時価総額1千億円以上を失うこともある「情報漏えい問題」 求められるセキュリティ対策

　

　

　　情報漏えいでまず思い浮かぶのは4,800万人分もの顧客データを漏えいしてしまったベネッセコーポレーションのケースだ。情報漏えいが企業に与えるネガティブインパクトの大きさは誰しもが感じているものだが、それが株価に与える具体的な数値を目の当たりにすると、その毀損額の大きさに改めて驚かされる。
　
　■時価総額を1,000億円以上失ったベネッセ
　
　　ベネッセホールディングス <9783> の株価はこの情報漏えい問題が発覚する直前の2014年6月30日にはザラ場で4,475円の高値をつけている。それが7月9日の事件公表直後から4,000円を割るようになり、同年の10月14日には終値で3,240円まで値を下げた。実に3ヶ月で26.7％もの下落を演じたわけだ。
　
　　もちろんこの情報漏えい問題だけがそのすべての構成要素ではないが、主たる原因であることには間違いない。実にこの件で時価総額を1,260億円も下げる結果となっている。発表当初は被害者的立場で報道されたため、いきなり株価への影響は免れたものの、全容が報道されるにつれてその下落幅は大きくなっていった。
　
　　同社は2014年4～6月期にこの問題の対応として260億円の特別損失を計上しているが、最終的な損益がどのレベルになるかは年度末の決算を待つこととなる。しかし損失はこれで終わったわけではない。今後も慰謝料を求める賠償訴訟などが控えているのだ。
　
　　また、この時漏えいした顧客情報を購入したジャストシステムは、ベネッセ株を超える勢いで急落し、一時ストップ安とまでなった。それほど企業の不祥事やイメージは、ダイレクトに株価に影響を与えるのである。
　
　■情報漏えいの主な被害タイプは9パターン
　
　　ベライゾンジャパンによるデータ漏洩／侵害調査報告書によると、データ漏えいにおける攻撃者の目的は金銭的利益が主で、2位がスパイ目的ある。近年の被害件数急増の実態をこの報告書は指摘している。対策を行う企業は、単なるセキュリティシステムの導入やフレームワーク偏重型の対策から、攻撃者のプロファイリングに基づくセキュリティ対策への拡張を迫られており、その費用負担も年々大きくなる傾向にある。
　　
　　レポートによると、2013年の漏えい被害はWEBアプリケーションへの攻撃が35％、国際スパイ活動が22％、POSへの侵入が14％、カードスキミングが9％、内部者による不正使用が8％、クライムウェアによる犯行が4％、人的ミスは2％、物理的搾取や紛失、DoS攻撃が1％未満と、内部犯行より外部からの攻撃が多い。…