2017年の企業のセキュリティインシデント被害額は2億1千万円(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.25(月)

2017年の企業のセキュリティインシデント被害額は2億1千万円(トレンドマイクロ)

トレンドマイクロは、セキュリティインシデントによる被害とセキュリティ対策の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2018年版」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
2017年セキュリティインシデント経験割合
2017年セキュリティインシデント経験割合 全 5 枚 拡大写真
トレンドマイクロ株式会社は12月19日、セキュリティインシデントによる被害とセキュリティ対策の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2018年版」を発表した。同調査は2018年9月、日本国内の官公庁自治体および民間企業における情報セキュリティ対策の意思決定者および意思決定関与者の合計1,455人を対象に、インターネット調査により実施したもの。

調査結果によると、国内法人組織の42.3%が2017年の1年間にセキュリティインシデントに起因した重大被害を経験したことが明らかになった。また、原因究明を目的とした調査費用や、改善策の導入、損害賠償といった、さまざまな事後対応費用を含む年間被害額は平均2億1,153万円となり、過去3年連続で2億円を超える結果となった。

セキュリティインシデントによる重大被害の上位は、1位が「従業員・職員に関する個人情報の漏えい」(16.2%)、2位が「顧客に関する個人情報の漏えい」(11.2%)、3位が「業務提携先情報の漏えい」(8.7%)と、昨年と同様の結果となっている。また、ビジネスメール詐欺による「経営幹部・上層部を装った金銭詐欺」は4.1%、「取引先を装った金銭被害」は3.7%を占め、いずれかの金銭被害に遭っているのは6.9%に上った。年間被害額が1億円を超える法人組織は、重大被害を経験した組織の26.2%を占め、2017年の29.4%、2016年の25.3%と大きな変動は見られず、高止まりの状況であるとしている。

一方で、セキュリティ上の脅威を事業継続・組織運営を脅かすリスクとして認識している経営層・上層部の割合は過去2年間の結果とほぼ変わらず(全体の31.4%、前年32.1%、前々年31.1%)、「国内外の法規制を理解した上でセキュリティ対策に十分反映させている」と回答した割合も大きな変化はなかった。しかし、セキュリティインシデントが発生した法人組織の割合は平均は34.0%となり、過去3年間、継続して増加傾向となっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

    不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性(ライフベア)

  2. 予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

    予約システム「Coubic」に不正アクセス、登録された個人情報が流出(クービック)

  3. 不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止(広島大学高等教育研究開発センター)

    不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止(広島大学高等教育研究開発センター)

  4. お勧めIoTセキュリティガイドライン5種--診断レポート(ラック)

    お勧めIoTセキュリティガイドライン5種--診断レポート(ラック)

  5. 「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

    「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

  6. 5G対応次世代ファイアウォール(パロアルトネットワークス)

    5G対応次世代ファイアウォール(パロアルトネットワークス)

  7. 「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供(ドコモ、トレンドマイクロ)

    「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供(ドコモ、トレンドマイクロ)

  8. CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス(NRIセキュア)

    CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス(NRIセキュア)

  9. 疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問

    疑問その3「クラウドのセキュリティ = CASB?」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

  10. 中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

    中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート(CrowdStrike)

ランキングをもっと見る