情報漏えい

機密情報や個人情報などが、許可されていない外部へ流出すること。内部者による意図的な持ち出し、マルウェア感染、誤送信、紛失など様々な原因で発生する。組織の信用失墜や損害賠償など深刻な影響をもたらす。

組織の機密情報や個人情報が、許可されていない外部へ流出すること。不正アクセスやマルウェアによる窃取だけでなく、電子メールの誤送信、記録媒体やPCの紛失・盗難、内部者による持ち出しでも起こる。暗号化、アクセス制御、DLP（データ損失防止）、持出しの管理、教育などで防ぐ。

機密情報や個人情報などが、許可されていない外部へ流出すること。内部者による意図的な持ち出し、マルウェア感染、誤送信、紛失など様々な原因で発生する。組織の信用失墜や損害賠償など深刻な影響をもたらす。

組織が保有する機密情報や個人情報が、意図しない相手に知られたり外部に流出したりすること。外部からの攻撃や内部不正だけでなく、メールの誤送信、記憶媒体の紛失、設定ミスによる公開などの過失でも起こり、機密性を損なう代表的な事故である。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

AI技術（主にディープラーニング）を用いて、実在する人物の顔や声を精巧に合成・改変した偽の画像や動画を生成する技術。なりすましや偽情報の拡散に悪用されるリスクがある。

従業員や委託先など、正規の権限を持つ者が起こす不正行為。正規の権限で行われるため外部からの攻撃より検知しにくい。権限の最小化、操作ログの取得、退職時の権限削除が対策となる。

情報システム部門の許可を得ずに、従業員が業務で使っている機器やクラウドサービス。管理外のため脆弱性の把握も情報の追跡もできず、情報漏えいの温床となる。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。