SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine Day 2022

2022年6月28日(火)13:10

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

10.5%の中小企業社員がサイバーセキュリティに関するトラブルを経験か――IPA調査

 情報処理推進機構(IPA)セキュリティーセンターは、全国の中小企業従業員1,000名を対象に実施したサイバーセキュリティーに関するアンケート調査の結果を公開した。調査期間は2021年11月5日から7日。

 同調査によると、過去3年間(2018年10月~2021年9月)でサイバーセキュリティー上の事故やトラブルを勤務先で経験した中小企業従業員は10.5%。勤務先で情報管理関連のルールが制定されている人のうち5人に1人はルール違反の経験があり、うち4割以上は会社や上司に1度も報告していないことも判明したという。また、企業として事故やトラブルを社外に報告した事例も41.0%にとどまるなど、報告・公表される事例は氷山の一角でこれを上回る“かくれサイバートラブル”の存在がうかがえる結果となった。

中小企業従業員のサイバーセキュリティートラブル

 中小企業従業員の10.5%が過去3年間でサイバーセキュリティー上の事故やトラブルを経験。トラブル1位は「ウイルス・ランサムウェアによる被害」、2位は「取引先を装った偽メールによるウイルス感染」 と、ウイルス関連が上位となった。

 事故やトラブルを社外へ公表・公開した事例は半数以下の41.0%。一方で、上記のサイバーセキュリティー上の事故やトラブルに関して、勤務先が社外への公表・公開など(プレスリリースやサイトなどへの掲載などで)を行ったと答えたのは「複数回ある」18.1%、「1回ある」22.9%で計41.0%にとどまった。

中小企業の情報管理ルール

 IT機器の利用やデータの取り扱いについて勤務先でルールが制定されていると答えたのは半数以下の42.7%。そのうち、6割近くはルールが制定されていない、またはルールの有無を認識していないという。

 勤務先にルールがあると回答した人のうち、過去3年間でそのルールに違反したことがある人は19.0%で、そのうち多くが複数回にわたってルール違反したとしている。

 ルール違反の主な内容は、1位「複数のIT機器・端末やインターネットサービスで同じパスワードを使い回す」24.7%、2位「パスワード等の適切なセキュリティー対策を講じずに個人情報をメール含むインターネットで送受信する」23.5%と、パスワード関連のルール違反が上位を占めた。

従業員個人のサイバーセキュリティートラブル

 従業員個人として経験したサイバーセキュリティー上の事故やトラブル、1位は「ウイルス・ランサムウェア感染」4.2%。一方「事故やトラブルが発生した」と回答した人のうち、半数近くがその事故やトラブルを会社や上司に報告していないことがわかったとしている。

業種別/職種別のサイバーセキュリティートラブル発生率

 過去3年間に中小企業で発生したサイバーセキュリティー上の事故やトラブルについて、業種別に見たところ、同率1位で「情報通信/広告業」17.0%、「対個人サービス業」17.0%、3位「製造業」という結果だったという。

 職種別で見ると、1位「管理」18.5%、2位「営業(社外への頻繁な外出をともなわない」15.9%、3位「事務」11.9%で、PCやインターネットを頻繁に使用する職種が上位となっている。

【関連記事】
日米英でセキュリティ対策のハードルに違い――セキュアエイジ調査
“ひとり情シス”の企業が1割以上か――メタップス調査
DX推進のための組織を有する企業が7割超【ITR調査】

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/15319 2021/12/09 17:55

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年6月28日(火)13:10

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング