通報が社外か社内かでインシデント対応コストの内容に大きな差(損保ジャパン日本興亜、SOMPOリスケア、トレンドマイクロ) | ScanNetSecurity
2023.01.29(日)

通報が社外か社内かでインシデント対応コストの内容に大きな差(損保ジャパン日本興亜、SOMPOリスケア、トレンドマイクロ)

損保ジャパン日本興亜とSOMPOリスケア、トレンドマイクロの3社は、「セキュリティインシデントに関する被害コスト調査」の結果を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
損害保険ジャパン日本興亜株式会社(損保ジャパン日本興亜)とSOMPOリスケアマネジメント株式会社(SOMPOリスケア)、トレンドマイクロ株式会社の3社は8月28日、「セキュリティインシデントに関する被害コスト調査」の結果を発表した。セキュリティインシデントにおける具体的な対応コストの実態の把握を目的に、民間企業における情報システム・セキュリティに関する意思決定者、 意思決定関与者1,745名を対象に実施した。

調査結果によると、全体の43.9%(766名)が、2017年1年間に被害額の発生する何かしらのセキュリティインシデントを経験していることが分かった。また、調査結果を「対外的コスト」と「対内的コスト」に分類して調査結果をみると、「社外からの通報」によりインシデントが発覚した場合は対外的コストが全体の59.0%を占め、「社内からの通報」で発覚した場合の対外的コストの割合(44.7%)より高い割合となった。特に「謝罪文作成・送付費用」において大きな差が出た(社外からの通報:9.4%、社内からの通報:5.0%)。

セキュリティインシデントを「サイバー攻撃」と「内部犯行」に分類し、それぞれにかかった対応コストを調べたところ、サイバー攻撃の場合には内部犯行に比べて「営業継続費用」が+9.1ポイント、「システム復旧費用」が+3.9ポイントと大きな差が出た。一方、内部犯行の場合には、サイバー攻撃に比べて「お詫び品・金券調達・送付費用」で+4.3ポイント、「データ復旧費用」で+2.2ポイントと、情報漏えいや情報消失に関連した対応コストの割合が増える傾向にあった。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×