「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

以上を踏まえて

「情報の安全を守れなかった！」な状態になっちゃった

のが「情報セキュリティ事故」です。



先ほど、情報に対する

・機密性
・完全性
・可用性

の3つを保持するのが情報セキュリティだと説明しました。

教科書的な考え方をすれば

・機密性
・完全性
・可用性

のどれかが損なわれるのが情報セキュリティ事故です。

機密性は「見せたくない人に見せない」です。
これが守れなかった状態、例えば、個人情報の漏えいとかが情報セキュリティ事故に該当します。



完全性は「おかしくなってない」です。
これが守れなかった状態、例えば、操作ミスで消しちゃいけないデータを消しちゃったりするのが情報セキュリティ事故に該当します。



可用性は「見せて良い人に見せる」です。
これが守れなかった状態、例えば、24時間動かしっぱなしにしておかないとダメなサービスが入っているコンピュータがコンピュータウイルスに感染して止まっちゃったりするのが情報セキュリティ事故に該当します。



「事故」という単語から、操作ミスのような「自分たちが、やっちまった！」な内容を想像するかもしれませんけどね。
実際には「不正アクセスされてデータを壊された」のような「悪い人に、やられちゃった！」なやつも該当します。

例えば、不正アクセスされてホームページの情報を書き換えられたり、DoS攻撃（いっぱい働かせてテンパらせちゃえ攻撃）をされてサーバ（サービスを提供しているコンピュータ）が止まっちゃったりするのも情報セキュリティ事故です。

ただし、ニュースとかで「情報セキュリティ事故」という用語が出てきた場合は

情報漏えい

を指していることが多いでしょう。

実際には情報漏えい以外のセキュリティ事故もありますけどね。
ニュースで出てくるのは大部分が情報漏えいの話な気がします。