情報セキュリティ啓発

犯行の機会そのものを減らすことで不正を防ぐという考え方。労力の増加、リスクの増加、報酬の減少、言い訳の排除などの観点から対策を設計する。内部不正防止では、アクセス制限や監視の可視化がこれに当たる。

軽微な乱れを放置すると、より重大な犯罪を誘発するという理論。情報セキュリティでは、規程違反やクリアデスクの不徹底といった小さな逸脱を放置しないことが内部不正の抑止につながるとされる。

IPAが公表する、内部不正の防止・早期発見・事後対応の観点から組織が取るべき対策をまとめた指針。基本方針、資産管理、物理的・技術的管理、証拠確保、人的管理など複数の観点で対策項目を示す。

標的型攻撃メールを模した訓練メールを従業員へ送り、開封や報告の状況を測定する訓練。開封率そのものより、不審メールを速やかに窓口へ報告する行動が定着しているかの確認に意義がある。

実際の攻撃者を模した専門チームが、期間や手段を限定せず組織へ侵入を試み、検知・対応能力までを含めて評価する演習。個別の脆弱性を洗い出すペネトレーションテストより広く、防御側（ブルーチーム）の実力を試す。

利用者の操作履歴やアクセス傾向を分析し、平常時からの逸脱を検知する技術。内部不正やアカウント乗っ取りの兆候を捉える。分析対象を機器やアプリケーションにも広げたものがUEBA。