情報漏洩対策に関する本音 | システム監査人

情報漏洩対策に関する本音

様々な情報漏洩に対するベストプラクティスを駆使しても、情報漏洩ホールを完全に塞ぐことは、技術的、組織的にも不可能と認識せざるをえない。 

企業に対する従業員のロイヤリティーの低下が、バブル崩壊の過程で制御不能となっている現状では、個々の従業員の職業倫理による情報漏洩に対する歯止めも期待できない。

現在のほとんどの企業で、IT環境の極端な制限が業務的に不可能であることは明らかであり(ITをリストラの道具・効率化の道具としてきた歴史から、元のITに余り頼らなかった企業環境に戻ることは無理)、そのIT環境の全ての情報漏洩ホールは塞げず、その上従業員のロイヤリティーが低下しつつある現状では、情報漏洩は防ぐというレベルではなく情報漏洩は常態化(起きていると)していると認識したほうがよいと思われる。悲しい結論だが、情報漏洩対策とは、情報漏洩発生後の対応策の充実である。

企業トップマネージメントはこの事態を深刻に認識し、バブル崩壊で破壊された従業員のロイヤリティーの回復に真剣に取り組むことが、最良の情報漏洩対策となると認識することが肝要である。