V.S.A. III

事故の8割が内部犯罪ってほんと？

　写真は，中国土産で上司がもらった神舟(ShenZhou：シェン・チョウ)と長征2F型ロケット(Chan-Zheng - 2F)の金ピカ模型．すごい，めずらしい，ほしい．でも，中国は広報にもそうとう力を入れてるようで，何人かの友人が「持ってるよ」とのこと．そんなにたくさんくばってるのか？！私にも一つください．

# こういうのを一般に見せて話を書くのは，ひょっとすると，
# 情報セキュリティ的にやばいのかも
# (と，無理矢理，情報セキュリティに結びつけ．．．)

　さて，本題．
　「情報セキュリティ事故の8 割が内部犯罪と言われている」というのを聞いたりしますが，本当なのでしょうか？
　インターネットを検索してみると，確かにいろいろなところでそう書いてあります．しかし，どこにも根拠が見当たりません．JNSA の「2004年度情報セキュリティインシデントに関する調査報告書」の中の，「人為的なミス」や「内部の犯罪」というデータを合わせても 6 割程度です．JNSA の分類での「内部犯罪・内部不正行為」はわずか 7.9% にすぎません．

　いったい，この「8 割が内部犯罪」というのはどこから出てきたものなのでしょうか．

＜コメント by so＞ Re: 事故の8割が内部犯罪ってほんと？

元ネタはCSI/FBI COMPUTER CRIME AND SECURITY SURVEYという米国の統計調査のようです。
しかしながら，数字そのものはとっくの昔に否定されているようです。そもそも，この数字は10年近く前の調査結果であり，「今ではインターネットの普及により外部からの脅威が増えている」とのこと。
Webで見つけた資料のリンクをここに貼り付けるのは微妙なので，メールにてお送りします。

＜コメント by ikarashi＞ Re: 事故の8割が内部犯罪ってほんと？

ssato さん，どうもありがとうございます．

情報セキュリティ大学院大学の内田先生の
「第２回情報セキュリティアンケートへのご協力のお願い」の中の「2003 CSI/FBI Computer Crime & Security Survey（日本語）」という記事ですね．

なるほど，出展はあったが古くて現状を正しく伝えていないということなのですね．

CSI の "2005 CSI/FBI COMPUTER CRIME AND SECURITY SURVEY" を見てみます．

内田先生の同じページの「第１回情報セキュリティ調査結果」も興味深いです．日米での傾向の明らかな差が出ています．

カテゴリ：情報セキュリティ , 雑感

<< ウィルス対策ソフト押売りの手口は住宅修繕詐欺と同じ | Main | 脆弱性関連情報取扱ガイダンス(JISA) >>

いかちょー (2005-10-18 15:32) | コメント(0)| トラックバック(42)

トラックバック(42)

トラックバックURL:

Separating oxycodone from acetaminophen. - Separating oxycodone from acetaminophen. (2010年9月20日 10:10)

Separating oxycodone from acetaminophen. 続きを読む

Effects of mixing xanax and alcohol. - Withdrawl of xanax and alcohol. (2010年9月23日 11:51)

Interaction xanax temazapam alcohol. Xanax alcohol mixture. Withdrawl of xana... 続きを読む

Roberto cavalli dresses. - Roberto cavalli dresses. (2010年9月24日 13:37)

Roberto cavalli dresses. 続きを読む

Meridia diet pills. - Meridia diet pills. (2010年9月24日 21:48)