Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経産省、セキュリティ情報の活用に関するアンケート結果を公表

経済産業省は、日本情報システム・ユーザー協会が7月に実施した、「ユーザー企業におけるセキュリティ情報の活用に関するアンケート調査」の結果を公表した。

同調査は、ユーザー企業によるセキュリティ情報の入手および活用に関する現状や、問題意識などを明らかにすることを目的としたもの。2004年7月14日から26日までの期間中、JUAS会員企業の中から抽出した85社の情報システム部門宛てに、電子メールにてアンケート調査を依頼した。

結果によれば、セキュリティ情報入手の問題点として、情報源が多様、情報量が大量、常に関連サイトを監視して情報を収集しなければならないこと、などを挙げる企業が多かった。

また、脆弱性対策のテストにおいて、システムやアプリケーションの停止、誤作動といった副作用が発生した経験のある企業は7割に達し、脆弱性対策の実施は、ケースに応じて判断するとしている企業は8割を占めている。さらに、脆弱性対策の遅れにより、半数以上の企業が実際に被害に遭っているという。

脆弱性対策の副作用情報については、お互いにメリットがあれば、他社との情報共有は可能とする回答が7割に達している。また、明確な規定や契約がないまま、委託された保守・運用業者が脆弱性対策の運用コストを負担しているケースが約2割あった。

(Security NEXT - 2004/10/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性
「FortiOS」に3件の脆弱性 - アップデートにて修正
MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
中学校でアンケート票を紛失、一部が県教委に届く - 春日井市
サイトに脆弱性攻撃、会員メールアドレスが流出した可能性 - マリンネット
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
アイドルコンテストのX公式アカウントが乗っ取り被害
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
Fortra製ワークフロー管理ツールのエージェントに深刻な脆弱性