過去1年に企業の14.2％が被害を経験 - 8％がランサム被害

懸念するセキュリティ脅威は「未知のマルウェアやゼロデイ攻撃」が59.4％、「部内者の人的ミスによるインシデント」が54.6％で目立った。セキュリティ導入時の課題としては、「予算の確保」「導入効果の測定が困難」を挙げる企業が多かった。

セキュリティ対策の導入状況を見ると、クラウドアプリケーション対策は23.5％、仮想OSのセキュリティ対策は23.4％。EDRやMDRサービスの利用は23.4％だった。統合管理を行うオーケストレーション製品やサービスは13.3％、AIや機械学習による自動化は10.3％となっている。

2019年度の情報セキュリティ投資額について、約6割の企業が「前年度と変わらない」と回答。東京オリンピック、パラリンピックに向けたセキュリティ対策については、「実施した」が8.9％で「これから実施する計画がある」が18.1％だった。