内部不正

内部不正は、社員、退職者、派遣社員、委託先の担当者など、正当な権限を持つ、または持っていた人が、情報を持ち出したり、データを書き換えたり、システムを悪用したりすることです。外部からの攻撃と違い、正規の権限を使うため気づきにくいのが特徴です。不満や金銭の目的による故意のものだけでなく、規則を知らずに持ち出してしまう場合もあります。対策は、必要な人に必要な権限だけを与えること、操作の記録を残して定期的に確かめること、退職時にアカウントを速やかに止めること、ルールを周知することの組み合わせです。記録が残ると周知することも、不正をためらわせる効果があります。