設置したCSIRTが「期待したレベルを満たしている」、日本では2割に満たず（IPA） | ScanNetSecurity
2024.07.27（土）
コンテンツ
注目検索ワード
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事

設置したCSIRTが「期待したレベルを満たしている」、日本では2割に満たず（IPA）

IPAは、日・米・欧の従業員数300名以上の企業のCISO、情報システム・セキュリティ担当部門の責任者および担当者を対象に実施した「企業のCISOやCSIRTに関する実態調査2017」の結果を発表した。

調査・レポート・白書・ガイドライン
現在重要視されているCISOの役割
  • 現在重要視されているCISOの役割
  • CISO任命率
  • CSIRTの有効性に対する満足度
独立行政法人 情報処理推進機構（IPA）は4月13日、「企業のCISOやCSIRTに関する実態調査2017」の結果を発表した。同調査は2016年10月上旬～11月上旬、日・米・欧の従業員数300名以上の企業のCISO、情報システム・セキュリティ担当部門の責任者および担当者を対象にWebアンケートなどにより実施したもの。

調査結果によると、現在CISOに期待されている役割やスキルでは、「セキュリティ技術分析・評価（52.0％）」「セキュリティ目標・計画・予算の策定・評価（40.8％）」「リスク分析・評価（35.5％）」が上位を占め、「セキュリティ部門と経営層をつなぐ橋渡し」の役割は17.9％、「事業目標との整合」は14.3％など、セキュリティに偏重している状況が明らかになった。

また、CISOが任命されている組織の割合は、米国が95.2％、欧州が84.6％であるのに対し、日本は62.6％と20ポイント以上の差があった。さらに日本では専任のCISOより兼任のCISOが多い結果となっている（兼任CISOの割合：米国16.5％、欧州17.5％、日本34.7％）。CSIRTについては、「設置したCSIRTが期待を満たしている」と答えた割合は、米国は60.8％、欧州は45.4％であるのに対し、日本は18.4％と2割に満たなかった。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連リンク

編集部おすすめの記事

特集

独立行政法人 情報処理推進機構 （IPA）

CSIRT

企業セキュリティ実態調査

調査・レポート・白書・ガイドライン アクセスランキング

  1. 1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

    1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故

  2. ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC

  3. 世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表

    世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表

  4. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  5. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  6. 2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 ％成長 ～ JNSA調査

  7. 取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域

  8. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

アクセスランキングをもっと見る

Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×