Ponemon Instituteの調査報告書「2018 Cost of Insider Threats」は、過去12カ月の間に内部関係者による重大な脅威インシデントの被害にあった企業で生じたコストを調べている。
「内部関係者による脅威」に関する新しいレポートによると、従業員や請負業者などの内部関係者の過失が原因で発生したインシデントよりも、資格情報の盗難を解決するコストが2倍以上になることが分かったという。つまり過失による損失よりも情報盗難にかかるコストが高いという結果だった。
調査担当者によると、企業の中でも内部関係者の過失への対処はコストが多い分類になるが、資格情報を盗む詐欺師は、インシデント1件当たり平均64万8846ドルの損害を企業に与えている。これは、過失によるセキュリティ事象1件当たりの28万3281ドルを上回る。
調査会社Ponemon Instituteが実施した調査「2018 Cost of Insider Threats: Global Organizations」（内部関係者による脅威のコスト2018年版：グローバル企業）では、12カ月間に「内部関係者が原因の1つ以上の重大な事象」を経験した企業の直接費と間接費を調べている。この調査では、アメリカ、ヨーロッパ、アジア、中東、アフリカを拠点とする企業159社のセキュリティ専門家とIT専門家717人に聞き取り調査をしている。この調査レポートに参加した専門家の内訳は、CISOが16％、IT運用担当者が14％、IT技術者が13％、CIO（最高情報責任者）が11％などだ。
次にインシデントの数とかかったコスト、インシデント発生後の影響についてまとめた。
Copyright © ITmedia, Inc. All Rights Reserved.
ゼロトラストの実装が加速し、現在市場には多くのゼロトラストネットワーキングソフトウェアが登場している。ビジネスソフトウェアのレビューサイト「G2」に寄せられたユーザーの声を基に、製品選定のポイントを探る。
クラウド利用の加速に伴い、従来のセキュリティでは対処できないリスクが生じている。まずはクラウドの設定ミスをなくすことが重要だ。本資料では、悪用されやすい7つの設定ミスを取り上げ、そのリスクを最小限に抑える方法を解説する。
高度化と巧妙化を続けるサイバー攻撃。2024年版の脅威ハンティングレポートによると、前年比で55％増加しているのが“対話型侵入”だという。急増する対話型侵入に対して、組織はどのような対策を進めればよいのか、本資料で解説する。
サイバー攻撃が高度化し、アンチウイルスでは被害を防ぎきれなくなっている昨今、代替のセキュリティ製品をどう選ぶべきか悩む企業は多い。そこで選定時に重視したい3つのポイントや、防御技術ごとの長所／短所を解説する。
データベースセキュリティにおいて重要な内部不正対策。内部不正は発見が難しい上に影響範囲が大きいが、適切な対策が取れていない企業も多い。「取りあえずログだけは取得している」という状況を脱し、効果的な対策を行うには？
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
