内部不正

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

組織の内部者（従業員、委託先など）が権限を悪用して行う不正行為。情報の持ち出し、改ざん、破壊などが該当する。アクセス権限の適切な管理や監視、内部不正防止ガイドラインの整備が対策として重要。

従業員や委託先など正規の権限を持つ者による情報の持出しや悪用。正規のアクセスであるため外部からの攻撃より検知が難しく、最小権限の徹底、特権アクセスの監視、職務分離、退職時の権限剥奪などの多面的な対策が要る。

組織の従業員や関係者が意図的に情報の持ち出し、改ざん、破壊などを行う行為。不正のトライアングル（機会、動機、正当化）の3要素が揃うと発生しやすい。職務分掌、アクセスログ監視、退職時のアカウント無効化などで対策する。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

コンピュータウイルス、ワーム、トロイの木馬、ランサムウェアなど、悪意のある動作を行うソフトウェアの総称。Malicious Softwareを短縮した名称で、情報の窃取、破壊、身代金要求など様々な被害をもたらす。

AI技術（主にディープラーニング）を用いて、実在する人物の顔や声を精巧に合成・改変した偽の画像や動画を生成する技術。なりすましや偽情報の拡散に悪用されるリスクがある。

組織の内部情報や個人情報が外部に流出すること。攻撃による窃取だけでなく、誤送信、記録媒体の紛失、内部者の持出しなど、過失や内部不正によるものも多い。

情報システム部門の許可を得ずに、従業員が業務で使っている機器やクラウドサービス。管理外のため脆弱性の把握も情報の追跡もできず、情報漏えいの温床となる。

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。