リモートワークに伴うセキュリティ対策に不安多数–タレス調査

今回は「リモートワークに伴うセキュリティ対策に不安多数–タレス調査」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 タレス DIS ジャパンは7月5日、企業のセキュリティ状況に関する年次調査の最新版「2022年タレス・グローバル・データ脅威レポート」を発表した。それによれば、コロナ禍でのリモートワークに伴うセキュリティ対策が依然として多くの企業にとって課題であり、クラウドの管理に不安を挙げる声も目立ったとしている。

 調査は、タレスの委託で451 Researchが1月に日本を含む17カ国の企業の経営幹部を対象に実施し、約2800人(日本は203人)が回答した。

 まず脅威や侵害の経験では、50%(日本48%)がセキュリティ侵害を経験し、そのうち過去12カ月以内のデータ侵害経験は32%(日本35%)だった。

 サイバー攻撃が増加しているとしたのは45%(日本40%)。特に58%がランサムウェアの増加を挙げており、2位はマルウェアの57%、3位は分散型サービス妨害(DoS)攻撃だった。一方で日本の回答者は、マルウェアが最も多く63%、2位はランサムウェアの50%、3位はDoS攻撃の49%だった。

 こうした脅威で狙われるデータ資産について、その所在場所を完全に把握しているとした回答者は16%(日本15%)にとどまった。レポート内容を紹介したクラウドプロテクション&ライセンシング データプロテクション事業本部長の藤岡健氏は、「この結果について非常に少ないと言わざるを得ない」と指摘した。

 ランサムウェア攻撃を受けたとする回答者は24%(日本25%)で、このうち82%(日本82%)が何らかの影響を被ったとし、27%(日本28%)はその影響が重大だったとした。

 ランサムウェア攻撃への対応では、47%(日本48%)が事前の対応行動計画に従う(従った、を含む)としつつも、データを取り戻すために攻撃者へ金銭を支払う(支払った、を含む)のは21%(日本22%)だった。

 コロナ禍で多くの企業がリモートワークを導入し、セキュリティのリスクや脅威を懸念する回答者は83%(日本80%)に上った。自社の対策に自信があるとした回答者は26%(日本28%)、自信がないとしたのは16%(日本17%)で、藤岡氏は、「半数以上の回答者がセキュリティ対策の有効性をきちんと把握できていない様子も見受けられる」と指摘する。

 自社データの40%以上がクラウドに保存されているとした回答者は51%(日本47%)、60%以上を保存しているという回答者も19%(日本20%)いた。こうした外部に保存しているデータの40%以上が機密であるとする回答者は53%(日本50%)、40%以上が機密であるとする回答者は26%(日本26%)だった。他方で、クラウドに保存している機密データの40%以上を暗号化しているのは48%(日本44%)、60%以上を暗号化しているのは21%(日本16%)だった。

 藤岡氏は、こうした実態について、クラウドに保管されるデータの多くが依然として暗号化などの保護策を講じられておらず、日本は世界に比べて対応が遅れていると解説している。

 リモートワークへの対応でクラウドの利用も広がったものの、回答者の28%(日本28%)はオンプレミスよりもクラウドの管理が複雑だとし、49%(日本52%)は特にそのことを強く感じているとした。

 なお、「ゼロトラスト」型のセキュリティについては、アジア太平洋地域の回答者の28%(日本28%)がその戦略を持っているとした。48%(日本45%)はゼロトラストに基づくセキュリティの考え方を幾つか採用しており、大部分を採用しているとの回答者は30%(日本35%)だった。藤岡氏は、「ゼロトラストに基づくセキュリティ対策はまだまだ浸透していないが、ゼロトラストの考え方自体は受け入れられてきている」と述べた。

 今回の調査では、技術開発が進む量子コンピューターが将来に暗号アルゴリズムを突破する可能性への懸念も尋ねたという。その結果は、ネットワークの暗号化が突破されることへの懸念が57%(日本60%)、既存のデータ暗号が突破されることへの懸念が54%(日本59%)、将来の暗号化が侵害されることへの懸念は52%(日本57%)で、一定の回答者が量子コンピューターの進化を懸念する様子が分かったとしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「Windows Update」のポリシー、どう設定する?–マイクロソフトが用途に応じた対応説明
IT関連
2022-04-07 13:05
コロナ禍でのオンラインシフト加速を受けてID認証のSocureが109億円調達
ソフトウェア
2021-03-18 05:28
生物の授業にマインクラフトの創造性をもたらす仮想科学プラットフォームInspirit
EdTech
2021-01-30 02:15
ヤフーとLINEが経営統合 “新生”Zホールディングス誕生 AIに積極投資、2023年度に売上2兆円目指す
くわしく
2021-03-03 11:30
グーグル、古いPCを無料でよみがえらせる「Chrome OS Flex」を発表
IT関連
2022-02-17 07:22
Googleマップに東京駅や渋谷駅をARで道案内する機能 カメラ映像に矢印やメッセージ表示
企業・業界動向
2021-07-07 10:29
肌状態を測定、アプリに記録する“スマート手鏡” オルビスが開発
アプリ・Web
2021-01-22 17:41
「Microsoft 365」の管理者向けにWeb会議詰め込み防止機能
アプリ・Web
2021-04-23 11:48
垂直農業の米KaleraがSPAC上場を検討
IT関連
2022-02-03 22:56
レッドハットとSUSEもロシアで販売やサービス停止を表明
IT関連
2022-03-11 01:46
MariaDBがニューヨーク証券取引所への株式公開を発表
MariaDB
2022-02-03 02:36
レッドハット社長が説く「企業が推進するDXの新たなステージ」とは
IT関連
2022-04-23 04:38
うんこで窓の安全な使い方学ぶ「うんこ おうちの安全ドリル」無料公開 YKK AP
くらテク
2021-05-12 08:19
コンピュータービジョンで職場の安全性を監視するIntenseyeが4.2億円を調達
ソフトウェア
2021-02-13 17:59