企業のセキュリティ対策に関する調査レポート
「GDPRを知らない」が17.0％ 「エンドポイントセキュリティ」に根強い関心
企業はどのようなセキュリティ製品／技術に投資しているのか。GDPRの対策状況はどうか。TechTargetジャパン会員を対象にした調査の結果から、企業のセキュリティ対策の実態を探る。
TechTargetジャパンは2018年5月から6月にかけて、TechTargetジャパン会員を対象に「セキュリティ対策に関するアンケート調査」を実施した。調査結果からは、企業のセキュリティ対策の状況や、セキュリティ製品／技術に関する投資意向が明らかになった。
調査概要
目的：TechTargetジャパン会員を対象に、セキュリティ対策に関する課題や関連製品の導入状況について調査するため
方法：Webによるアンケート
調査対象：TechTargetジャパン会員
調査期間：2018年5月30日～6月30日
総回答数：153件
※回答の比率（％）は小数点第2位を四捨五入し表示しているため、比率の合計が100.0％にならない場合があります。
法制度の順守は、企業のセキュリティ投資を促す原動力になっている。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題を聞いたところ、「働き方改革」（28.1％）や「モバイルデバイス活用」（20.9％）、「クラウド活用」（18.3％）を抑えて、「個人情報保護法の順守」（34.6％）がトップとなった（図1）。2018年5月25日に施行された、欧州連合（EU）の「一般データ保護規則」（GDPR）の順守（17.7％）も5位となり、国内外のプライバシー保護関連の法制度順守が、直近の主要課題だったことが分かる。
図1 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題（複数回答可、n＝153、DX：デジタルトランスフォーメーション）《クリックで拡大》
GDPR対策済みは18.3％、「対策の予定なし」も3割
GDPRは、EUに在住する人の個人データを取り扱う場合、EU域外の企業でも適用対象となる。違反すれば、最大で2000万ユーロ、または全世界年間売上高の4％以下のどちらか高い方という、高額な制裁金が課される。国内の現状を見ると、順守のための対策に着手している企業は、それほど多くない。勤務先でのGDPR対策の状況について聞くと、「対策が完了している」との回答は18.3％にとどまった（図2）。
図2 勤務先でのGDPR対策の状況（複数回答可、n＝153）《クリックで拡大》
「対策はしているが追加の対策を検討中」（12.4％）、「これから対策を始める」（22.9％）と合わせると、何らかの取り組みを進めているのは53.6％と過半数に達する。一方で「対策の予定なし」が29.4％、「GDPRを知らない／分からない」が17.0％に上ったことは見逃せない。GDPRの規制対象となる個人情報を保有しているかどうか、十分に把握できていないとすれば、早急な確認と対策が必要になる。
勤務先がGDPR対策の一環として新たに導入した製品／技術に関する問いでは、なりすましや不正ログインを防ぐ「各種認証」（12.4％）に加え、「バックアップ／リカバリー」（9.2％）、「モバイルデバイス管理（MDM）」（8.5％）といった製品が挙がった（図3）。各種認証のうち、モバイルデバイスを中心に活用が進む生体認証では、顔や指紋といった生体データを利用する。GDPRは、個人を特定できるデータとして生体データを保護対象としており、適切な管理が不可欠となる。
図3 勤務先がGDPR対策の一環として新たに導入した製品／技術（複数回答可、n＝153、SIEM：セキュリティ情報イベント管理）《クリックで拡大》
新旧エンドポイントセキュリティに脚光
標的型攻撃は、一部の企業を狙った特殊な攻撃としてではなく、あらゆる業種や規模の企業を対象とした脅威として対策が進んでいる。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威は、「標的型攻撃」が41.8％でトップとなった（図4）。その他で目立つのは、マルウェア対策への関心の高さだ。「ランサムウェア」（身代金要求型マルウェア）が33.3％、「未知のマルウェア」が27.5％と、マルウェア関連の脅威が2位と3位に入った。
図4 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威（複数回答可、n＝153）《クリックで拡大》
勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術を聞くと、2位「メール誤送信対策」（8.5％）以下に大差をつけて1位になったのが、「各種ウイルス／マルウェア対策」（23.5％）だった（図5）。3位に「次世代エンドポイントプロテクション」（NGEPP、7.8％）、4位に「エンドポイント脅威検知・対処」（EDR、7.2％）と、新旧のエンドポイントセキュリティ製品がそろって上位に挙がった。
図5 勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
NGEPPは脅威情報データベースの「セキュリティインテリジェンス」や機械学習技術を活用し、未知のマルウェアをはじめ、従来のマルウェア対策製品では防ぐのが難しかった脅威への防御を図る。EDRは脅威の検知、調査、対処といったインシデントレスポンスの支援に焦点を当てている。
エンドポイントセキュリティ製品に対する投資意欲は根強い。導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術を聞いたところ、「各種ウイルス／マルウェア対策」（26.8％）、「NGEPP」（11.8％）、「EDR」（10.5％）と、エンドポイントセキュリティ製品が上位を独占した（図6）。
図6 勤務先が導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
実行ファイルを残さない「ファイルレスマルウェア」をはじめとする新たな攻撃手法の登場、モノのインターネット（IoT）の普及によるネットワーク接続型デバイスの増加など、エンドポイントセキュリティを取り巻く状況は変化を続けている。重要な情報が生成される場所であり、攻撃の発生ポイントになりやすいエンドポイントは、今後もセキュリティ対策の重要性が高まるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] 過去にRPA導入をあきらめた企業こそ知っておきたい 失敗しない自動化導入術 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI＆ナビ搭載RPA」で実践する業務自動化 -
製品レビュー
[サイボウズ株式会社] 京セラコミュニケーションシステムに学ぶ、製造業の現場でAIを定着させる方法 -
市場調査・トレンド
[サイボウズ株式会社] 元ヤンマーCIOの矢島氏が語るDXの本質：日本企業が陥った4つの落とし穴と解決策 -
事例
[アルテリックス・ジャパン合同会社] 管理会計の変革で大幅な業務削減も？ 大日本印刷の事例に学ぶ脱Excelの実践術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
-
4
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
5
「Excel管理」では限界――製造現場の改善が進まない“隠れた原因”
-
6
便利機能が「裏口」に コンテナの安全を脅かす“監視の穴”とは
-
7
「法人向けPCおよび周辺機器の利用状況」に関するアンケート
-
8
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
9
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
10
NECの「BluStellar」に必要なデータ保護と活用のための技術とは
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
8
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー