大企業の情シスが回答　「情報セキュリティ」に関する調査

2025.01.23

9割以上が概ね十分な対策ができていると回答した一方で、約6割が直近1年で情報セキュリティインシデントを経験役員の約7割がセキュリティ対策万全と回答

昨今のサイバー攻撃は高度化し、多くの企業で個人情報漏洩やランサムウェア攻撃の被害が発生しており、企業の情報セキュリティ対策が攻撃者の進化する技術に追随しきれていない状況となっている。

こうしたなか、ドリーム・アーツ株式会社（以下ドリーム・アーツ）では情報セキュリティに関する意識と対策の実態を把握するため、従業員数1,000名以上の企業に所属する経営層および情報システム部門500名を対象にインターネットによるアンケート調査を実施した。

その結果、情報セキュリティに関する脅威への対策について、9割以上（91%）が概ね十分な対策ができていると回答したにも関わらず、約6割（63%）が過去１年間に情報セキュリティインシデントに遭遇していることがわかった。また、経営層の約7割がセキュリティ対策について万全と回答した。

「重要な情報」のセキュリティ対策は万全と9割が回答

「重要な情報」のセキュリティ対策をどの程度実施しているか聞いたところ、「十分対策している」は52.6%、「おおむね十分だが改善の余地はある」まで含めると91%にのぼった。

過去1年間にセキュリティインシデントを経験した企業の割合は63.4%

「重要な情報」のセキュリティ対策が万全と回答する割合が９割にのぼるなか、過去１年間にセキュリティインシデントの経験があるか聞いたところ、6割以上（63.4%）が、経験があると回答した。
十分な対策をしていると回答する一方、実際には多くの企業でセキュリティインシデントが発生している状況が判明した。

インシデントのうち最も多かったものは「メールの誤送信」という社内起因のインシデントではあるものの、２位以降は「ランサムウェア攻撃」「マルウェア感染」「外部からの不正アクセス」と続いている。多くの企業で外部からの攻撃によるセキュリティインシデントが発生しており、情報セキュリティに十分な対策がされていない状況が明らかになっている。