CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ) | ScanNetSecurity
2022.09.26(月)

CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ)

トレンドマイクロは、「法人組織におけるセキュリティ対策 実態調査 2016年版」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
セキュリティ対策包括度スコア(業種別)
セキュリティ対策包括度スコア(業種別) 全 5 枚 拡大写真
トレンドマイクロ株式会社は9月12日、「法人組織におけるセキュリティ対策 実態調査 2016年版」を発表した。同調査は、官公庁自治体および民間企業における情報セキュリティ対策の意思決定者および意思決定関与者1,375名を対象に実施したもので、セキュリティ被害と対策状況の実態を明らかにすることを目的としている。

独自の指針による「セキュリティ対策包括度」においては、ベースラインの72点に対し、全体的な平均点は62.0点(官公庁自治体平均:62.7点、民間平均:61.9点)と対前年比ほぼ横ばいという結果となった。業種別では「情報サービス・通信プロバイダ(75.6点)」「金融(73.7点)」、規模別では従業員規模5,000名以上(73.0点)がベースラインの72点を超えた。地域別では関東地方と近畿地方がやや突出していた。

調査結果によると、法人組織の38.5%が「個人情報の漏えい」や「生産・操業停止」など、ビジネスに影響を及ぼす「深刻なセキュリティインシデント」を2015年一年間に経験した。特に、保有する個人情報が多くの法人組織で漏えいしている現況は、規模や地域に関係なく、国内の法人組織において見られた。ただし、対策が進んでいるところほど「深刻なセキュリティインシデントの発生率」は高く、対策が進んでいないところほど数値は低い結果になっている。

深刻なセキュリティインシデントが発生した後のシステムの復旧費用や売上機会損失、再発防止策や補償などの二次的、三次的な被害額も含めた年間被害総額は、平均2億1,050万円となり、前年の平均被害総額1億3,105万円に対して約1.6倍と大幅に増加した。また、年間被害額が1億円を上回ると回答しているのは25.3%と、昨年の16.9%から大幅に増加している。

CSIRT、SOCの設置状況では、CSIRTが14.6%、SOCが14.3%であり、2014年の同様の調査から10ポイント以上増えていた。特に5,000名以上の規模の組織においては、CSIRTが33.2%、SOCが29.4%(2014年調査では11.9%、12.6%)が設置済みと回答している。設置予定あるいは設置を検討中と回答したのは、それぞれ全体の26.5%、26.2%であった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「ニトリアプリ」にパスワードリスト型攻撃、約13万2,000アカウントが閲覧された可能性

    「ニトリアプリ」にパスワードリスト型攻撃、約13万2,000アカウントが閲覧された可能性

  2. ダイナムジャパンホールディングスのサーバにランサムウェア攻撃、社内システムに障害

    ダイナムジャパンホールディングスのサーバにランサムウェア攻撃、社内システムに障害

  3. 警察庁が2022年上半期のランサムウェア被害状況を調査、調査・復旧費用は1,000万円以上が55%を占める

    警察庁が2022年上半期のランサムウェア被害状況を調査、調査・復旧費用は1,000万円以上が55%を占める

  4. 元社員が営業秘密不正持ち出し、不正競争防止法違反容疑で逮捕

    元社員が営業秘密不正持ち出し、不正競争防止法違反容疑で逮捕

  5. セキュアワークス三科涼が提案する「XDR」というバズワードに惑わされないたったひとつの方法

    セキュアワークス三科涼が提案する「XDR」というバズワードに惑わされないたったひとつの方法PR

  6. 日本盛のサーバに不正アクセス、社内システムで障害発生

    日本盛のサーバに不正アクセス、社内システムで障害発生

  7. 拝啓IT業界 脆弱性無きコードを書け ホワイトハウス拝

    拝啓IT業界 脆弱性無きコードを書け ホワイトハウス拝

  8. 「情報セキュリティ2012」を決定、環境変化への対応を盛り込む(NISC)

    「情報セキュリティ2012」を決定、環境変化への対応を盛り込む(NISC)

  9. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

  10. かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

    かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

ランキングをもっと見る