4社に1社がインシデント被害を経験 - 半数超が脆弱性突かれた被害

約4社に1社が、直近の会計年度に「マルウェア感染」「サイバー攻撃」「内部不正」などの被害を経験していたことがわかった。被害内容では、顧客情報の漏洩がもっとも多いという。

情報処理推進機構（IPA）が、従業員300人以上の企業に所属するCISO、および情報システムや情報セキュリティの担当者を対象に、2016年10月から11月にかけてインターネットでアンケート調査を実施したもの。有効回答数は755件。

同調査によると、直近の会計年度にマルウェア感染やサイバー攻撃、内部者による不正など、51.9％が攻撃を経験。内訳を見るとほぼ半数にあたる26.1％で被害が発生。のこる25.8％については、攻撃を受けたが被害は発生しなかったという。