2016.06.27(月)

小規模企業の8割が「情報セキュリティ教育を実施していない」ことが明らかに(IPA)

調査・レポート・白書 調査・ホワイトペーパー

 不正送金、標的型サイバー攻撃、情報漏えいなど、企業を取り巻くセキュリティ脅威は、厳しくなる一方だ。たとえ小規模な企業であっても、組織の規模に関係なく対策は必要だが、お粗末とも言える現状が最新調査であきらかとなった。

 情報処理推進機構(IPA)では、従業員20名以下の「小規模企業A」、100名以下の「中小企業B」、300名以下の「中小企業C」の3区分について、調査を実施。3,952人から回答を得た(内訳:経営層838人、ITや情報セキュリティの社内担当者1,157人、一般社員1,957人)。

 それによると、「組織的に情報セキュリティ対策担当者がいる」と回答した小規模企業は19.6%で、全体平均の半分以下だった。一方で、社内・社外の「情報セキュリティの相談窓口が特にない」とした小規模企業は、72.2%にまでのぼっている。また、80.9%が「情報セキュリティ教育を実施していない」と回答している。

 少人数であるため、小規模企業での担当者不在は、ある程度しかたない側面はあるが、セキュリティ教育を行っていない、外部の相談窓口もない、というのは、危機意識が低いとしかいえない状況だ。一方、これら小規模企業では、端末のパスワード設定率を聞くと、56.7%と全体の66.2%より低い傾向が見られる。

 企業規模が小さければ、それは逆に、セキュリティの導入費用が安く抑えられる面もある。MDM(モバイル端末管理)についても、小規模プランを用意しているソリューションもある。今後は、小規模企業を中心とした中小企業向けの情報セキュリティの積極的な導入が、期待される。

哀しい小規模企業のセキュリティ現状、教育も相談窓口も担当者もナシ

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

調査・レポート・白書 アクセスランキング

  1. 最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC)

    最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC)

  2. デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及(ガートナー)

    デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及(ガートナー)

  3. 2016年第1四半期および2015年度のインシデント傾向を発表(ラック)

    2016年第1四半期および2015年度のインシデント傾向を発表(ラック)

  4. 2014年の個人情報漏えい、1件の大規模漏えいで人数、損害賠償額が大幅増(JNSA)

  5. 「Censys」の利用方法などを解説した改訂版を公開--テクニカルウォッチ(IPA)

  6. 安全に見えるアプリを連携させることで複合的な攻撃を行うケースを確認(マカフィー)

  7. 情報漏えいで発生した平均コストは400万ドル、その約6割が対応費用(日本IBM)

  8. サイト改ざんの報告件数が前四半期の1.5倍に増加--JPCERT/CCレポート(JPCERT/CC)

  9. システムログ管理の実態を調査、4種類のタイプと実装レベルも解説(IPA)

  10. 2014年度はネットからの攻撃による重要インシデントが過去3年間で最多に(ラック)

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×