実際に情報漏えい事故を起こした企業から学ぶ、損失額と対策効果

　不正アクセスや人的ミスなど、さまざまな原因で発生する個人情報漏えい事故。その発生が企業に与える損失は、直接的な事故対応のコストばかりではない。事故発生後におけるビジネス機会の損失や顧客の流出なども考慮すると、被害総額は相当に大きなものとなりそうだと予想がつくが、実際に必要な費用の項目は、どのようなものがあり、いくらかかかるのだろうか。そして、それぞれの項目にはどのような対策が有効となるのだろうか

　本コンテンツでは、13カ国と2地域において、実際に情報漏えい事故を起こした企業を対象に調査を行った。そこで得られたデータを基に、個人情報漏えいがもたらす損失額を具体的な項目とともに明らかにする。

また、個人情報漏えいインシデントで生じる多額のコストを低減する手法の1つとして、採用されているのが「事業継続マネジメント」（BCM）だ。同調査データによれば、このBCMを実施している企業と実施していない企業の間には、個人情報漏えい発生時のコストだけでなく、回復に要した時間にも大きな差が見られたという。どれだけの効果が合ったのかも合わせて記載する。