エンタープライズ企業は内部不正インシデントの封じ込めに年間平均1,620万ドル（$16.20M）を費やしており、セキュリティ侵害の34.0%が社内従業員に起因し、退職者の72.0%が企業機密データを持ち出し、平均封じ込め期間は85.0日に達し、28.0%の従業員が公開AIチャットボットに機密データを貼り付けています。 不注意な従業員がインシデントの55%を引き起こし、悪意あるデータ窃盗は1件あたり492万ドルのコストを要する一方、個人のクラウドドライブが持ち出し経路の48%を占め、IT技術者の11.5%がサイバー犯罪者からの現金賄賂による勧誘を報告しています。以下の数値は、Ponemon Institute、Verizon DBIR、CISA、Code42、DTEX Systems、Cyberhavenが発表した実証調査に基づいています。
TL;DR
- エンタープライズ企業は内部不正インシデントの封じ込めと修復に年間平均1,620万ドル（$16.20M）を支出
- 企業サイバーセキュリティインシデントおよびデータ漏洩の34.0%は内部従業員および委託先が原因（Verizon DBIR）
- 企業における内部不正インシデントの発生頻度は過去2年間で+44.0%急増（Ponemon Institute）
- 内部インシデントの55.0%は不注意・過失、25.0%は認証情報の侵害、20.0%は悪意ある内部犯によるもの
- 悪意ある従業員のデータ窃盗を伴うインシデント1件の調査・修復には平均492万ドル（$4.92M）のコストが発生
- 企業のセキュリティチームが内部不正を検知・調査し、完全に封じ込めるまでに平均85.0日が必要
- 退職する企業従業員の72.0%が退職前に機密データやソースコードをダウンロードして持ち出したと回答
- 個人用クラウドストレージ（Google Drive、Dropbox）は従業員のデータ持ち出しインシデントの48.0%で使用（DTEX）
- 企業従業員の28.0%が機密ソースコードや顧客データを公開生成AIツールに貼り付けたと認める
- 企業のセキュリティ部門の62.0%がデータ買い占め検知のために自動ユーザー・エンティティ振る舞い分析（UEBA）を導入
- 封じ込めに90日以上かかる内部不正インシデントはコストが+104.0%増加（1,830万ドル対890万ドル）
- 技術職および財務職の従業員の11.5%が認証情報提供の見返りとしてサイバー犯罪者から直接金銭の賄賂を提示されたと報告
- 営業秘密の窃盗に対して元従業員を正式に刑事告訴する企業はわずか22.0%にとどまる
1. 財務的影響：年間1,620万ドルのコストと34%のインシデントシェア
正当なアクセス権限により、悪意ある従業員や不注意な従業員は従来の境界ファイアウォールを完全にすり抜けてしまいます。Ponemonは年間の内部不正コストを1,620万ドル（$16.20M）と算出しています。
インシデント発生率：侵害の34.0%が内部関係者に起因しており（2年間で+44.0%急増、DTEX）、社内テレメトリの包括的な監査が不可欠です。
| 指標 | 数値 | 出典 |
|---|---|---|
| 内部不正インシデントの封じ込めと修復のために企業組織が発生させる年間平均総コスト | 企業あたり年間平均1,620万ドル（$16.20M）の内部脅威コスト | Ponemon Institute Cost of Insider Threats Global Report |
| 内部従業員および契約社員に起因または発生したグローバル企業のサイバーセキュリティインシデントの割合 | 全企業セキュリティインシデントの34.0%が内部関係者に起因 | Verizon Data Breach Investigations Report (DBIR) / CISA |
| 過去2年間の企業における内部不正インシデント発生頻度の増加率 | 企業における内部脅威セキュリティイベントの発生頻度が+44.0%急増 | Ponemon Institute / DTEX Systems Telemetry |
データ漏洩の財務的影響とフォレンジック調査については当社のデータ侵害統計をご覧ください。出典：Ponemon Institute Cost of Insider Threats。
2. 脅威の分類と修復の遅延：55%の過失と85日の封じ込め期間
内部インシデントの大部分はスパイ活動ではなく偶発的なデータの置き忘れですが、意図的な妨害工作は極めて甚大な財務被害をもたらします。不注意なミスがインシデントの55.0%を占めます。
悪意ある被害の深刻さ：意図的なデータ窃盗は1件あたり492万ドル（$4.92M）のコストを要し（Ponemon）、調査と封じ込めに平均85.0日かかります。
| 指標 | 数値 | 出典 |
|---|---|---|
| 内部脅威のカテゴリ内訳：不注意/過失従業員 vs 悪意ある内部関係者 vs 認証情報侵害インサイダー | 過失/不注意：55.0% | 認証情報侵害：25.0% |
| 悪意ある内部インシデントのコスト：悪意ある内部データ窃盗1件あたりの平均財務封じ込めコスト | 悪意あるインサイダーインシデント1件あたり平均492万ドル（不注意ミスの48万4,000ドルと比較） | Ponemon Institute Benchmark Analysis |
| 内部脅威の封じ込めに必要な時間：インシデント発生から完全な封じ込めまでの平均期間（日数） | 企業内部脅威インシデントの封じ込めに必要な平均日数は85.0日 | Ponemon Institute / Proofpoint Insider Threat Report |
SIEMおよびSOC運用の脅威検知については当社のSIEM・SOC統計をご覧ください。出典：Verizon DBIR。
3. 退職者と生成AI：72%のデータ持ち出しと28%のAI漏洩
競合他社へ転職する従業員は、雇用期間の最後の2週間に知的財産ポートフォリオをダウンロードすることが多々あります。退職予定者の72.0%が企業データを持ち出しています。
持ち出し経路：48.0%が個人のクラウドドライブを使用し（DTEX）、28.0%の従業員が公開AIツールに機密ソースコードを貼り付けています（Cyberhaven）。
| 指標 | 数値 | 出典 |
|---|---|---|
| 退職従業員によるデータ窃盗：退職または解雇前の90日以内に企業機密データをダウンロードまたは持ち出した従業員 | 退職予定者の72.0%が企業データ、顧客リスト、ソースコードの持ち出しを認める | Code42 Data Exposure Report / Cybersecurity Insiders |
| 主な持ち出し経路：企業の知的財産を盗み出すために使用された手法（個人クラウド、USBメモリ、個人メール） | 個人クラウド（Google Drive/Dropbox）：48.0% | USBストレージ：28.0% |
| 生成AIデータ漏洩：機密ソースコードや顧客個人情報を公開AIチャットボット（ChatGPT）に貼り付ける従業員 | 企業従業員の28.0%が公開生成AIツールに機密企業データを貼り付けたと認める | Cyberhaven State of Generative AI Data Security |
AIカスタマーサポートとチャットボットのプライバシーについては当社のAIカスタマーサポート統計をご覧ください。出典：Code42 Data Exposure Report。
4. UEBA振る舞い分析：62%の導入率と76%のリモートワーク漏洩
ユーザーの基準行動プロファイルを確立することで、従業員が異常なギガバイト単位のファイルをダウンロードした際に異常検知エンジンがアラートを発令できます。62.0%がUEBA分析を導入しています。
リモートワークの脆弱性：データ持ち出しの76.0%はリモートの自宅ネットワークで発生しており（Fortinet）、90日を超える遅延は総封じ込めコストを+104.0%増加させます。
| 指標 | 数値 | 出典 |
|---|---|---|
| ユーザー・エンティティ振る舞い分析（UEBA）の導入率：異常なファイルダウンロードを検知するためAI駆動の行動監視を導入する企業 | 企業セキュリティ部門の62.0%が自動化されたUEBA振る舞い分析を活用 | Gartner Market Guide for Insider Threat Mitigation |
| 封じ込め遅延によるコスト増加：内部脅威の封じ込めが90日を超えた場合の財務コスト増加（30日未満との比較） | 封じ込めに90日以上を要する内部インシデントでは+104.0%のコスト増加（1,830万ドル対890万ドル） | Ponemon Institute Cost of Insider Threats |
| リモートおよびハイブリッドワークとの相関：従来のオフィスネットワーク外で発生した内部データ持ち出しイベントの割合 | 従業員のデータ持ち出しイベントの76.0%がリモートまたはハイブリッドの自宅ネットワークで発生 | Fortinet Threat Landscape Report |
エンドポイントセキュリティと行動エージェント監視については当社のエンドポイントセキュリティ統計をご覧ください。出典：Gartner Research。
5. サイバー買収と特権管理者：11.5%の買収接触と42%の管理者関与
ランサムウェア組織は、リモートからの初期侵入を手引きする不満分子の従業員に対し、直接巨額の暗号資産の支払いを提示しています。従業員の11.5%がサイバー買収の接触を経験しています。
特権ユーザーのリスク：悪意ある漏洩の42.0%にシステム管理者が関与しており（CISA）、技術系従業員の38.0%がエンドポイントDLPソフトウェアの回避方法を熟知しています。
| 指標 | 数値 | 出典 |
|---|---|---|
| 従業員に対する金銭的買収：ネットワークアクセスのために企業従業員を勧誘・買収しようとするサイバー犯罪ランサムウェア組織 | 企業のITおよび財務系従業員の11.5%がサイバー犯罪者から現金賄賂の提示を受けたと回答 | Hitachi ID Cyber Bribery Survey / Mandiant |
| 情報漏洩防止（DLP）エージェントの回避：ファイル転送のために企業の端末DLPソフトウェアを正常に回避した従業員 | 技術系従業員の38.0%が標準的な企業DLP制限を回避する方法を把握 | Gartner Enterprise DLP Research |
| 役員および特権ユーザーのリスク：役員、管理者、またはシステム管理者によって行われた悪意あるデータ持ち出しの割合 | 悪意ある内部インシデントの42.0%に特権システム管理者またはマネージャーが関与 | CISA Insider Threat Mitigation Guide |
ランサムウェア恐喝活動と初期アクセスについては当社のランサムウェア統計をご覧ください。出典：Hitachi ID Cyber Bribery Survey。
6. 刑事訴追と意識向上研修のROI：22%の訴追率と過失の-54%削減
企業の法務部門は、ブランドの評判と株主の信頼を保護するため、営業秘密の窃盗に関する公の刑事裁判を避ける傾向があります。刑事訴追を行う企業はわずか22.0%です。
研修の効果：四半期ごとのセキュリティ意識向上シミュレーションにより、不注意な従業員による違反が-54.0%減少し（SANS）、平均4.8 GBのデータ持ち出しを防いでいます。
| 指標 | 数値 | 出典 |
|---|---|---|
| 刑事訴追および有罪判決率：悪意ある内部データ窃盗犯に対して正式に刑事告発を行う企業組織 | 元従業員のデータ窃盗に対して刑事告訴を行う企業は22.0%（民事和解やNDAを好む傾向） | US Department of Justice (DOJ) Computer Crime & IP Section |
| インシデントあたりの平均データ持ち出し量：退職前にダウンロードされた企業機密データのギガバイト数 | 退職従業員のインシデントあたり平均4.8ギガバイト（GB）の機密企業データが持ち出し被害に遭う | Code42 Telemetry Benchmark |
| セキュリティ意識向上トレーニングの効果：毎月のフィッシングおよびデータ処理シミュレーション後の過失ミスの減少率 | 四半期ごとの必須セキュリティ研修後、不注意な従業員のセキュリティ違反が-54.0%減少 | SANS Institute Security Awareness Report |
Summary: 数字で見る内部不正脅威
| 指標 | 数値 | 主な出典 |
|---|---|---|
| 企業の年間平均内部脅威コスト | 1,620万ドル（$16.20M）/ 年 | Ponemon Institute Report |
| 内部関係者に起因するセキュリティインシデント | 全インシデントの34.0% | Verizon DBIR / CISA |
| 過去2年間の内部脅威発生頻度の増加 | +44.0%の増加 | Ponemon / DTEX Systems |
| 内部イベントにおける不注意・過失の割合 | 55.0%が過失従業員 | Ponemon Institute Data |
| 悪意ある内部インシデント1件あたりのコスト | 492万ドル（$4.92M）/ 件 | Ponemon Benchmark Study |
| 内部不正の封じ込めに要する平均日数 | 封じ込めに85.0日 | Ponemon / Proofpoint |
| 会社データ・コードを持ち出す退職従業員 | 退職者の72.0% | Code42 Exposure Report |
| 主な持ち出し経路（個人用クラウドドライブ） | 48.0%が個人クラウド | DTEX Systems Report |
| 企業データを公開AIに貼り付ける従業員 | 28.0%がAIにデータ貼り付け | Cyberhaven AI Security |
| UEBA振る舞い監視を導入している企業 | 62.0%がUEBA導入 | Gartner Market Guide |
| 封じ込めが90日を超えた場合のコストペナルティ | +104.0%のコスト増加 | Ponemon Cost of Insiders |
| リモート/自宅ネットワークで発生する持ち出し | 76.0%がリモートネットワーク | Fortinet Threat Report |
| サイバー犯罪者から現金賄賂の提示を受けた従業員 | 11.5%が接触あり | Hitachi ID / Mandiant |
| 企業DLPを回避できる技術系従業員 | 38.0%がDLP回避可能 | Gartner DLP Research |
| データ窃盗に対して刑事告発を行う企業 | 22.0%が刑事告訴 | US Department of Justice |
Methodology and Sources
本レポートの統計データは、Ponemon InstituteおよびProofpointのグローバル「Cost of Insider Threats」レポート、Verizon Data Breach Investigations Report (DBIR)およびCISAの侵害調査、Code42およびDTEX Systemsのデータ露出ベンチマーク、Cyberhavenの生成AIセキュリティテレメトリ、Hitachi IDおよびMandiantの従業員買収調査、US Department of Justiceの司法訴追統計から編集されています。
-
Ponemon Institute & Proofpoint: Cost of Insider Threats Global Report: Financial Losses, Negligence, and 85-Day Containment（年間コスト1,620万ドル、過失55%、封じ込め85日）。
-
Verizon & CISA: Data Breach Investigations Report (DBIR) and Insider Threat Mitigation Guide（内部発生34%、特権管理者42%）。
-
Code42 & DTEX Systems: Data Exposure Report: 72% Departing Employee Theft and Personal Cloud Exfiltration（退職者窃盗72%、個人クラウド48%、平均持ち出し4.8GB）。
-
Cyberhaven & Gartner: State of Generative AI Data Security and Market Guide for Insider Threat Mitigation（AIへの貼り付け28%、UEBA導入率62%、DLP回避38%）。
-
US Department of Justice (DOJ) & SANS Institute: Prosecution of Trade Secret Theft, Cyber Bribery, and Awareness Impact（買収提案11.5%、刑事告訴22%、過失エラー-54%）。
-
Data watch: 内部脅威統計は、認証された従業員、契約社員、信頼できるサードパーティベンダーによるデータ持ち出し、システム妨害、偶発的なポリシー違反を反映しています。内部関係者の関与がない外部からのゼロデイマルウェア侵入は別途分類されます。
-
Last updated: 2026年8月。本調査は、Ponemon Instituteの最新情報、Code42テレメトリダイジェスト、CISAの内部脅威緩和速報の公開に合わせて四半期ごとに更新されます。