企業の情報漏えい対策に関するアンケート調査リポート
情報漏えいの原因は人的ミスによるものが大多数、規制は「暗号化」で
TechTargetジャパンでは、企業の情報漏えい対策に関するアンケート調査を実施。情報漏えいの実態と、各企業が行っている対策および導入製品を聞いた。
TechTargetジャパンでは、2010年5月26日から6月11日にかけて読者を対象に「企業の情報漏えい対策」に関するアンケート調査を実施した。自社で行っている情報漏えい対策としては「個人PCの持ち込み禁止」「ファイル共有ソフトの利用規制」「USBメモリなど外付けデバイスの利用規制」など、情報へのアクセス規制をするものが上位に挙げられ、システム側での対策としては暗号化機能を備えた製品を導入している企業が多いことが分かった。
調査概要
目的:企業の情報漏えい対策の実態を調査するため
方法:Webによるアンケート
調査対象:TechTargetジャパン会員
調査期間:2010年5月28日~6月11日
有効回答数:353件
※回答の比率(%)は小数点第2位を四捨五入し、小数点第1位まで表示しているため、比率の合計が100.0%にならない場合があります。
以下、アンケート結果の一部を紹介する。
情報漏えいの原因は、人的ミスによる情報流出が大半
同アンケートで得られた353件の有効回答のうち、19.3%に当たる68件の企業で何らかの情報漏えいが起きている。その原因としては、「従業員が個人情報の記載されたPCやHDD、USBメモリを紛失した」「Winnyなどのファイル交換ソフトにより流出した」「従業員が顧客名簿などの書類を紛失した」など、いずれも内部での人的ミスによるものが主な原因であった。
導入中および今度導入予定の製品・技術はいずれも「暗号化」が上位に
情報漏えい対策として自社で導入しているセキュリティ製品または技術を聞いたところ、64.3%の企業で「暗号化」機能の備わった製品を導入していることが分かった。今後1年間で導入予定の製品についても、同じく「暗号化」が47.9%、続いて「ゲートウェイセキュリティ」が47.6%を占めた。
DLP製品は、6.8%が「既に導入済み」。56.1%は「考えていない」
内部からの情報漏えいを防止する製品として昨今複数のセキュリティベンダーから製品が投入されているDLP(Data Loss Prevention)については、「既に導入が完了している」が6.8%、「導入を実施中である」と「試用段階である」が合わせて5.1%、「計画中である」と「初期の検討段階である」が合わせて32%、「考えていない」が56.1%となった。
導入しない理由としては、「十分な知識や技術がない」(45.2%)、「十分な予算がない」(37.7%)が上位に挙がっている。
詳細なアンケート結果は、以下からダウンロードできる(TechTargetジャパン会員限定)。
本稿では紹介しきれなかったさまざまなアンケート結果とともにアンケート回答者の詳細な属性も紹介されているので、ぜひ参照されたい。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[AvePoint Japan株式会社] SCS評価制度の死角は“SaaSの中” クラウド標準機能では届かない領域とは? -
製品資料
[デジタルサーカス株式会社] 5分で分かる、「オープンソースCMS」比較ガイド -
製品資料
[デジタルサーカス株式会社] 1つのアプリを各国で運用 多言語モバイルアプリを簡単に開発・導入できる方法 -
製品資料
[ニュータニックス・ジャパン合同会社] 複雑化するKubernetes運用、VMとコンテナの二重管理を解消する方法は? -
市場調査・トレンド
[アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
5
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
6
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
7
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
8
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
9
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
10
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー