IPA】『組織の内部不正防止への取り組み』に関するレポート

外部からの攻撃者と異なり、内部不正者は情報取り扱い権限の取得が容易であるため、技術的な対策には限度があります。内部不正を防ぐためには、内部不正者が不正行為を働く動機や、背景などの特徴を明らかにすることで、その対策を講じる必要があります。

http://www.ipa.go.jp/about/technicalwatch/20120315.html