企業の情報漏えい対策に関するアンケート調査リポート
情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」で
TechTargetジャパンでは、企業の情報漏えい対策に関するアンケート調査を実施。情報漏えいの実態と、各企業が行っている対策および導入製品を聞いた。
TechTargetジャパンでは、2010年5月26日から6月11日にかけて読者を対象に「企業の情報漏えい対策」に関するアンケート調査を実施した。自社で行っている情報漏えい対策としては「個人PCの持ち込み禁止」「ファイル共有ソフトの利用規制」「USBメモリなど外付けデバイスの利用規制」など、情報へのアクセス規制をするものが上位に挙げられ、システム側での対策としては暗号化機能を備えた製品を導入している企業が多いことが分かった。
調査概要
目的:企業の情報漏えい対策の実態を調査するため
方法:Webによるアンケート
調査対象:TechTargetジャパン会員
調査期間:2010年5月28日~6月11日
有効回答数:353件
※回答の比率(%)は小数点第2位を四捨五入し、小数点第1位まで表示しているため、比率の合計が100.0%にならない場合があります。
以下、アンケート結果の一部を紹介する。
情報漏えいの原因は、人的ミスによる情報流出が大半
同アンケートで得られた353件の有効回答のうち、19.3%に当たる68件の企業で何らかの情報漏えいが起きている。その原因としては、「従業員が個人情報の記載されたPCやHDD、USBメモリを紛失した」「Winnyなどのファイル交換ソフトにより流出した」「従業員が顧客名簿などの書類を紛失した」など、いずれも内部での人的ミスによるものが主な原因であった。
導入中および今度導入予定の製品・技術はいずれも「暗号化」が上位に
情報漏えい対策として自社で導入しているセキュリティ製品または技術を聞いたところ、64.3%の企業で「暗号化」機能の備わった製品を導入していることが分かった。今後1年間で導入予定の製品についても、同じく「暗号化」が47.9%、続いて「ゲートウェイセキュリティ」が47.6%を占めた。
DLP製品は、6.8%が「既に導入済み」。56.1%は「考えていない」
内部からの情報漏えいを防止する製品として昨今複数のセキュリティベンダーから製品が投入されているDLP(Data Loss Prevention)については、「既に導入が完了している」が6.8%、「導入を実施中である」と「試用段階である」が合わせて5.1%、「計画中である」と「初期の検討段階である」が合わせて32%、「考えていない」が56.1%となった。
導入しない理由としては、「十分な知識や技術がない」(45.2%)、「十分な予算がない」(37.7%)が上位に挙がっている。
詳細なアンケート結果は、以下からダウンロードできる(TechTargetジャパン会員限定)。
本稿では紹介しきれなかったさまざまなアンケート結果とともにアンケート回答者の詳細な属性も紹介されているので、ぜひ参照されたい。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[横河レンタ・リース株式会社] AIの全社活用が加速 トヨタ・コニック・プロに学ぶ「AI PC調達」の秘訣 -
製品資料
[横河レンタ・リース株式会社] 人材不足時代の「PC調達」ガイド:知っておきたいリースとレンタルの違い -
製品資料
[横河レンタ・リース株式会社] PC調達に「レンタル」を選ぶことのメリットは? リース・購入との違いも解説 -
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度時代の「SASE選定」ガイド -
比較資料
[セコムトラストシステムズ株式会社] なぜ「SASE選定は難しい」と言われるのか? 多くの人が陥る失敗パターンを解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
8
「契約業務のAI活用」に関するアンケート
-
9
【基本情報技術者試験】メモリ不足でもアプリが動くのはなぜ? OSを支える「仮想記憶」
-
10
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー