内部不正

教科書で学ぶ脅威の分類 — 人による不正と事故

定義内部不正 は、従業員など組織の内部にいる者が、与えられた権限を悪用して、情報の持ち出しやデータの改ざんなどを故意に行うことである。

解説正規の権限で操作するため、外部からの攻撃より見つかりにくい。対策には、権限を業務に必要な範囲に絞ること、操作の記録 (ログ) を残して点検することなどがある。退職した人のアカウントをすぐに止めることも持ち出しを防ぐ手立てになる。

たとえ金庫の鍵を預かっている店員が、自分で中身を持ち出すようなもの。