情報セキュリティ インシデントとは、情報セキュリティに関する事故や事件といった事象のことをさします。具体的には、マルウェアの感染やコンピュータへの不正アクセスなど外部からのサイバー攻撃や、従業者の不正による情報漏洩、さらに天災や設備不良による事故なども含まれます。

JNSA (日本ネットワークセキュリティ協会) の「2018年 情報セキュリティインシデントに関する調査報告書」によると、情報漏えい事件 1 件あたりの想定損害賠償額は平均 6 億 3,767 万円 となっています。情報セキュリティ インシデントは、金銭的な被害もさることながら、社会的な信用の失墜により、組織の存続を脅かすものとなります。

情報漏えいの原因は、「紛失・置き忘れ、誤操作、不正な情報持出しなど」日々の些細なシーンが大半です。故意または過失による情報漏えいは、従業者自身に巨額の賠償金が請求される可能性 もあります。そうならないためにも、組織の一人ひとりが情報セキュリティ ルールをしっかりと守る必要があります。