情報・セキュリティリスク　RL-001

2025.08.312025.07.21

1.対象の概要（入門知識）

情報セキュリティリスクとは、組織や個人の情報資産（データ・システム・ネットワーク）が、外部攻撃や内部不正、運用上の不備によって機密性・完全性・可用性を脅かされるリスクの総称です。

リスク・ロス	内容
マルウェアリスク　RL-012	ウイルス・ランサムウェアなど悪意あるソフトウェアによる被害
不正アクセスリスク　RL-013	外部侵入、内部不正、パスワード突破など
情報漏洩リスク　RL-014	USB紛失・誤送信・不正持ち出しによる漏洩
可用性リスク　RL-015	DDoS攻撃やシステム障害で業務が停止
運用・管理ミス　RL-016	権限設定ミスやバックアップ不備
システム関連リスク　RL-017	老朽化・脆弱性・更新遅延
人的要因　RL-018	内部不正・ヒューマンエラー
外部攻撃・脅威　RL-019	ハッカーや犯罪組織による攻撃

Case2508-002

ある自治体の職員Dさんは、業務効率のために住民データをUSBメモリにコピーして持ち帰りました。
しかし、そのUSBを帰宅途中に紛失。しかも暗号化されておらず、数万人分の個人情報が外部に流出する恐れが生じました。

ニュースで大きく取り上げられ、住民からは「自分の情報は大丈夫か？」という問い合わせが殺到。自治体は謝罪会見を開きましたが、信頼は大きく揺らぎました。

Dさんは「ちょっと便利にしようとしただけだったのに…」と後悔し、組織全体も「セキュリティ教育とルール徹底の重要性」を痛感しました。

平常時（通常業務）
→ セキュリティ上の油断・不備
→ 外部攻撃や内部不正、ヒューマンエラー発生
→ 情報流出・改ざん・システム障害
→ 被害顕在化（業務停止・信用失墜）