公開日 /-create_datetime-/
43.3%の企業が、委託先やグループ会社などのサプライチェーンに対して、なんらかのサイバー攻撃被害を受けていたことが、トレンドマイクロ株式会社と株式会社日経リサーチが実施した「サイバーセキュリティに関する調査」で明らかになった。
調査概要
調査手法(サンプリング):インターネット調査(日経リサーチのビジネスパーソン調査サービスを利用)
調査地域:日本国内
調査対象者:従業員規模1,000名以上の企業にお勤めのセキュリティ責任者・DX責任者(経営層~部長級)
回収数:300
調査時期:2022年6月2日(木)~8日(水)
調査主体:トレンドマイクロ株式会社、株式会社日経リサー
元記事URL:/news/detail/6109/?url=https%3A%2F%2Fwww.nikkei-r.co.jp%2Fnews%2Frelease%2Fid%3D8556
サプライチェーンへのサイバー攻撃で、多かったのは「なりすましメールの送受信」(26.2%)で、「その他業務への支障」(19.2%)、「自社業務の一部または全部が停止」(16.9%)が続いている。
サイバー攻撃により、事業や生産活動が停止に追い込まれると、復旧するまでに数日かかることもある。それだけに、サイバーセキュリティの重要性は高まる一方だが、セキュリティ担当者を配置するだけでは、巧妙化するサイバー攻撃への対応は困難というのが実情だ。
サイバーセキュリティ対策としては、権限と責任を持ったCISO(最高情報セキュリティ責任者)やCSO(最高セキュリティ責任者)といった、ポジションを設置し、適切なサイバーセキュリティ戦略を立案、推進していくことが求められている。
ところが、CISO・CSOを設置している企業は38.7%と、半数に届いてはいない。ただし、呼称は違うがセキュリティ対策のトップポジションを設置しているのは73.3%にのぼる。
いずれも設置していない企業は24.3%だが、権限と責任をもつ経営層や役員レベルが、セキュリティ対策の旗振り役となるべきという認識そのものは、かなり浸透しつつあると言えそうだ。
経営レベルのポジションにある責任者をセキュリティ対策のトップに据え、適切なサイバーセキュリティ対策を講じるためには、それなりの予算も必要になるが、はたしてどれくらいの予算を投じているのだろうか。
一般財団法人日本サイバーセキュリティ・イノベーション委員会(JCIC)は、企業のセキュリティ投資額は連結売上高の「0.5%以上」を投資すべきとの基準を示しているが、その基準を満たしているのは12.0%で、基準未満は半数近くの44.7%だった。
自社のセキュリティ投資額が不十分と認識している割合は41.3%で、とくにセキュリティ対策の専門人材については、6割近くが不足していると感じていることもわかった。
しかし、サイバーセキュリティ人材そのものが不足しているだけに、これからは自社で育成していくことが、ますます求められることになりそうだ。
労働契約と業務委託契約の違いとは?契約書に記載すべき重要ポイントを解説
工事請負契約書とは?作成時の注意点などを解説!
社員の生産性を高める「ワーク・エンゲージメント」とは?~メンタルヘルス不調や定着率・離職率との関連について~
マンガで分かる電子帳簿保存法&インボイス制度の対応ポイント
空間共有システム選び方ガイド
スシローなど外食チェーンが今年も一斉休業を実施、環境改善の一環 高島屋は正月営業日を見直し
「父親の仕事と育児両立読本~ワーク・ライフ・バランスガイド~」の活用法
管理職を対象に「ポストチェンジ制度」を導入の京王電鉄。ライフステージに応じた“柔軟なキャリア形成”を支援へ
基本給の決め方とは?基本給設計する4つのポイント
Reaching across the Aisle/民主・共和両党が団結!「有給家族休暇」制度改革への挑戦 育休制度が先進国下位のアメリカ【英語ビジネスニュース】
契約管理の現状
契約書作成の際に必ず押さえておきたい8つのポイント
5社比較表付き!電子帳簿保存システム選び方ガイド
令和5年度(2023年)税制改正大綱まとめ
事務BPO事例のご紹介
最低賃金引上げに向けた中小企業・小規模事業者への支援事業 など|4月22日~4月28日官公庁お知らせまとめ
大阪万博に向け、会社員10万人が1000トンのCO2削減 「脱炭素エキデン365」パソナほか
最大800万円補助!東京都中小企業向け経営展開サポート事業でポストコロナをチャンスに変える!
【エンゲージメントサーベイ】サーベイ後に“アクションを起こした”企業の方が「生産性」・「業績」が向上している結果に
ZOZOTOWNが「ゆっくり配送」を試験導入。背景にある「物流の2024年問題」とは?
公開日 /-create_datetime-/