情報セキュリティ研究室
インシデントレポート

システム設計不備: システムを設計あるいは実装する段階で情報漏えいの要因が作りこまれた

システム設定不備: システムを適切な設定状態で使用していなかった

コンテンツ不備: 情報を公開するにあたり、該当箇所を黒塗りあるいは削除をしていなかった

公開範囲不備: 公開フォルダに投稿したなど公開範囲が適切ではなかった

送信先不備: 宛先、添付ファイル、文面ミスなど、送るべきもの(相手、ファイルやデータ)とは別のものを送付した

表示設定不備: BCCに記載するべきメールアドレスをTOやCCに記載した

紛失: 媒体(PC、USB、紙など)を紛失した

盗難: 媒体(PC、USB、紙など)を盗まれた

管理不備: 運用管理体制が適切に機能していなかった