「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」と「セキュリティ」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

セキュリティは、IT関係で出てきた場合は「情報セキュリティ」の省略表現です。



以上を踏まえて

（IT関連で出てきた場合は）「情報の安全を守れなかった！」な状態になっちゃった

のが「セキュリティ事故」です。



世間一般で「セキュリティ事故」と言った場合は、例えば会社に泥棒が入ったのとかも含みます。
必ずしも情報が関係するとは限らないわけです。

ですが、IT関連で出てくる「セキュリティ」は「情報セキュリティ」の省略表現です。
IT関連で出てくる「セキュリティ事故」は「情報セキュリティ事故」の省略表現になります。



先ほど、情報に対する

・機密性
・完全性
・可用性

の3つを保持するのが情報セキュリティ（セキュリティ）だと説明しました。

教科書的な考え方をすれば

・機密性
・完全性
・可用性

のどれかが損なわれるのがセキュリティ事故です。

機密性は「見せたくない人に見せない」です。
これが守れなかった状態、例えば、個人情報の漏えいとかがセキュリティ事故に該当します。



完全性は「おかしくなってない」です。
これが守れなかった状態、例えば、操作ミスで消しちゃいけないデータを消しちゃったりするのがセキュリティ事故に該当します。



可用性は「見せて良い人に見せる」です。
これが守れなかった状態、例えば、24時間動かしっぱなしにしておかないとダメなサービスが入っているコンピュータがコンピュータウイルスに感染して止まっちゃったりするのがセキュリティ事故に該当します。



「事故」という単語から、操作ミスのような「自分たちが、やっちまった！」な内容を想像するかもしれませんけどね。
実際には「不正アクセスされてデータを壊された」のような「悪い人に、やられちゃった！」なやつも該当します。

例えば、不正アクセスされてホームページの情報を書き換えられたり、DoS攻撃（いっぱい働かせてテンパらせちゃえ攻撃）をされてサーバ（サービスを提供しているコンピュータ）が止まっちゃったりするのもセキュリティ事故です。