2017年の企業のセキュリティインシデント被害額は2億1千万円(トレンドマイクロ) | ScanNetSecurity
2020.01.23(木)

2017年の企業のセキュリティインシデント被害額は2億1千万円(トレンドマイクロ)

トレンドマイクロは、セキュリティインシデントによる被害とセキュリティ対策の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2018年版」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
2017年セキュリティインシデント経験割合
2017年セキュリティインシデント経験割合 全 5 枚 拡大写真
トレンドマイクロ株式会社は12月19日、セキュリティインシデントによる被害とセキュリティ対策の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2018年版」を発表した。同調査は2018年9月、日本国内の官公庁自治体および民間企業における情報セキュリティ対策の意思決定者および意思決定関与者の合計1,455人を対象に、インターネット調査により実施したもの。

調査結果によると、国内法人組織の42.3%が2017年の1年間にセキュリティインシデントに起因した重大被害を経験したことが明らかになった。また、原因究明を目的とした調査費用や、改善策の導入、損害賠償といった、さまざまな事後対応費用を含む年間被害額は平均2億1,153万円となり、過去3年連続で2億円を超える結果となった。

セキュリティインシデントによる重大被害の上位は、1位が「従業員・職員に関する個人情報の漏えい」(16.2%)、2位が「顧客に関する個人情報の漏えい」(11.2%)、3位が「業務提携先情報の漏えい」(8.7%)と、昨年と同様の結果となっている。また、ビジネスメール詐欺による「経営幹部・上層部を装った金銭詐欺」は4.1%、「取引先を装った金銭被害」は3.7%を占め、いずれかの金銭被害に遭っているのは6.9%に上った。年間被害額が1億円を超える法人組織は、重大被害を経験した組織の26.2%を占め、2017年の29.4%、2016年の25.3%と大きな変動は見られず、高止まりの状況であるとしている。

一方で、セキュリティ上の脅威を事業継続・組織運営を脅かすリスクとして認識している経営層・上層部の割合は過去2年間の結果とほぼ変わらず(全体の31.4%、前年32.1%、前々年31.1%)、「国内外の法規制を理解した上でセキュリティ対策に十分反映させている」と回答した割合も大きな変化はなかった。しかし、セキュリティインシデントが発生した法人組織の割合は平均は34.0%となり、過去3年間、継続して増加傾向となっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  2. 「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

    「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

  3. OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

    OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

  4. 複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

    複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

  5. 「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

    「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

  6. マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

    マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

  7. セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

    セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

  8. 不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

    不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

  9. 企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット)

    企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット)

  10. 委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

    委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

ランキングをもっと見る