日本企業のITセキュリティ分野の支出のうち、管理に充てる予算は25%(ファイア・アイ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.18(木)

日本企業のITセキュリティ分野の支出のうち、管理に充てる予算は25%(ファイア・アイ)

ファイア・アイは、米FireEye社による企業のセキュリティ・アラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is too Many to Handle?(数の駆け引き:処理しきれないアラートの数は?)」(英語)と題したレポートを発表した。

調査・レポート・白書 調査・ホワイトペーパー
ファイア・アイ株式会社は1月26日、米FireEye社による企業のセキュリティ・アラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is too Many to Handle?(数の駆け引き:処理しきれないアラートの数は?)」(英語)と題したレポートを発表した。本レポートでは、タイムリーかつ効果的な形でセキュリティ・アラートを管理し、対策を講じることがいかに困難であるかが浮き彫りとなっている。

調査結果によると、回答者の70%以上がセキュリティ管理に割り当てられる予算は全体の半分以下と答えており、アラートを増やすテクノロジーや、予期せぬ事態に対する予算が残されている。一方、日本企業では半数近くの企業がITセキュリティ分野の支出の中でセキュリティ管理に割り当てている予算は25%以下であった。また、調査対象となった企業の37%が毎月10,000件以上(1日あたり300件以上、1時間14件以上)のアラートを受けていることが明らかになった。このうち約半数以上が誤検知であり、1/3以上が重複であるという。

「中」レベルのセキュリティ・アラートの応答時間については、回答者の60%以上が6~12時間、「低」レベルでは60%以上が13時間~1日以上と答えており、攻撃者に十分な時間を与えているとしている。セキュリティ管理業務のアウトソーシングでは、同じアジア圏の韓国で65%の企業が利用しているのに対し、日本では36%にとどまっている。なお、アウトソースサービスを利用している企業の92%が、その採用理由についてコストではなく、セキュリティ対策の向上が理由と回答しているという。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×