国内製造業の68%が過去1年間にサイバー攻撃を受けたことが判明
62%がサイバー攻撃を防ぐことは非常に難しいと回答、83％の製造部門がサポート対象外のレガシーOSを使用
BlackBerry Japan 株式会社（以下BlackBerry）は、同社の独自調査「BlackBerry製造業サイバーセキュリティ調査」[1]の結果を発表した。本調査によれば、日本国内の製造部門83%がサポート終了しているレガシーOSで稼働していることが判明し、サイバー攻撃の脅威に晒されていることが明らかになった。事実、日本の調査回答者の3分の2以上（68%）が、過去1年以内にサイバー攻撃を受けた経験があると回答し、製造業が直面する課題がより深刻化していることを示している。
国内250人を含む製造業のIT意思決定者1,500人を対象とした今回の調査では、調査対象となった国内回答者の82%が、今年のサイバー攻撃リスクがこれまでと同様もしくは上昇すると予測している。同時に61%は、ITインフラよりもOperational Technology (以下、OT)のセキュリティ対策が困難だと回答している。
調査対象となったその他の国々と同様、国内回答者の72%（グローバル75%）が製造業に対する国家による攻撃を恐れており、57%（グローバル65%）は、外国政府によるスパイ活動を懸念している。
製造業が懸念するサイバー攻撃の種類とその対策
本調査によると、日本の製造業のIT意思決定者が最も懸念するサイバー攻撃は、悪意のあるマルウェア攻撃78% (グローバル56%)で、フィッシング攻撃69%（グローバル 49%）、悪意のある内部関係者による不正アクセス56%（グローバル45%）がこれに続いた。
世界平均との比較において、日本では、事業継続を阻害し産業に損害を与える脅威に対する懸念が顕著に高いことが明らかになった。これは、日本が世界で最もサイバー攻撃の標的になっている国の一つであることを1月以来一貫して示している、BlackBerryの四半期脅威インテリジェンス・レポート < https://images.blackberry.com/is/content/blackberry/bbcomv4/blackberry-com/ja/products/resource-center/resource-library/reports/Global_Threat_Intelligence_Report_April_2023.pdf > によって裏付けられている。
サポートが終了したOSが多く使われている製造業
セキュリティリスクが高いレガシーシステムに対し、日本では調査対象者の59%がクラウドベースのソリューションへの移行を開始していると回答している。しかし、回答した企業の83%がWindows7や8など旧式・サポート対象外のレガシーOSを中核的な機能の運用に利用しており、61%がセキュリティリスクに関連する理由から古いハードウェアのOSの更新を制限していると述べている。
過小評価されるサイバー攻撃被害の影響
調査対象となった日本企業の70%はサイバー攻撃に起因する顧客の損失を危惧し、同時に半数以上（57%）がサプライヤーとの関係への影響を指摘している。また国内回答者の71%は、セキュリティ侵害のコストを約3,500万円以下と考えている。しかしこれは、世界的なインフレや生産ラインの能力拡大により想定外のダウンタイムコストが上昇する中、産業セクターのデータ侵害に関する真の平均コストを上記金額の約17倍の約5.94億円と算定していた最近発表された調査レポート[2]とは非常に対照的な数字である。
BlackBerry Japanの執行役員社長でArea Vice Presidentの吉本 努は、次のように述べている。「サイバーインシデントのリスクが高まり続ける中、複雑なOT環境に対する防御は製造業界にとって困難になっています。新旧のセキュリティの統合とモダナイズの推進は、老朽化したハードウェア、レガシーOS、隔離された機器への対応に苦慮している管理者にとって課題となっています。しかし、軽量でOS非依存のソリューションであれば、対象となるエンドポイントのすべてに保護機能を拡大し、製造インフラストラクチャ全体でこうしたリスクを軽減することが可能です」。
独立系検証・認証機関のTolly Groupが最近発表した比較試験では、BlackBerryの人工知能（AI）を基盤とするエンドポイント防御プラットフォーム（EPP）を検証したところ、競合製品を上回る性能が確認された。詳細については、Tollyレポートの全文 < https://www.blackberry.com/us/en/pdfviewer?file=/content/dam/resources/blackberry-com/resource-library/en/cyber/2023/standard/rp/rp-tolly-group-cylanceendpoint-by-blackberry-comparative-endpoint-protection-test-report.pd > で確認をしてほしい。
企業のOT環境を保護するBlackBerryソリューションに関する詳細は、BlackBerry.com < https://www.blackberry.com/us/en/solutions/operational-technology > は確認が可能だ。
[1] 本調査は2023年3月、BlackBerry < https://www.blackberry.com/us/en/ > の委託により北米（米国、カナダ）、英国、ドイツ、日本、オーストラリアのIT意思決定者とサイバーセキュリティ・プロフェッショナル1,500人を対象にColeman Parkes社 < https://colemanparkes.com/ > が実施された。
[2] IBM Security、2021年「データ侵害のコストに関する調査」レポート < https://www.ibm.com/downloads/cas/OJDVQGRY >
【調査概要】
本リリースは、BlackBerryの委託により北米（米国、カナダ）、英国、ドイツ、日本、オーストラリアのIT意思決定者とサイバーセキュリティ・プロフェッショナル1,500人を対象にColeman Parkes社が2023年3月にアンケート調査を実施し、4月19日（ドイツ時間）にBlackBerryのプレスリリース< https://www.blackberry.com/us/en/company/newsroom/press-releases/2023/new-blackberry-research-finds-manufacturers-increasingly-wary-of-nation-state-threats >にて発表したデータソースを基に、本リリースの発表にあたり新たにBlackBerry Japan株式会社が日本に関する数値を集計・分析した調査結果を公開している。
