

「情報」は四大経営資源のひとつ！

現在は「ヒト・モノ・カネ」＋「情報」、この4つが企業の四大経営資源と言われています。「情報」は、「ヒト・モノ・カネ」とは切っても切り離せない関係です。例えばヒトの活用には人材データが必要ですし、カネの運用はデータで管理されます。「情報」は、各経営資源を最大限に活用するためには不可欠なのです。

「情報」はリスクにさらされている！

PC、インターネットの普及に伴い、「情報」の形も変わってきました。
書類が「電子データ」になることで、郵便・ファクスは「メール・Webサイト」に、書庫や倉庫は「PC・サーバー・クラウドサービス」に形を変えています。
電子化によって、ネットワークで世界中に繋がることが可能になり、便利になった一方で、大切な「情報」がいつでも・どこからでも狙われるというリスクが生まれています。

大切な「情報」を様々なリスクから守る。

それが「情報セキュリティ」です。現代社会では、あらゆる企業にとって欠かせない取り組みです。電子化された「情報」の利用や保管は、従来の紙と同じというわけにはいきません。電子データの正しい安全管理を行いましょう。

企業を脅かすセキュリティリスク

企業を脅かすセキュリティリスクは大きく4つに分類できます。

それぞれの特性や考えうるリスクには次のようなものがあります。

外部要因	ウイルス感染ネットワークに侵入し、データを破壊したり情報を盗聴するなど不正行為を働きます。フィッシング詐欺なりすましメールで偽サイトに誘導し、IDやパスワードを盗んで不正送金を行います。ランサムウェア感染させたPCのデータを暗号化し、その復旧と引き換えに身代金を要求してきます。標的型メール攻撃標的組織に業務関連と思わせるウイルスメールを送り、開封させて重要情報を盗み出します。
設備要因	機器の盗難・紛失 PCやUSBメモリーなどが盗難・紛失に遭い、情報漏えいに繋がるおそれがあります。データの破損 PCのハードディスクドライブ故障により保存データが破損するおそれがあります。
自然災害	自然災害地震や火災など万一の障害により機器の故障やデータ消失のおそれがあります。電源喪失瞬間停電や不意のブレーカーダウンにより機器の故障やデータ消失のおそれがあります。
内部要因	情報漏えい内部犯罪に限らず、機器の置き忘れや誤操作などの人的要因が情報漏えい事故に繋がります。データ改ざん・破壊内部からの不正アクセスにより重要なデータが改ざん・破壊される危険性があります。運用・操作ミスメール誤送信や書類の紛失、不用意なウイルス感染などの不注意が事故に繋がります。