内部関係者による情報漏えいを未然に防ぐには、継続的な社員教育と内部統制が必要だとアナリストは指摘する。(IDG) 米大企業で最近相次いでいる情報漏えい事件のうち、幾つかは内部関係者の犯行であり、このことは、企業ITマネジャーにとって、データ利用ポリシー遵守の監視と徹底のための厳しい社内統制が必要であることを浮き彫りにするものだ。 しかし、セキュリティアナリストらによると、サプライヤーや受託業者、取引先、顧客への企業ネットワーク開放という昨今の流れが、そうした社内統制をますます困難なものにしているという。 先週、Bank of Americaは顧客約6万人分の情報が米ニュージャージー州を本拠とするデータ窃盗団によって盗まれたことを明らかにした。窃盗団は、ほか3行の銀行からも電子口座記録を盗んだとされる。警察によると、この窃盗団には被害に遭った4行の行員8人が加わっており、総計70万人近い顧客