一般セキュリティ・最新トレンド
내부자 위협 (Insider threat)
定義
内部者(悪意によるものか不注意によるものかを問わず)による情報漏えい・被害です。乗っ取られたアカウントも内部者のように振る舞います。
経営層（CEO·CISO）向け
外部からの防御に集中するあまり、最も大きなアクセス権を持つ内部を見落としがちです。乗っ取られたアカウントも、結局は「正規の内部者」のように振る舞います。 見落としがちな点: 最小権限や行動監視だけでなく、退職・部署異動時にアクセス権を即座に回収する手順(オフボーディング)を必ず整備しましょう。ここが最も突破されやすい箇所です。