「情報セキュリティインシデントに関する調査報告書～発生確率編～」公開

JNSAのHPで「情報セキュリティインシデントに関する調査報告書～発生確率編～」が公開されています。

この報告書では、以下のようなインシデントの発生確率のデータが示されています。

会社員のうち、１年間に携帯電話を紛失する人、盗難にあう人、紛失しそうになる人の割合は、約6.5%となった。同様に、パソコンの場合は、約3.5%となった。
USBメモリを紛失する人、盗難にあう人の割合は、約4.5%となった。1年間に電子メールやFAXの誤送信を行う会社員の割合は、どちらも約40％となった。

かなり興味深いデータのその分析が行われています。

一般的に脅威の分析は、発生の確率（可能性）と影響度であらわされます。
（良く「脅威マトリックス」と言われている、あの図です）
そのような場合のインプットに利用できますね。