中小企業の65％は情報セキュリティ対策の入門レベルにも不合格

情報処理推進機構（IPA）は、中小企業の情報セキュリティ対策の実施状況などを調査し、報告書として取りまとめた。

同調査は、組織における情報セキュリティへの取り組みや投資状況、事故への対応、認証の取得、当面の課題など調べたもので、国内の中小企業66社を対象にヒアリング調査を実施した。

調査では、情報セキュリティ対策の入門レベルとして自己診断シートを用意しており、同シートによる対策状況を調べたところ、65％が合格基準に未到達だったという。組織全体としての取り組みが進んでおらず、専門家や情報不足が目立った。また経済状況から投資意欲も低く、担当者が必要性を感じていても経営層とのギャップがあることが判明している。