SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Data Tech 2024

2024年11月21日(木)オンライン開催

EnterpriseZine Day Special

2024年10月16日(火)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

セキュリティ従事者の約38%、過去1年間にインシデントを経験──スリーシェイク調査

 スリーシェイクは、1,045名のセキュリティ関連業務従事者を対象に行った「企業のセキュリティ対策の現状と課題」についてのアンケート調査の結果を発表した。

調査概要

  • 調査期間:2024年4月17日~19日
  • 調査対象者:セキュリティ関連業務従事者
  • 調査人数:1,045人
  • 調査手法:インターネット調査
  • 調査元:ゼネラルリサーチ

調査結果

 過去1年間におけるセキュリティインシデント(データ漏洩、サイバー攻撃など)の発生状況を調査した結果、回答者の約38.1%がセキュリティインシデントを経験していることがわかったという。

画像を説明するテキストなくても可
クリックすると拡大します

 また、勤務先におけるサイバーセキュリティ対策の充実度については、61.6%が「おおむね十分だが、改善の余地はある」と回答。これについてスリーシェイクは、多くの企業が基本的なセキュリティ対策を実施しているものの、新しい技術の登場や変化する脅威に対応するために、継続的な改善と更新が必要であると認識していることを示唆しているとした。

画像を説明するテキストなくても可
クリックすると拡大します

 一方、22.1%が「十分ではないが、対策を講じることができていない」と回答しており、適切なセキュリティ対策が行えていない状況を示しているという。さらに、4%が「まったく対策できていない」と答えており、これらの企業はセキュリティリスクに無防備である現状が明らかになったとしている。

 セキュリティ対策の充実度に対して、「十分である」以外を選択した人がセキュリティ対策を十分に講じることができていない主な理由としては「リソース不足」、次いで「コストの不足」「専門知識の不足」を挙げたという。

画像を説明するテキストなくても可
クリックすると拡大します

 セキュリティ対策の充実度に対して、「十分である」以外を選択した人に対し、 今後、セキュリティ対策に取り組む予定はあるかと聞いたところ、「はい、しかし具体的な計画はまだない」との回答が43.4%で最も多く、次に「検討中である」との回答が31.1%に。

画像を説明するテキストなくても可
クリックすると拡大します

 サイバーセキュリティ対策において、今後最も強化すべきだと思う対策については「脆弱性診断の定期的な実施」が挙がり、「従業員へのセキュリティ教育」「セキュリティ状況の可視化」と続いた。企業が直面しているサイバーセキュリティリスクに対して、予防的な対策としての脆弱性診断の重要性、および教育の必要性、またセキュリティリスクの可視化の必要性を示しているとスリーシェイクはコメントしている。

画像を説明するテキストなくても可
クリックすると拡大します

【関連記事】
PagerDuty、インシデントライフサイクルを自動化する生成AIソリューションの一般提供を開始
東京海上日動火災保険、セキュアワークスのインシデント対応サービス導入 サイバーリスク保険の特定顧客に提供
NISC、各府省庁などのCSIRT要員に向けたセキュリティインシデント訓練にアライドテレシスを採用

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/20183 2024/08/07 19:00

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング