日本のCISO、データ損失の原因の最多は悪意ある内部関係者 退職者が要因は98% ~ プルーフポイント調査 | ScanNetSecurity
2026.11.13(金)

日本のCISO、データ損失の原因の最多は悪意ある内部関係者 退職者が要因は98% ~ プルーフポイント調査

 データ損失の原因としては、悪意のある、または犯罪目的の内部関係者が 53%(世界平均 46%)で最も多く、侵害された内部関係者 49%、不注意な内部関係者 45%が続いた。また、重大なデータ損失を経験した日本の組織の CISO の 98%(同 93%)が、退職する従業員が要因の一つだったと回答した。

調査・レポート・白書・ガイドライン

 日本プルーフポイント株式会社は 11 月 5 日、年次レポート「2026 Voice of the CISO」の日本語版を発表した。重大なデータ損失を経験した日本の組織の割合は、2025 年の 35%から 2026 年は 49%に上昇した。世界平均は 66%から 53%に減少しており、日本は逆の傾向を示した。

 調査は 2026 年 5 月、日本を含む 16 か国・地域で、従業員数 1,000 人以上の組織の CISO 1,600 人超(各市場 100 人)を対象に実施した。

 データ漏えいが発生した日本の組織では事業への影響も深刻化しており、金銭的損失を挙げた割合は 9%から 43%へ、攻撃後の復旧コストは 34%から 41%へ増加した。データ損失の原因としては、悪意のある、または犯罪目的の内部関係者が 53%(世界平均 46%)で最も多く、侵害された内部関係者 49%、不注意な内部関係者 45%が続いた。また、重大なデータ損失を経験した日本の組織の CISO の 98%(同 93%)が、退職する従業員が要因の一つだったと回答した。

 生成 AI をセキュリティリスクと捉える日本の CISO は前年比 17 ポイント上昇の 62%(同 78%)となった。65%(同 79%)は、リソースや専門性が十分に拡充されないまま、AI 関連リスクの管理を担うことになると見込んでいる。

《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×