本文へ移動

ふんしつ

紛失

情報資産や物理媒体の所在が、不注意や管理不備により分からなくなるセキュリティ事故です。盗難とは異なり過失が主因ですが、結果として重大な情報漏洩を招きます。

詳しい説明

紛失とは、所有者や管理者の意図に反して、情報資産や物品の所在が分からなくなる情報セキュリティインシデントです。故意に持ち去られる盗難とは異なり、主に過失や不注意、管理不備によって発生します。情報漏洩の主要な原因の一つであり、組織にとって重大なリスクとなります。

仕組みとしては、物理的な媒体(USBメモリ、書類、PCなど)を置き忘れたり、紛れ込ませたりすることで発生します。組織的な対策としては、持ち出しの制限、暗号化の徹底、入退室管理、従業員教育が重要です。万が一発生した場合は、迅速な発見と被害範囲の特定、関係者への報告という対応手順が求められます。

ITパスポート試験や情報セキュリティマネジメント試験では、紛失はヒューマンエラーによるリスクとして頻繁に取り上げられます。盗難との違いや、管理策の具体例(暗号化、ディスクロック、保管ルール)について理解しておくことが不可欠です。紛失を防ぐためには、技術的な対策と運用のルールの双方が不可欠であるという点がポイントです。

試験で問われること

基本情報技術者試験

  • 紛失と盗難は原因が異なるが、情報漏洩という結果は同じであることを理解する。
  • 紛失対策として、ハードウェア暗号化や持ち出しルールの厳格化が有効であることを押さえる。
  • 発生時の対応計画や報告義務について、組織の責任範囲を確認する。