CISO/CSO設置率は約7割、サプライチェーン攻撃経験は約4割–トレンドマイクロ調査

今回は「CISO/CSO設置率は約7割、サプライチェーン攻撃経験は約4割–トレンドマイクロ調査」についてご紹介します。

関連ワード (調査等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 トレンドマイクロは、「サイバーセキュリティに関する調査」の結果を発表した。それによると国内大企業の最高情報セキュリティ責任者(CISO)または最高セキュリティ責任者(CSO)の設置率は38.7%で、同等ポジションを含むと73.3%、未設置は24.3%だった。

 また、CISO/CSO(呼称の異なる同等ポジションを含む)を設置しているとの回答者にCISO/CSO自身の役職を聞いたところ、「経営者」が7.3%、「役員クラス」が64.5%で、合計では7割以上が経営に関与するポジションを担っていることが分かった。直接のレポートライン(指揮命令系統)は、「CEO(最高経営責任者)」が49.1%で、「CIO(最高情報責任者)」が12.3%、「COO(最高執行責任者)」が10.0%、「CRO(最高リスク管理責任者)」が9.1%と続いた。

 この調査は、従業員規模1000人以上の国内企業に勤務するセキュリティ責任者とデジタルトランスフォーメーション(DX)責任者(経営層~部長級)を対象に、6月2~8日にインターネット経由で実施した。

 また自社の委託先、グループ会社、グローバル拠点いずれかに対して、サプライチェーン(供給網)へサイバー攻撃を受けたことがあるかを聞いたところ、「ある」という回答が43.3%を占めた。委託先へのサイバー攻撃は16.7%、グループ会社へは30.7%、グローバル拠点へは28.3%が攻撃を受けたことがあると回答しており、多くの企業が自社のサプライチェーンにサイバー攻撃を受けている実態が明らかになった。

 さらにサプライチェーンへサイバー攻撃があったと回答した人に、その被害内容を聞いたところ、「なりすましメールの送受信」が26.2%で最も多く、「その他業務への支障」が19.2%、「自社業務の一部または全部が停止」が16.9%と続いた。

 また、自社業務の一部または全部が停止したと回答した人に、業務が停止した期間を聞いたところ、復旧に1日以上かかった割合が6割を超えた(回答者数が22人と少ないため参考値)。

 その他の調査結果では、「勤務先のセキュリティ予算が連結売上高に占める割合」を聞いたところ、JCIC(日本サイバーセキュリティ・イノベーション委員会)が示す「連結売上高の0.5%」というセキュリティ投資額の基準を満たさない回答が44.7%で、基準以上という回答(12.0%)を上回った。

 さらに、現在のセキュリティ投資額が自社の防衛に対して十分だと思うかについては「不足」が41.3%と「妥当」の33.7%よりも高く、今の投資額では不足しているという認識が多くあることも分かった。

 自社の防衛に対してセキュリティ投資額が不足していると回答した人に対し、特に不足していると思う項目について聞いたところ「人材」という回答が58.9%で最も多く、「SOC(サイバー攻撃の検知や分析などを行い、対応策を示す専門組織)」が17.7%と続いた。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「Google Workspace」、「Android」デバイス向け新機能を提供–ドラッグ&ドロップ機能など
IT関連
2022-07-29 11:47
リモートかハイブリッドか、これからの働き方をどう定める?–判断迫られる企業
IT関連
2021-07-19 18:16
ベイシア、SaaS型の製品マスターサービスを導入–ネットスーパーの商品情報を整理
IT関連
2022-07-09 13:01
シスコ日本法人社長が語った「パートナー施策」での意気込みとは
IT関連
2022-08-06 04:39
前澤氏“お金配り”をアプリ化 寄付したい人がお金欲しい人募る「kifutown」
ライフ
2021-07-27 22:41
ウエルシア薬局、1673店舗で利用の基幹システムを「Oracle Cloud Infrastructure」に
IT関連
2022-03-15 02:54
エレンが異世界転生する「進撃の巨人」全面広告、新聞朝刊に 諫山先生の描き下ろし
くらテク
2021-06-10 00:35
社内に散らばる膨大なナレッジを検索できるサービス「Dashworks」
IT関連
2022-01-31 05:38
NRI、システム運用管理ツール群「Senju Family」の新版–外部サービス連携で運用迅速化
IT関連
2022-02-11 22:19
人気漫画「呪術廻戦」、作者体調不良で1カ月休載へ 編集部からの提案に「時代は変わった」の声
くらテク
2021-06-11 09:15
ゴルフスイングの軌道をVRで修正してくれる「Actuated Club」 東工大が開発 :Innovative Tech
トップニュース
2021-07-19 12:19
トヨタ自動車とENEOSが協力し実験都市「Woven City」における水素エネルギーの利活用ついて検討開始
モビリティ
2021-05-12 21:21
ウェルネス産業向け会員管理・予約・決済SaaSのhacomonoが20億円のシリーズB調達、エンジニア・デザイナーなど採用強化
IT関連
2022-03-03 15:47
ITの価値を最大化する「TBM」–テクノロジーの経営資源を統合管理
IT関連
2021-07-27 02:06