中小企業の情報セキュリティ事故はマスコミのネタにならないので表面化することがありません。
そのため、経営者の中には中小企業は情報セキュリティに事故には遭わないと勘違いされている方もいます。
先日、大手旅行会社の情報漏えい事故が大きく報道されていましたが、中小企業を含む一般企業における個人情報の流出などの情報漏えい事故は後を絶たない状況です。
情報漏えい事故といえば悪意を持った第三者の仕業と思いがちですが、実は情報漏えい事故の約8割は不注意や誤った操作などで発生しています。
人間なので不注意やミスは起こさないのが一番ですが、もっと大切なのは、それが起こった時に早期に発見できるチェック体制や仕組みを構築しておくことです。
そのために、まずは、社内で情報漏えいのリスクがある業務を洗い出すことから始める必要がありますね。