Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

企業の約2割、個人依存のきわめて脆弱な状態 - IDC Japan調査

国内企業では、セキュリティ責任者の取締役を置くケースが少なく、セキュリティ対策が進まない要因になっているとの調査結果をIDC Japanが取りまとめた。

7月に同社が、国内企業を対象としてセキュリティ対策の取り組み状況を調査し、分析したもの。ITサービス業界を除く従業員500人以上の企業において、情報セキュリティ戦略や計画策定に関与するIT関連部門の課長職以上である200人が回答した。

同調査では、同社が独自のフレームワークを用いて、「ビジョン」「リスク管理」「組織、人材マネジメント」「運用プロセス」「セキュリティテクノロジー」の5つの特性を評価指標として成熟度を算出。成熟度が低い「個人依存」から、「限定的導入」「標準基盤化」「定量的管理」「継続的革新」の5段階にわけて評価した。

調査結果を見ると、56.7%がセキュリティ侵害を検討せず、効果的な投資を行っていない「限定的導入」の以下の段階で、そのうち20.7%は個人に依存し、きわめて脆弱な状態だったという。

また戦略的な投資までは実施していない「標準基盤化」の企業が27.2%。これら企業は外部からの脅威については多くの企業が対応済みだが、ITリソース全体までリスク管理及んでいなかった。

米国企業を対象に実施した同様の調査と比較すると、国内企業は「標準基盤化」より上の段階への移行が遅れている傾向があると指摘。セキュリティ部門の幹部が取締役に置かれておらず、リーダーシップが弱いとし、対策の遅れに影響していると同社は分析している。

5つの特性の成熟度分析を見ると、もっとも遅れているのは「セキュリティテクノロジー」で、次が「組織/人材マネジメント」と「運用プロセス」だった。

(Security NEXT - 2016/10/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

フィッシング報告が前月比約35%減 - 悪用URLは約23%増
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満
1月のフィッシング、独自ドメイン使用する送信元メアドが増加
経営者が想定すべきインシデント発生時のダメージ - JNSA調査
日本のDMARC導入率13%、米豪と大きな差 - NRIセキュア調査
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
フィッシングURLが急増 - 4割近くが「Cloudflare Workers」のドメイン
JNSA、2023年10大ニュースを発表 - 事件事故の背景に共通項も
不正送金被害が前年比5倍と過去最悪 - 年末年始もフィッシング攻撃に警戒を