不正のトライアングルは 動機・機会・正当化 3要素が揃うと 不正が発生しやすい 動機は不正を働こうとする 理由や心理的プレッシャー 機会は不正を 実行できてしまう環境や状況 正当化は自分に都合よく 納得させる言い訳 内部不正は情報の持ち出しや 改ざんにつながる人的脅威 内部不正は業務知識や 正規権限の悪用に注意 外部攻撃はランサムウェアや 標的型など外からの攻撃 不正防止は 不正の機会を減らすこと 職務の分離は担当者と 承認者を分ける対策 アクセス権の適切な設定は 機会を減らす対策 操作ログの取得と監視は 抑止と発見に役立つ対策 必要最小限の権限と 情報だけを与えることは 機会を減らす対策 不正のトライアングルは 動機・機会・正当化 不正防止は機会を減らすこと 技術的対策だけでなく 人的・組織的対策も重要
