転職先の中国企業に“手土産”？　情報不正取得容疑で日産元社員を逮捕
http://headlines.yahoo.co.jp/hl?a=20150214-00000536-san-soci (産経新聞)

社内のサーバーに入っている情報を、誰がいつアクセスしたか？
その履歴をとることが必要になっています。
権限設定が古いままになっていたり、権限が不適切だったりすると、
こういう事象が起きてしまうのでしょう。

どんなにアクセス制限を設定していても、
どんなに高性能の監視装置を設置していても、
最後の問題が不適切ではいけませんね。
一番大きなリスク。
それが「人」なのですから。