セキュリティベンダーの調査によると、企業内部の脅威への対策の予算は増加傾向にある。インシデントを1度以上経験した企業は、具体的にどのような施策にどれほどの予算を投じているのか。
企業のCISO（最高情報セキュリティ責任者）やIT部門は、サイバー攻撃をはじめとした外部の脅威だけでなく、企業内部の脅威に対する取り組みに注力し、予算を増加させている──―セキュリティベンダーDTEX Systemsと調査会社Ponemon Instituteが共同で発表した調査レポート「2025 Cost of Insider Risks Global Report」で、そのような状況が明らかになった。
調査は、内部脅威によるセキュリティインシデントを1回以上経験した企業349社のIT部門およびセキュリティ部門の従業員8306人を対象にしたものだ。企業はどれほどの予算を投じ、どのような対策を講じているのか。
調査レポートによると、企業内部で発生したセキュリティインシデントの対処に要した平均支出額は、2023年時点では1620万ドルだったが、2024年には1740万ドルに達した。この動きに連動し、セキュリティ予算に占める内部脅威対策の平均支出額の割合は、2023年の8.2%から2024年には16.5％に倍増した。
一方、支出額の増加に伴い、企業内部で発生したセキュリティインシデントの封じ込めにかかる期間は短くなった。調査レポートによると、2023年には平均86日かかっていたが、2024年は平均81日だった。
調査レポートは、企業が内部脅威管理システムを導入する必要性が高まっていることも指摘している。回答者の81％が「内部脅威管理システムを導入している」もしくは「導入を計画している」と答えた。
DTEX SystemsのCEO、マーシャル・ハイルマン氏は、「国外からのサイバー攻撃の増加、国をまたいだテレワークの普及、急速に変化する政治情勢を踏まえ、内部脅威管理の重要性は高まる傾向にある」と述べる。同氏は「従業員が関与するセキュリティインシデントは、企業の財務や評価に損失を与える」と指摘し、「内部脅威管理に投資する企業は、インシデントの防止や抑制で成果を上げている」と説明する。
調査レポートによると、企業は内部脅威管理のため、以下を目的としたツールを導入している。
企業はこれらのツールを以下の観点で評価していることも分かった。
回答者の54％は、内部脅威の検出や防止に人工知能（AI）技術を活用していると答えた。そのうち51％は、AI技術を「不可欠」または「非常に重要」だと評価した。AI技術は以下の点で役立つという。
米国では内部脅威に対する警戒が強まっている。米国大統領ドナルド・トランプ氏は、政府の支出見直しや削減を実施する組織「DOGE」（Department of Government Efficiency：政府効率化省）を設立し、連邦政府職員の大規模な削減を進めている。これによって、連邦政府内部のセキュリティリスクは高まっているという見方がある。
連邦政府を退職する職員の最大80％が、退職時に知的財産やデータを持ち出す恐れがある。セキュリティベンダーMimecastの調査レポート「2024 Data Exposure Report」を引用し、WebメディアCSO Onlineが2025年2月に指摘したものだ。人員削減から派生した混乱を踏まえると、この割合は高まる可能性があるとも記事は伝えている。
TechTarget.AI編集部は生成AIなどのサービスを利用し、米国Informa TechTargetの記事を翻訳して国内向けにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
クラウドやIoTなど、デジタルテクノロジーの急速な進化に伴い、企業の機密データに対するリスクも飛躍的に高まることになった。サイバーセキュリティを取り巻く環境が複雑化する中、有効な対応策として注目されているのがXDRだ。
最新のサイバー攻撃に即座に対応するためには、SOCを従来の在り方から変革することが重要になる。しかし、何をすればよいのか分からないという組織も多い。そこで本資料では、現在のSOCが抱えている5つの課題とその解決策を紹介する。
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
リモートワークの増加に伴い、組織は、SD-WANやZTNAなどを導入したが、現在はこれらのレガシー技術が、コストやセキュリティの面で新たな課題をもたらしている。これらの課題を解決するための手法として注目したいのが、SASEだ。
「支社や拠点の増加」「従業員とデバイスの分散」「IoTデバイスの爆発的な普及」などの要因により、サイバー犯罪者にとってのアタックサーフェスが著しく拡大した。こうした中で、企業が自社の環境を効果的に保護する方法を解説する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
