CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ) | ScanNetSecurity
2020.05.26(火)

CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ)

トレンドマイクロは、「法人組織におけるセキュリティ対策 実態調査 2016年版」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
セキュリティ対策包括度スコア(業種別)
セキュリティ対策包括度スコア(業種別) 全 5 枚 拡大写真
トレンドマイクロ株式会社は9月12日、「法人組織におけるセキュリティ対策 実態調査 2016年版」を発表した。同調査は、官公庁自治体および民間企業における情報セキュリティ対策の意思決定者および意思決定関与者1,375名を対象に実施したもので、セキュリティ被害と対策状況の実態を明らかにすることを目的としている。

独自の指針による「セキュリティ対策包括度」においては、ベースラインの72点に対し、全体的な平均点は62.0点(官公庁自治体平均:62.7点、民間平均:61.9点)と対前年比ほぼ横ばいという結果となった。業種別では「情報サービス・通信プロバイダ(75.6点)」「金融(73.7点)」、規模別では従業員規模5,000名以上(73.0点)がベースラインの72点を超えた。地域別では関東地方と近畿地方がやや突出していた。

調査結果によると、法人組織の38.5%が「個人情報の漏えい」や「生産・操業停止」など、ビジネスに影響を及ぼす「深刻なセキュリティインシデント」を2015年一年間に経験した。特に、保有する個人情報が多くの法人組織で漏えいしている現況は、規模や地域に関係なく、国内の法人組織において見られた。ただし、対策が進んでいるところほど「深刻なセキュリティインシデントの発生率」は高く、対策が進んでいないところほど数値は低い結果になっている。

深刻なセキュリティインシデントが発生した後のシステムの復旧費用や売上機会損失、再発防止策や補償などの二次的、三次的な被害額も含めた年間被害総額は、平均2億1,050万円となり、前年の平均被害総額1億3,105万円に対して約1.6倍と大幅に増加した。また、年間被害額が1億円を上回ると回答しているのは25.3%と、昨年の16.9%から大幅に増加している。

CSIRT、SOCの設置状況では、CSIRTが14.6%、SOCが14.3%であり、2014年の同様の調査から10ポイント以上増えていた。特に5,000名以上の規模の組織においては、CSIRTが33.2%、SOCが29.4%(2014年調査では11.9%、12.6%)が設置済みと回答している。設置予定あるいは設置を検討中と回答したのは、それぞれ全体の26.5%、26.2%であった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可(JNSA)

    緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可(JNSA)

  2. 英LCCにサイバー攻撃、900万人の顧客情報流出(easyJet)

    英LCCにサイバー攻撃、900万人の顧客情報流出(easyJet)

  3. セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ(マグファイン)

    セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ(マグファイン)

  4. テレワーク実施実態調査:都道府県別・業界別・職種別

    テレワーク実施実態調査:都道府県別・業界別・職種別

  5. 標準化フレームワークが「NIST SP800-171」に対応(NRIセキュア)

    標準化フレームワークが「NIST SP800-171」に対応(NRIセキュア)

  6. Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応(GMOグローバルサイン)

    Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応(GMOグローバルサイン)

  7. キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性(JPRS、JVN)

    キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性(JPRS、JVN)

  8. 診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え(クラフ)

    診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え(クラフ)

  9. CrowdStrike Blog:民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録

    CrowdStrike Blog:民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録

  10. Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性(JVN)

    Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性(JVN)

ランキングをもっと見る