IT管理者の約8割が「脆弱性の管理が複雑」、1/4はパッチ未適用で感染の経験(トレンドマイクロ) | ScanNetSecurity
2026.08.18(火)

IT管理者の約8割が「脆弱性の管理が複雑」、1/4はパッチ未適用で感染の経験(トレンドマイクロ)

トレンドマイクロは、システムの脆弱性管理に関する企業ユーザ調査の結果を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「あなたの勤務先において、OSの修正プログラムの適用の遅れ、もしくは未適用が原因で、業務用PCが不正プログラムに感染した経験の有無について、お選びください。」という設問の回答
「あなたの勤務先において、OSの修正プログラムの適用の遅れ、もしくは未適用が原因で、業務用PCが不正プログラムに感染した経験の有無について、お選びください。」という設問の回答 全 3 枚 拡大写真
トレンドマイクロ株式会社は1月22日、システムの脆弱性管理に関する企業ユーザ調査の結果を発表した。本調査は2013年12月12日から12月13日、企業のIT管理者515名を対象にWebアンケート調査により実施したもの。調査結果によると、自社の業務用端末のOSの修正プログラム適用状況を把握しているIT管理者のうち4人に1人が、「勤務先においてOSの修正プログラム未適用を原因とした不正プログラム感染を経験したことがある」と回答した。

さらに、OSの修正プログラム適用前に検証を行うとしたIT管理者を対象に、検証にかかる平均時間を聞いたところ、「1週間以上かかる」とした回答者は6割を超えた。修正プログラム適用までに時間がかかり、OSの脆弱性により不正プログラム感染のリスクにさらされている期間が発生している状況が明らかになっている。修正プログラム適用の課題については、「全てのPCへの適用に時間がかかる(32.0%)」「修正プログラムの検証に時間がかかる(29.7%)」「適用が確実に行われているか把握できない(29.1%)」などが主に挙げられた。

また、業務用PCの脆弱性管理について、約8割の回答者が「脆弱性の管理は複雑になりつつある」「修正プログラムの適用に時間がかかるのは仕方がない」と回答している。OSの修正プログラム適用前に検証を行うとしたIT管理者を対象に、検証期間中に行っているセキュリティ対策について聞いたところ、 最も多かった「従業員への注意喚起」でも約3割、「OSの脆弱性を狙った攻撃を防ぐ製品の利用」については2割程度にとどまった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. 丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

    丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

  3. GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

    GMOサイバーセキュリティ byイエラエ「地方公共団体向けペネトレーションテスト・パッケージ」の提供

  4. RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

    RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

  5. REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

    REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

ランキングをもっと見る
PageTop