平均2億円の身代金支払い
サイバー攻撃で上場企業の7割が「業績修正」 自信過剰な企業の“死角”とは？
調査によると、サイバー攻撃を受けた上場企業の7割が業績見通しの修正を余儀なくされている。それにもかかわらず、およそ半分の企業は対策に自信を持っているという。なぜ自信と実態にこれほどの差があるのか。
セキュリティベンダーCohesityが発表した「Global Cyber Resilience Report」が、企業経営層に冷や水を浴びせている。世界3200人のITおよびセキュリティ分野の意思決定者を対象とした2025年9月の調査で、76％の企業が過去に重大なサイバー攻撃を経験していたことが判明した。
被害はIT部門にとどまらない。上場企業の70％が攻撃を受けた後に業績見通しの修正を強いられ、未公開企業の73％が成長資金を復旧費などに振り替えたと回答した。回答者全体の92％が法的措置に直面するなど、影響は広範に及ぶ。身代金の平均支払額は130万ドル（約2億円）に達しており、サイバー攻撃は今や明確な財務リスクだ。
ところが、回答者の47％は自社のセキュリティ対策に「完全な自信」を持っているという。予算を投じて対策を万全にしたつもりでも、なぜ企業はデータやシステムの復旧に失敗し、自信とは裏腹の結果を招くのか。データを読み解くと、多くの企業が見落としている「致命的な死角」が浮かび上がってきた。
「バックアップがあれば安心」ではない
本調査は日本を含む世界11カ国、従業員1000人以上の大規模企業に所属するITおよびセキュリティ意思決定者3200人を対象に実施された。回答企業の業種は金融、公共、ヘルスケアなど多岐にわたる。
企業に共通する最大の落とし穴は、データ保護システムの断片化だ。調査によると、バックアップとリカバリーを単一システムで一元管理できている企業は39％にとどまる。残りの企業は、複数の製品を使ってバックアップシステムを運用している状態だ。
このような“つぎはぎ”の運用方法は、バックアップデータの可視性を低下させ、有事の際の復旧を複雑にする。攻撃を受けた際、「マルウェアに感染していない、復旧できることを検証済みのバックアップデータ」をすぐ特定するのが難しいためだ。実際、回答者の37％が、攻撃後に安全なデータを確保できなかったと説明している。
バックアップデータ自体の保護も不足している。データの改ざんを防ぐ「イミュータブル」（不変）ストレージを活用している企業は44％に過ぎない。バックアップデータそのものを標的にする攻撃者にとって、高度な保護機能を持たないバックアップデータは、最後のとりでとして機能しない恐れがある。
AI活用で広がる「防御格差」
もう一つの重要な視点はAI（人工知能）技術の活用だ。81％の回答者が、生成AIの進化スピードに自社のリスク管理が追い付いていないと危機感を募らせている。攻撃者がAI技術を悪用して攻撃を巧妙化させる中、企業もAI技術を活用して対抗することが不可欠だ。
調査では、AI技術を活用した脅威検出やインシデント対処の自動化を導入している企業ほど、レジリエンスの成熟度が高い傾向にある。ただし、そうした機能をセキュリティ運用の中核に据えている企業は一部だ。データ復旧プロセスにおける自動化の遅れは、システムのダウンタイム（停止時間）の長期化に直結する。
CohesityのCEOであるサンジェイ・プーネン氏が指摘するように、サイバーレジリエンスは「テクノロジーの問題」から「ビジネスの必須要件」になった。防御一辺倒の投資から脱却し、侵害を前提とした「迅速な復旧能力」に経営資源を配分すべき時が来ている。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
比較資料
[セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる？ 比較・検討時の見極めポイントを解説 -
製品資料
[アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま？ AI活用の糧となる「データ資産」を有効利用するには -
市場調査・トレンド
[AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法 -
製品資料
[株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
2
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
5
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
6
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
7
いまさら聞けない「ゼロクライアント」と「シンクライアント」の違いを比較
-
8
攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
-
9
「GPUが待ちぼうけ」の悪夢を防げ AIストレージベンダー7選
-
10
CCの“本来の意味”は？ あれじゃないCPUとは 頭文字B、Cの必修ビジネス略語
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー