大企業の情シス500名に聞いた「情報セキュリティ」に関する調査

9割以上が概ね十分な対策ができていると回答した一方で、約6割が直近1年で情報セキュリティインシデントを経験役員の約7割がセキュリティ対策万全と回答



　大企業向けクラウドサービスのドリーム・アーツ株式会社（東京本社：東京都渋谷区、広島本社：広島県広島市、代表取締役社長：山本 孝昭、以下 ドリーム・アーツ）は、従業員数1,000名以上の企業に所属する経営層および情報システム部門500名を対象に「情報セキュリティ」に関する調査を実施しました。
　その結果、情報セキュリティに関する脅威への対策について、9割以上（91%）が概ね十分な対策ができていると回答したにも関わらず、約6割（63%）が過去１年間に情報セキュリティインシデントに遭遇していることがわかりました。 また、経営層の約7割がセキュリティ対策について万全と回答しています。

[画像1: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-735df824a3257810d5eaba001e45b2e3-854x397.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■調査背景
　昨今のサイバー攻撃は高度化し、多くの企業で個人情報漏洩やランサムウェア攻撃の被害が発生しており、企業の情報セキュリティ対策が攻撃者の進化する技術に追随しきれていない状況となっています。
こうしたなか、ドリーム・アーツでは情報セキュリティに関する意識と対策の実態を把握するため、従業員数1,000名以上の企業に所属する経営層および情報システム部門500名を対象にインターネットによるアンケート調査を実施しました。

■「重要な情報」のセキュリティ対策は万全と9割が回答
　「重要な情報」のセキュリティ対策をどの程度実施しているか聞いたところ、「十分対策している」は52.6%、「おおむね十分だが改善の余地はある」まで含めると91%にのぼりました（グラフ1）。

【グラフ1：「重要な情報」のセキュリティ対策について】
[画像2: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-93921f3e13e21532d2a8aa086e5f74dc-1252x476.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■過去1年間にセキュリティインシデントを経験した企業の割合は63.4%
「重要な情報」のセキュリティ対策が万全と回答する割合が９割にのぼるなか、過去１年間にセキュリティインシデントの経験があるか聞いたところ、6割以上（63.4%）が、経験があると回答しています。 十分な対策をしていると回答する一方、実際には多くの企業でセキュリティインシデントが発生している状況が判明しました（グラフ2）。

【グラフ2：過去１年間のセキュリティインシデント経験の有無】

[画像3: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-6782ddd237bc61fb9c55ee9e41ba043d-1240x488.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


　インシデントのうち最も多かったものは「メールの誤送信」という社内起因のインシデントではあるものの[優土1] 、２位以降は「ランサムウェア攻撃」「マルウェア感染」「外部からの不正アクセス」と続いています（グラフ3）。 多くの企業で外部からの攻撃によるセキュリティインシデントが発生しており、情報セキュリティに十分な対策がされていない状況が明らかになっています。

【グラフ3：過去1年間に経験したセキュリティインシデントの詳細】
[画像4: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-03c7178aaf04517c9e0edd5b684c4bac-850x452.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■「十分対策している」という回答が最も多いのは経営層
　9割以上が十分と回答した情報セキュリティの対策状況について、役職別に分析した結果を見ると、役員クラスでは68%となり、「おおむね十分だが改善の余地はある」を含めると、管理職（部長クラス）、経営層では、自社の情報セキュリティの現状について事実を把握できていないことが疑われる結果となっています（グラフ4）。

【グラフ4：「重要な情報」に対する情報セキュリティ対策状況（役職別）】
[画像5: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-6ced8cae2da1b51342a9bcf2c8e5e4bf-889x308.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■ SaaSベンダー選定時は「第三者機関による認定」を重視
　SaaSベンダーの選定基準についての質問に対し、第三者機関による認定」をあげた回答者が45.2%で一位となり、第三者機関による認証によりセキュリティが担保されると認識している傾向が見られました。 多くの組織では技術基準について適切に評価することは重要視されていない傾向が明らかとなりました（グラフ5）。

【グラフ5：SaaSベンダー選定の際に重視するセキュリティ対策の観点】
[画像6: https://prcdn.freetls.fastly.net/release_image/25071/217/25071-217-686c457c2a055e176a078553fc64417b-889x391.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


■調査概要と資料ダウンロードについて
　今回発表した調査レポートの詳細は、以下のURLから無料でダウンロードいただけます。
●調査レポート
大企業の情報システム部門500名に聞いた“情報セキュリティ”に関する調査
【危険な過信！経営層のセキュリティ盲点が企業をリスクに晒す】
　　https://www.dreamarts.co.jp/report/dair-wp12/

[調査概要]
● 調査対象：従業員数1,000名以上の大企業に勤めている経営層および情報システム部で 「重要な情報」を扱っている人
● 調査方法：インターネット調査
● 有効回答数：500名
● 調査実施日：2024年11月22日（金）～2024年11月25日（月）

　ドリーム・アーツは、今後も“協創”を理念に掲げ、「現場力強化」「企業競争力向上」に役立つトータルソリューションを提供してまいります。

株式会社ドリーム・アーツについて　https://www.dreamarts.co.jp/
　「協創する喜びにあふれる人と組織と社会の発展に貢献する」をコーポレート・ミッションに掲げるドリーム・アーツは、「協創」を自ら体現することで、顧客の真のソリューションパートナーとして総合的な課題解決をお手伝いしています。
主なサービスとして、大企業向け業務デジタル化クラウド「SmartDB（R）」、多店舗オペレーション改革を支援する「Shopらん(R)（ショップラン）」、大企業の働き方を変えるビジネスコックピット「InsuiteX(R)（インスイートエックス）」などのクラウドサービスを開発・提供しています。

企業プレスリリース詳細へ
PR TIMESトップへ