ITセキュリティ予防接種の結果、1/3に危険性--統合リスク管理レポート（ラック）
ラックは、「統合リスク管理レポート vol.03『標的型攻撃に備える擬似メール訓練から見えてきた、今、必要なこと～ITセキュリティ予防接種被験者アンケートから～』」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
ITセキュリティ予防接種を実施した24社（金融系、製造系、サービス系、エネルギー系、大学官庁系、情報通信系、流通系）の結果によると、1回目開封率の平均は36.1％、2回目開封率の平均は16.4％で、ほぼすべての組織で2回目開封率が1回目開封率を下回っている。これにより、約1/3の社員職員が標的型攻撃およびウイルスに感染する危険性を秘めていることが明らかになった。アンケート結果では、「それでも本当に標的型メールを受け取った場合は開封しない自信がない」が約30％、「標的型メールを受け取ったあとの対処がわからない」「添付ファイルさえ開かなければ大丈夫なのか」といった「処理がわからない」が約20％、自社IT部門やセキュリティ推進部門への積極的な提案・提言が約10％となった。レポートでは、従業員の意識と行動、ITの仕組み、組織運営や推進態勢など、個々に「できること」には限界があるため、これらを相互補完する一体的な取り組みが求められているとしている。
関連記事
この記事の写真
/
