SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Data Tech 2024

2024年11月21日(木)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZine(エンタープライズジン)

EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。

『EnterpriseZine Press』

2024年秋号(EnterpriseZine Press 2024 Autumn)特集「生成AI時代に考える“真のDX人材育成”──『スキル策定』『実践』2つの観点で紐解く」

EnterpriseZineニュース

IPA、営業秘密管理に関する調査結果を公開

 情報処理推進機構(以下、IPA)は、「企業における営業秘密管理に関する実態調査2020」を公開した。この調査は2020年における国内企業での営業秘密の漏えい発生状況、管理実態、対策などの実態把握を目的としてアンケートを中心とする各種調査を行ったものだとしている。

調査結果の主なポイント

 従業員と秘密保持契約を締結する企業は46.1%から56.6%(10.5%増)と増加した。営業秘密漏えいに関する報道等を受けて、内部不正による情報持ち出し等の被害抑制のため、対策を講じる企業が増えたものと考えられるという(回答数=2137)。

図1:従業員を対象とする秘密保持契約の締結状況
図1:従業員を対象とする秘密保持契約の締結状況
[画像クリックで拡大]

 情報漏えい事例が発生した(可能性を含む)と回答した企業は5.2%と前回調査(9.6%)より減少したものの、その要因としては企業における対策の進展、攻撃の巧妙化など、複数の要因が作用した結果と考えられるという。また、漏えいルートでは「中途退職者」による漏えいが36.3%と最多で前回(28.6%)より増加し、内部不正を原因とする情報漏えいの発生は減少傾向にはないことがわかったとしている(回答数=113)。

図2:営業秘密の漏えいルート
図2:営業秘密の漏えいルート
[画像クリックで拡大]

 テレワーク(在宅勤務等)で営業秘密を扱う場合の対策の導入状況では、まず通信時の保護対策を行う企業が多く、「クラウドサービスで秘密情報を扱う場合の対策」は17.7%と、クラウド対策まで踏み込んで取り決めている割合は低いことがわかった(回答数=896)。

図3:テレワーク(在宅勤務等)で営業秘密を扱う場合の対策の導入状況
図3:テレワーク(在宅勤務等)で営業秘密を扱う場合の対策の導入状況
[画像クリックで拡大]

 クラウドサービスにおける営業秘密の不正利用防止のために実施している対策についての設問では、不正操作の証跡確保に相当する「ログ分析の実施」が24%にとどまるなど、比較的高度な対策までは十分に進んでいないことがわかった。一方、アクセス権限の設定ミスやサイバー攻撃に備えた基本対策の必要性は一定程度認識されていることがうかがえるという(回答数=583)。

図4:クラウドサービスにおける営業秘密の不正利用防止のために実施している対策
図4:クラウドサービスにおける営業秘密の不正利用防止のために実施している対策
[画像クリックで拡大]

 IPAは、ニューノーマルな環境で新たなIT技術を活用する多くの企業が本調査結果を参考にすることで、営業秘密保護の対策を進め、企業競争力を強化することを期待するとしている。

【関連記事】
委託元と委託先で大きなギャップも【IPA セキュリティ実態調査】
IPA、情報セキュリティ10大脅威をランキング形式で公表
約5割が取引先の対策に懸念【IPA テレワークのセキュリティ実態調査】

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/14116 2021/03/18 14:26

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング