Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティリスクに関する最大の懸念は「従業員の不注意と知識不足」

日本企業が、セキュリティインシデントの原因として最も懸念している問題が「従業員の不注意と知識不足」であることがわかった。

Kaspersky Labが実施した2016年度の企業におけるセキュリティリスク調査で判明したもの。日本において中小企業と大企業に勤務する219人が回答した。

過去1年間に発生したセキュリティインシデントの原因では、「マルウェア」が59%でもっとも多く、次いで「従業員の不注意、知識不足(56%)」「標的型攻撃(43%)」「フィッシング、ソーシャルエンジニアリング(40%)」だった。

一方、セキュリティインシデントにおいて懸念する問題は、「従業員の不注意、知識不足」が49%で最多。「標的型攻撃(47%)」「マルウェア(45%)」「フィッシング、ソーシャルエンジニアリング(44%)」と続く。

情報セキュリティの問題で対処が難しいと感じている問題は、「データが保管されているデバイスやメディアの物理的な紛失(70.8%)」「従業員によるITリソースの不適切な使用(70.3%)」「モバイルデバイスでの不適切なデータ共有(69.4%)」など、従業員に関する問題がトップ3を占めた。またトップ10のうち6つが、情報の紛失や漏洩に関する問題だったという。

(Security NEXT - 2017/02/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPCERT/CC、インシデント報告などセキュリティ対策の協力者に感謝状
CODE BLUE、全講演者が決定 - 特別講演にAudrey Tang氏
テレワーク増えるコロナ禍のCSIRT対応プラクティス集
「情報セキュリティ白書2020」が発刊 - 無料のPDF版も用意
財務省、実践的サイバー防御演習の見直し求める
機微情報の取扱基準示す「TLP」のガイダンスに日本語版
2021年2月に「制御システムセキュリティカンファレンス」開催 - CFP開始
MSS選定ガイドラインVer.2.0を公開 - ISOG-J
サーバ証明書、最長でも約13カ月 - 毎年更新が必須に
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加