セキュリティベンダーの調査によると、企業内部の脅威への対策の予算は増加傾向にある。インシデントを1度以上経験した企業は、具体的にどのような施策にどれほどの予算を投じているのか。
企業のCISO（最高情報セキュリティ責任者）やIT部門は、サイバー攻撃をはじめとした外部の脅威だけでなく、企業内部の脅威に対する取り組みに注力し、予算を増加させている──―セキュリティベンダーDTEX Systemsと調査会社Ponemon Instituteが共同で発表した調査レポート「2025 Cost of Insider Risks Global Report」で、そのような状況が明らかになった。
調査は、内部脅威によるセキュリティインシデントを1回以上経験した企業349社のIT部門およびセキュリティ部門の従業員8306人を対象にしたものだ。企業はどれほどの予算を投じ、どのような対策を講じているのか。
調査レポートによると、企業内部で発生したセキュリティインシデントの対処に要した平均支出額は、2023年時点では1620万ドルだったが、2024年には1740万ドルに達した。この動きに連動し、セキュリティ予算に占める内部脅威対策の平均支出額の割合は、2023年の8.2%から2024年には16.5％に倍増した。
一方、支出額の増加に伴い、企業内部で発生したセキュリティインシデントの封じ込めにかかる期間は短くなった。調査レポートによると、2023年には平均86日かかっていたが、2024年は平均81日だった。
調査レポートは、企業が内部脅威管理システムを導入する必要性が高まっていることも指摘している。回答者の81％が「内部脅威管理システムを導入している」もしくは「導入を計画している」と答えた。
DTEX SystemsのCEO、マーシャル・ハイルマン氏は、「国外からのサイバー攻撃の増加、国をまたいだテレワークの普及、急速に変化する政治情勢を踏まえ、内部脅威管理の重要性は高まる傾向にある」と述べる。同氏は「従業員が関与するセキュリティインシデントは、企業の財務や評価に損失を与える」と指摘し、「内部脅威管理に投資する企業は、インシデントの防止や抑制で成果を上げている」と説明する。
調査レポートによると、企業は内部脅威管理のため、以下を目的としたツールを導入している。
企業はこれらのツールを以下の観点で評価していることも分かった。
回答者の54％は、内部脅威の検出や防止に人工知能（AI）技術を活用していると答えた。そのうち51％は、AI技術を「不可欠」または「非常に重要」だと評価した。AI技術は以下の点で役立つという。
米国では内部脅威に対する警戒が強まっている。米国大統領ドナルド・トランプ氏は、政府の支出見直しや削減を実施する組織「DOGE」（Department of Government Efficiency：政府効率化省）を設立し、連邦政府職員の大規模な削減を進めている。これによって、連邦政府内部のセキュリティリスクは高まっているという見方がある。
連邦政府を退職する職員の最大80％が、退職時に知的財産やデータを持ち出す恐れがある。セキュリティベンダーMimecastの調査レポート「2024 Data Exposure Report」を引用し、WebメディアCSO Onlineが2025年2月に指摘したものだ。人員削減から派生した混乱を踏まえると、この割合は高まる可能性があるとも記事は伝えている。
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国Informa TechTargetの記事を翻訳して国内向けにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
2024年に実施されたエンドポイントセキュリティに関する調査で、多くの企業がAIやそのセキュリティ課題に未対応であることが明らかになった。本資料では、業務用PCのリスクを回避するための具体的な方法について解説する。
攻撃対象領域の拡大に伴い、SOCは高優先度のアラート対応で手いっぱいになり、トリアージにおいても十分な追加検証が行えていない。この現状を打開するには、AI／機械学習を活用し、大量のデータをセキュリティ対策に生かす手法が有効だ。
リモートアクセスを保護する方法として注目されるゼロトラストネットワークアクセス（ZTNA）。その実現手段として検討したいのが、エンドポイント上でポリシーを適用し、アクセスをきめ細かく最適化する先進的なZTNAソリューションだ。
サイバー攻撃が高度化する中、企業・組織はこの対応に苦慮している。本資料では、CISOやSecOpsリーダーなど、役割別の課題を整理し、この解決につながる製品の選定においてチェックしたいポイントを紹介する。
ハイブリッドワークの定着により働き方が変化する中、セキュリティを強化する方法として注目されるSASE。だが実際には、スタンドアロン製品で構成されるものも多く、性能に不満の声もあった。これらを解消する、AI搭載の統合型SASEとは？
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
