企業のセキュリティ対策に関する調査レポート
「GDPRを知らない」が17.0％ 「エンドポイントセキュリティ」に根強い関心
企業はどのようなセキュリティ製品／技術に投資しているのか。GDPRの対策状況はどうか。TechTargetジャパン会員を対象にした調査の結果から、企業のセキュリティ対策の実態を探る。
TechTargetジャパンは2018年5月から6月にかけて、TechTargetジャパン会員を対象に「セキュリティ対策に関するアンケート調査」を実施した。調査結果からは、企業のセキュリティ対策の状況や、セキュリティ製品／技術に関する投資意向が明らかになった。
調査概要
目的：TechTargetジャパン会員を対象に、セキュリティ対策に関する課題や関連製品の導入状況について調査するため
方法：Webによるアンケート
調査対象：TechTargetジャパン会員
調査期間：2018年5月30日～6月30日
総回答数：153件
※回答の比率（％）は小数点第2位を四捨五入し表示しているため、比率の合計が100.0％にならない場合があります。
法制度の順守は、企業のセキュリティ投資を促す原動力になっている。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題を聞いたところ、「働き方改革」（28.1％）や「モバイルデバイス活用」（20.9％）、「クラウド活用」（18.3％）を抑えて、「個人情報保護法の順守」（34.6％）がトップとなった（図1）。2018年5月25日に施行された、欧州連合（EU）の「一般データ保護規則」（GDPR）の順守（17.7％）も5位となり、国内外のプライバシー保護関連の法制度順守が、直近の主要課題だったことが分かる。
図1 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題（複数回答可、n＝153、DX：デジタルトランスフォーメーション）《クリックで拡大》
GDPR対策済みは18.3％、「対策の予定なし」も3割
GDPRは、EUに在住する人の個人データを取り扱う場合、EU域外の企業でも適用対象となる。違反すれば、最大で2000万ユーロ、または全世界年間売上高の4％以下のどちらか高い方という、高額な制裁金が課される。国内の現状を見ると、順守のための対策に着手している企業は、それほど多くない。勤務先でのGDPR対策の状況について聞くと、「対策が完了している」との回答は18.3％にとどまった（図2）。
図2 勤務先でのGDPR対策の状況（複数回答可、n＝153）《クリックで拡大》
「対策はしているが追加の対策を検討中」（12.4％）、「これから対策を始める」（22.9％）と合わせると、何らかの取り組みを進めているのは53.6％と過半数に達する。一方で「対策の予定なし」が29.4％、「GDPRを知らない／分からない」が17.0％に上ったことは見逃せない。GDPRの規制対象となる個人情報を保有しているかどうか、十分に把握できていないとすれば、早急な確認と対策が必要になる。
勤務先がGDPR対策の一環として新たに導入した製品／技術に関する問いでは、なりすましや不正ログインを防ぐ「各種認証」（12.4％）に加え、「バックアップ／リカバリー」（9.2％）、「モバイルデバイス管理（MDM）」（8.5％）といった製品が挙がった（図3）。各種認証のうち、モバイルデバイスを中心に活用が進む生体認証では、顔や指紋といった生体データを利用する。GDPRは、個人を特定できるデータとして生体データを保護対象としており、適切な管理が不可欠となる。
図3 勤務先がGDPR対策の一環として新たに導入した製品／技術（複数回答可、n＝153、SIEM：セキュリティ情報イベント管理）《クリックで拡大》
新旧エンドポイントセキュリティに脚光
標的型攻撃は、一部の企業を狙った特殊な攻撃としてではなく、あらゆる業種や規模の企業を対象とした脅威として対策が進んでいる。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威は、「標的型攻撃」が41.8％でトップとなった（図4）。その他で目立つのは、マルウェア対策への関心の高さだ。「ランサムウェア」（身代金要求型マルウェア）が33.3％、「未知のマルウェア」が27.5％と、マルウェア関連の脅威が2位と3位に入った。
図4 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威（複数回答可、n＝153）《クリックで拡大》
勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術を聞くと、2位「メール誤送信対策」（8.5％）以下に大差をつけて1位になったのが、「各種ウイルス／マルウェア対策」（23.5％）だった（図5）。3位に「次世代エンドポイントプロテクション」（NGEPP、7.8％）、4位に「エンドポイント脅威検知・対処」（EDR、7.2％）と、新旧のエンドポイントセキュリティ製品がそろって上位に挙がった。
図5 勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
NGEPPは脅威情報データベースの「セキュリティインテリジェンス」や機械学習技術を活用し、未知のマルウェアをはじめ、従来のマルウェア対策製品では防ぐのが難しかった脅威への防御を図る。EDRは脅威の検知、調査、対処といったインシデントレスポンスの支援に焦点を当てている。
エンドポイントセキュリティ製品に対する投資意欲は根強い。導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術を聞いたところ、「各種ウイルス／マルウェア対策」（26.8％）、「NGEPP」（11.8％）、「EDR」（10.5％）と、エンドポイントセキュリティ製品が上位を独占した（図6）。
図6 勤務先が導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
実行ファイルを残さない「ファイルレスマルウェア」をはじめとする新たな攻撃手法の登場、モノのインターネット（IoT）の普及によるネットワーク接続型デバイスの増加など、エンドポイントセキュリティを取り巻く状況は変化を続けている。重要な情報が生成される場所であり、攻撃の発生ポイントになりやすいエンドポイントは、今後もセキュリティ対策の重要性が高まるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
8
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
10
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー