IT管理者の約8割が「脆弱性の管理が複雑」、1/4はパッチ未適用で感染の経験(トレンドマイクロ) | ScanNetSecurity
2026.03.19(木)

IT管理者の約8割が「脆弱性の管理が複雑」、1/4はパッチ未適用で感染の経験(トレンドマイクロ)

トレンドマイクロは、システムの脆弱性管理に関する企業ユーザ調査の結果を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「あなたの勤務先において、OSの修正プログラムの適用の遅れ、もしくは未適用が原因で、業務用PCが不正プログラムに感染した経験の有無について、お選びください。」という設問の回答
「あなたの勤務先において、OSの修正プログラムの適用の遅れ、もしくは未適用が原因で、業務用PCが不正プログラムに感染した経験の有無について、お選びください。」という設問の回答 全 3 枚 拡大写真
トレンドマイクロ株式会社は1月22日、システムの脆弱性管理に関する企業ユーザ調査の結果を発表した。本調査は2013年12月12日から12月13日、企業のIT管理者515名を対象にWebアンケート調査により実施したもの。調査結果によると、自社の業務用端末のOSの修正プログラム適用状況を把握しているIT管理者のうち4人に1人が、「勤務先においてOSの修正プログラム未適用を原因とした不正プログラム感染を経験したことがある」と回答した。

さらに、OSの修正プログラム適用前に検証を行うとしたIT管理者を対象に、検証にかかる平均時間を聞いたところ、「1週間以上かかる」とした回答者は6割を超えた。修正プログラム適用までに時間がかかり、OSの脆弱性により不正プログラム感染のリスクにさらされている期間が発生している状況が明らかになっている。修正プログラム適用の課題については、「全てのPCへの適用に時間がかかる(32.0%)」「修正プログラムの検証に時間がかかる(29.7%)」「適用が確実に行われているか把握できない(29.1%)」などが主に挙げられた。

また、業務用PCの脆弱性管理について、約8割の回答者が「脆弱性の管理は複雑になりつつある」「修正プログラムの適用に時間がかかるのは仕方がない」と回答している。OSの修正プログラム適用前に検証を行うとしたIT管理者を対象に、検証期間中に行っているセキュリティ対策について聞いたところ、 最も多かった「従業員への注意喚起」でも約3割、「OSの脆弱性を狙った攻撃を防ぐ製品の利用」については2割程度にとどまった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性

    村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性

  2. 「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケ

    「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケPR

  3. シード・プランニングにランサムウェア攻撃

    シード・プランニングにランサムウェア攻撃

  4. ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託

    ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託

  5. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

ランキングをもっと見る
PageTop