概要
内部不正（インサイダー脅威）とは、正規のアクセス権限を持つ従業員・委託先要員・元従業員が、その権限を悪用して情報漏えい・データ破壊・業務妨害を行うことです。ファイアウォールや侵入検知が想定しない「信頼された内側」からの脅威であるため、技術対策だけでなく労務管理・組織的統制との組み合わせが不可欠です。SC試験では人的要因の分析枠組みと技術的対策の対応関係が問われます。
仕組みと動作原理
不正のトライアングル
内部不正が発生するメカニズムを説明する代表的な理論が「不正のトライアングル」（ドナルド・クレッシーの理論を犯罪学者W.スティーブ・アルブレヒトらが整理したモデル）です。動機・機会・正当化の3要素がすべて揃ったときに不正が発生するとされます。
| 要素 | 内容 | 組織側の対策の方向性 |
|---|---|---|
| 動機（プレッシャー） | 金銭的困窮・待遇への不満・過度なノルマ・私怨 | 相談窓口の設置、公正な評価制度、退職面談 |
| 機会 | 権限の集中、監視の不在、内部統制の不備 | 職務分掌、最小権限、ログ監視、アクセス権の定期棚卸し |
| 正当化 | 「これくらいは許される」「自分は評価されていない」という自己正当化の心理 | 企業倫理教育、行動規範の明文化、経営層の姿勢表明 |
IPAが公開する「組織における内部不正防止ガイドライン」も、この3要素のうち特に「機会」を減らすことが技術的・管理的対策の主眼になると位置付けています。動機や正当化は人事・労務・組織文化の領域であり、技術部門だけでは対処しきれない点がSC試験で問われる視点です。
内部不正のライフサイクルと対策のタイミング
在職中だけでなく、入社時・異動時・退職時のタイミングごとに管理すべきポイントが異なります。
退職者アカウントは特に狙われやすいポイントです。退職手続きと同時（理想的には最終出社日当日）にアカウントを無効化しないと、退職者が使い慣れた正規の認証情報でシステムに再アクセスし、情報を持ち出す事案が実際に多数発生しています。退職予定者に対しては、退職の意思表示から実際の退職日までの間、データアクセスの監視を強化する運用も重要です。
技術的対策の全体像
| 対策 | 目的 |
|---|---|
| 最小権限の原則・職務分掌 | 「機会」を構造的に減らす |
| 特権ID管理（PAM） | 管理者権限の利用を可視化・制御・記録する |
| DLP（Data Loss Prevention） | 機密情報の外部送信・USB書き出し・印刷を検知・ブロックする |
| UEBA（User and Entity Behavior Analytics） | 通常と異なる操作パターン（深夜の大量ダウンロード等）を異常検知する |
| ログ監査・証跡管理 | 事後の追跡可能性を担保し、不正の抑止効果も持つ |
| 画面監視・操作録画 | 特権作業やリモート委託先作業の可視化 |
DLPは「情報が外部に漏れる出口」を技術的に塞ぐ対策であり、不正のトライアングルでいえば主に「機会」を減らす施策です。メール添付・クラウドストレージへのアップロード・USBメモリへのコピー・印刷などの経路を監視し、機密情報のパターン（個人情報・機密ラベル付き文書等）に一致する操作を検知・制御します。
SC試験での頻出ポイント
- 不正のトライアングル（動機・機会・正当化）の3要素とそれぞれに対する組織的・技術的対策の対応関係
- 退職者アカウントの即時無効化の重要性と、退職前後の監視強化の運用
- 職務分掌・最小権限による「機会」の削減が技術的対策の中心であること
- DLPの役割：機密情報の持ち出し経路（メール・クラウド・USB・印刷）を検知・制御する仕組み
- 内部不正対策は技術だけで完結しない：労務管理・人事評価・企業倫理教育との組み合わせが必要
よくある誤問・ひっかけパターン
誤り① 「内部不正対策はアクセス制御などの技術的対策だけで十分である」→ 誤。不正のトライアングルの「動機」「正当化」は労務管理・組織風土・評価制度の領域であり、技術対策だけでは防げません。IPAのガイドラインも人的・組織的対策との併用を求めています。
誤り② 「退職者のアカウントは、次回の定期棚卸しのタイミングで削除すればよい」→ 誤。退職直後のアカウントは不正利用のリスクが高いため、退職手続きと同時に速やかに無効化する必要があります。定期棚卸しは補完的な確認手段であり、主対策ではありません。
誤り③ 「内部不正は外部攻撃に比べて被害が小さい」→ 誤。正規の権限を持つ者による不正は検知が遅れやすく、機密情報への直接アクセスが可能なため、外部攻撃より被害が大きくなるケースも多く報告されています。
関連用語
- 特権アクセス管理（PAM・PIM） — 内部不正対策の技術的中核。権限の可視化・制御・記録を担う
- ログ管理と監査証跡 — 内部不正の事後追跡・抑止効果を支えるログ設計
- 不正アクセス禁止法と関連法規 — 内部不正が法的責任を問われる根拠となる制度
重要キーワード
| 用語 | 説明 |
|---|---|
| 不正のトライアングル | 動機・機会・正当化の3要素が揃うと不正が発生するとする理論 |
| 内部不正防止ガイドライン | IPAが公開する組織向けの内部不正対策の指針 |
| 職務分掌 | 一人に権限やプロセスを集中させず複数人で分担する統制手法 |
| DLP | 機密情報の外部流出経路を検知・制御する技術的対策 |
| UEBA | ユーザ・端末の行動パターンから異常な操作を検知する仕組み |
| 権限クリープ | 異動や昇進を重ねるうちに不要な権限が累積していく現象 |