｢情報漏洩｣の7割はたった2つの策で防げる グーグルのセキュリティ責任者が明かす秘訣

――多くの企業はすでにクラウドを利用していることと思いますが、それでも情報漏洩が後を絶たない理由は。

情報漏洩が発生するには2つのパターンがある。一つは、システム上の脆弱性が見付かった際にすぐにパッチ（修正）プログラムを実施しなかったがために、ハッカーなどに侵入されるパターン。私は企業に対していつも、「まずパッチ、すぐにパッチ、何度もパッチ」と伝えているが、それだけ修正プログラムを怠ることによるリスクは大きい。

もう一つは、フィッシングサイト経由でパスワードが盗まれるなどユーザーによるミス。悪質なハッカーはつねに、あらゆるユーザーのすきを狙っており、1人のアカウントを乗っ取ればあとは企業のシステムへの侵入をはかるだけだ。残念なことにユーザーによるパスワード管理は雑で、企業にとってもっとも脆弱なセキュリティホールでもある。