内部情報漏洩に関するアンケート調査結果　その１

　SCAN 編集部では、読者を対象に内部情報漏洩に関するアンケート調査を実施した。
　最近立て続けに発生した個人情報の漏洩を見るまでもなく、内部情報漏洩は企業にとってきわめて重要な課題である。
　今回のアンケートではユーザ企業のシステム担当者を中心に内部情報

製品・サービス・業界動向業界動向

2004年4月7日（水） 12時00分

　SCAN 編集部では、読者を対象に内部情報漏洩に関するアンケート調査を実施した。
　最近立て続けに発生した個人情報の漏洩を見るまでもなく、内部情報漏洩は企業にとってきわめて重要な課題である。
　今回のアンケートではユーザ企業のシステム担当者を中心に内部情報漏洩問題に対する認識と対策の現状と今後について調査した。

１．調査概要
　本アンケートは情報漏洩に対する意識と対策の実態を明らかにするために行われた。

調査対象　：SCAN 読者（プロフィールについては調査結果を参照）
調査期間　：2004/02/10〜2004/02/23
有効回収数：84件

　テーマが特殊ということもあり、有効回収数が少なかった。この調査結果によって、内部情報漏洩についての実態が明らかになったというよりは、仮説としての傾向を整理したといった方よいと考えられる。調査結果をご覧いただく際には、この点をご理解のうえ、ご参照していただきたい。

２．調査回答者のプロフィール
　調査回答者はユーザ企業（63％）のシステム担当者が多数を占めており、技術職が中心となっている。
　企業規模では、小規模から大規模企業までまんべんなく分布しているが、中心となっているのは、千人未満の企業である。
　セキュリティ製品の購買に関わっている回答者が多いのは、今回のアンケート対象がSCAN 読者であるための偏りがでているものと思われる。

>> ユーザ企業のシステム担当者が回答者の多数を占める

　・業種
　　情報処理／ソフトハウス　　21.43%
　　システム開発　　　　　　　15.48%
　　サービス業　　　　　　　　13.1 %
　　製造業(コンピュータ関連)　11.9 %
　　製造業(非コンピュータ)　　10.71%
　・職種
　　技術職(コンピュータ関連)　36.9 %
　　プログラマ／SE　　　　　　16.67%
　　企画／マーケティング　　　13.1 %
　　営業／販売　　　　　　　　 5.95%
　　事務職　　　　　　　　　　 5.95%
　・セキュリティ対する企業の立場
　　ユーザ企業　　　　　　　 63.1 %
　　製品ベンダー　　　　　　　14.29%
　　サービスベンダ　　　　　　22.62%
　　SIer　　　　　　　　　　　15.48%

>> 中堅規模の企業の現場担当者中心

　・企業規模
　　50人未満　　　　　　　　　23.81%
　　50-99人　　　　　　　　　　9.52%
　　100-499人　　　　　　　　27.38%
　　500-999人　　　　　　　　 10.71%
　　1000-4999人　　　　　　　 15.48%
　　5000-9999人　　　　　　　　3.57%
　　10000人以上　　　　　　　　9.52%
　・役職
　　一般社員／職員　　　　　　44.05%
　　係長／主任クラス　　　　　15.48%
　　課長クラス　　　　　　　　23.81%
　　部長クラス　　　　　　　　8.33%
　　役員/経営者　　　　　　　　3.57%
　　その他　　　　　　　　　　 4.76%
　・セキュリティ製品への関わり
　　購入担当　　　　　　　　　26.19%
　　購入に影響　　　　　　　　47.62%
　　関与しない　　　　　　　　26.19%

３．内部情報漏洩に対する意識
　内部情報漏洩に対する認識は高く、きわめて重要な問題として認識している（91％）。同時に、その対策も必須であるとの認識が強い（95％）。
　しかし、その一方で現状対策が不十分であると認識をもっている回答者が全体の86％と非常に高い比率となっている。
　ユーザ企業のシステム現場での内部情報漏洩への関心の高さと危機感を見て取ることができる。

>> 90％以上が内部情報漏洩を重要な問題と認識

　内部情報漏洩に対する意識は総じて高く、回答者の90％以上が重要な問題として認識している。「やや重要ではない」「重要ではない」の回答がゼロで「どちらともいえない」もごく少数であったことからして、きわめて関心の高い問題であることがわかる。

　・内部情報漏洩についての認識
　　重要な問題だと思う　　　　90.48%
　　やや重要な問題だと思う　　 8.33%
　　どちらともいえない　　　　 1.19%
　　あまり重要ではない　　　　 0%
　　重要ではない　　　　　　　 0%

>> 内部情報漏洩対策の必要性感じる(95%)ものの対策は不十分と認識(86%)

　対策の必要性については「必要だと思う」（79％）、「できればあった方がいい」（17％）をあわせると95％に達する。逆に「どちらともいえない」「あまり必要を感じない」もほとんど回答がなかった。
　わずかにあった回答もフリーアンサーを見ると下記のようなコメントがあり、必要性そのものを否定する意見はほとんどなかったといえる。

　・フリーアンサー部分のコメント
　　「必要を感じない」としましたが、実際にはもっと積極的で、「そのサイトが業務に必要（少なくとも有用）かどうかの判断がネットワーク管理者からは出来ない」という意図です。一般に良くないとされるサイトから情報を収集、分析する仕事をしている人もいます。」

　・内部情報漏洩対策の必要性の認識
　　必要だと思う　　　　　　　78.57%
　　できればあった方がいい　　16.67%
　　どちらともいえない　　　　 3.57%
　　あまり必要を感じない　　　 1.19%
　　必要ではない　　　　　　　 0　 %

　しかし、必要性の認識の一方で現状じゅうぶんな対策がとられていないと感じている回答者が86％という結果になっており、回答者の危機感が感じて取れる回答になっている。

　・内部情報漏洩に対してじゅうぶんな対策がとられていると思いますか？
　　はい　　　　　　　　　　　14.29%
　　いいえ　　　　　　　　　　85.71%

　回答者が不十分と感じる理由や本来行うべきと考えている対策の詳細については次号以降でご紹介していきたい。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

内部情報漏洩に関するアンケート調査結果　その１

Scan PREMIUM 会員限定記事

ガートナークラウドクッキング教室～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

インシデント・事故 記事一覧へ

インフォマート 公式 Facebook ページに不正ログイン

フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

調査・レポート・白書・ガイドライン 記事一覧へ

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

インフォマート公式 Facebook ページに不正ログイン

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

調査・レポート・白書・ガイドライン記事一覧へ

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

セキュリティ診断会社と開発会社が業務提携～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ国内 1 位

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ