内部関係者の不正行為、その本質と対策とは？

ベネッセでの情報漏えい事件をきっかけに、内部者による不正行為にクローズアップされるようになった。しかしこの問題が古くからあるものだ。問題の本質と対策を解説する。 以前ベネッセの情報漏えい事件について、「一人500円～1000円程度の金券で対応するので、200億円程度の出費で済むだろう。企業体力的にも妥当な線」という内容を掲載したが、先日その通りに発表された。 最近この手の犯罪が多いと感じる。筆者は約20年前から「外部犯罪」より「内部犯罪」の件数が圧倒的に多いとお伝えしてきたが、その頃はセキュリティの関係者からでさえ、「そんな統計情報はない」と言われてきた。しかし、実際に筆者がこの種の作業を通じて明白に感じてきた結果であり、作業を実際にされていない人にとっては、なかなか理解しづらいことなのだろうと思っていた。 それがここ数年の間に、米国での情報や情報処理推進機構（IPA）の情報など出るように