平均2億円の身代金支払い
サイバー攻撃で上場企業の7割が「業績修正」 自信過剰な企業の“死角”とは?
調査によると、サイバー攻撃を受けた上場企業の7割が業績見通しの修正を余儀なくされている。それにもかかわらず、およそ半分の企業は対策に自信を持っているという。なぜ自信と実態にこれほどの差があるのか。
セキュリティベンダーCohesityが発表した「Global Cyber Resilience Report」が、企業経営層に冷や水を浴びせている。世界3200人のITおよびセキュリティ分野の意思決定者を対象とした2025年9月の調査で、76%の企業が過去に重大なサイバー攻撃を経験していたことが判明した。
被害はIT部門にとどまらない。上場企業の70%が攻撃を受けた後に業績見通しの修正を強いられ、未公開企業の73%が成長資金を復旧費などに振り替えたと回答した。回答者全体の92%が法的措置に直面するなど、影響は広範に及ぶ。身代金の平均支払額は130万ドル(約2億円)に達しており、サイバー攻撃は今や明確な財務リスクだ。
ところが、回答者の47%は自社のセキュリティ対策に「完全な自信」を持っているという。予算を投じて対策を万全にしたつもりでも、なぜ企業はデータやシステムの復旧に失敗し、自信とは裏腹の結果を招くのか。データを読み解くと、多くの企業が見落としている「致命的な死角」が浮かび上がってきた。
「バックアップがあれば安心」ではない
本調査は日本を含む世界11カ国、従業員1000人以上の大規模企業に所属するITおよびセキュリティ意思決定者3200人を対象に実施された。回答企業の業種は金融、公共、ヘルスケアなど多岐にわたる。
企業に共通する最大の落とし穴は、データ保護システムの断片化だ。調査によると、バックアップとリカバリーを単一システムで一元管理できている企業は39%にとどまる。残りの企業は、複数の製品を使ってバックアップシステムを運用している状態だ。
このような“つぎはぎ”の運用方法は、バックアップデータの可視性を低下させ、有事の際の復旧を複雑にする。攻撃を受けた際、「マルウェアに感染していない、復旧できることを検証済みのバックアップデータ」をすぐ特定するのが難しいためだ。実際、回答者の37%が、攻撃後に安全なデータを確保できなかったと説明している。
バックアップデータ自体の保護も不足している。データの改ざんを防ぐ「イミュータブル」(不変)ストレージを活用している企業は44%に過ぎない。バックアップデータそのものを標的にする攻撃者にとって、高度な保護機能を持たないバックアップデータは、最後のとりでとして機能しない恐れがある。
AI活用で広がる「防御格差」
もう一つの重要な視点はAI(人工知能)技術の活用だ。81%の回答者が、生成AIの進化スピードに自社のリスク管理が追い付いていないと危機感を募らせている。攻撃者がAI技術を悪用して攻撃を巧妙化させる中、企業もAI技術を活用して対抗することが不可欠だ。
調査では、AI技術を活用した脅威検出やインシデント対処の自動化を導入している企業ほど、レジリエンスの成熟度が高い傾向にある。ただし、そうした機能をセキュリティ運用の中核に据えている企業は一部だ。データ復旧プロセスにおける自動化の遅れは、システムのダウンタイム(停止時間)の長期化に直結する。
CohesityのCEOであるサンジェイ・プーネン氏が指摘するように、サイバーレジリエンスは「テクノロジーの問題」から「ビジネスの必須要件」になった。防御一辺倒の投資から脱却し、侵害を前提とした「迅速な復旧能力」に経営資源を配分すべき時が来ている。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
4
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
「IoT通信環境の構築・運用」に関するアンケート
-
8
祝10周年! 創業者も予想できなかったRaspberry Pi活用例
-
9
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
10
鉄道とIT、老舗企業はスマホアプリでいかに息を吹き返したか
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー