企業のセキュリティ対策に関する調査レポート
「GDPRを知らない」が17.0％ 「エンドポイントセキュリティ」に根強い関心
企業はどのようなセキュリティ製品／技術に投資しているのか。GDPRの対策状況はどうか。TechTargetジャパン会員を対象にした調査の結果から、企業のセキュリティ対策の実態を探る。
TechTargetジャパンは2018年5月から6月にかけて、TechTargetジャパン会員を対象に「セキュリティ対策に関するアンケート調査」を実施した。調査結果からは、企業のセキュリティ対策の状況や、セキュリティ製品／技術に関する投資意向が明らかになった。
調査概要
目的：TechTargetジャパン会員を対象に、セキュリティ対策に関する課題や関連製品の導入状況について調査するため
方法：Webによるアンケート
調査対象：TechTargetジャパン会員
調査期間：2018年5月30日～6月30日
総回答数：153件
※回答の比率（％）は小数点第2位を四捨五入し表示しているため、比率の合計が100.0％にならない場合があります。
法制度の順守は、企業のセキュリティ投資を促す原動力になっている。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題を聞いたところ、「働き方改革」（28.1％）や「モバイルデバイス活用」（20.9％）、「クラウド活用」（18.3％）を抑えて、「個人情報保護法の順守」（34.6％）がトップとなった（図1）。2018年5月25日に施行された、欧州連合（EU）の「一般データ保護規則」（GDPR）の順守（17.7％）も5位となり、国内外のプライバシー保護関連の法制度順守が、直近の主要課題だったことが分かる。
図1 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた業務課題（複数回答可、n＝153、DX：デジタルトランスフォーメーション）《クリックで拡大》
GDPR対策済みは18.3％、「対策の予定なし」も3割
GDPRは、EUに在住する人の個人データを取り扱う場合、EU域外の企業でも適用対象となる。違反すれば、最大で2000万ユーロ、または全世界年間売上高の4％以下のどちらか高い方という、高額な制裁金が課される。国内の現状を見ると、順守のための対策に着手している企業は、それほど多くない。勤務先でのGDPR対策の状況について聞くと、「対策が完了している」との回答は18.3％にとどまった（図2）。
図2 勤務先でのGDPR対策の状況（複数回答可、n＝153）《クリックで拡大》
「対策はしているが追加の対策を検討中」（12.4％）、「これから対策を始める」（22.9％）と合わせると、何らかの取り組みを進めているのは53.6％と過半数に達する。一方で「対策の予定なし」が29.4％、「GDPRを知らない／分からない」が17.0％に上ったことは見逃せない。GDPRの規制対象となる個人情報を保有しているかどうか、十分に把握できていないとすれば、早急な確認と対策が必要になる。
勤務先がGDPR対策の一環として新たに導入した製品／技術に関する問いでは、なりすましや不正ログインを防ぐ「各種認証」（12.4％）に加え、「バックアップ／リカバリー」（9.2％）、「モバイルデバイス管理（MDM）」（8.5％）といった製品が挙がった（図3）。各種認証のうち、モバイルデバイスを中心に活用が進む生体認証では、顔や指紋といった生体データを利用する。GDPRは、個人を特定できるデータとして生体データを保護対象としており、適切な管理が不可欠となる。
図3 勤務先がGDPR対策の一環として新たに導入した製品／技術（複数回答可、n＝153、SIEM：セキュリティ情報イベント管理）《クリックで拡大》
新旧エンドポイントセキュリティに脚光
標的型攻撃は、一部の企業を狙った特殊な攻撃としてではなく、あらゆる業種や規模の企業を対象とした脅威として対策が進んでいる。勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威は、「標的型攻撃」が41.8％でトップとなった（図4）。その他で目立つのは、マルウェア対策への関心の高さだ。「ランサムウェア」（身代金要求型マルウェア）が33.3％、「未知のマルウェア」が27.5％と、マルウェア関連の脅威が2位と3位に入った。
図4 勤務先が過去6カ月以内にセキュリティ投資の対象としてきた脅威（複数回答可、n＝153）《クリックで拡大》
勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術を聞くと、2位「メール誤送信対策」（8.5％）以下に大差をつけて1位になったのが、「各種ウイルス／マルウェア対策」（23.5％）だった（図5）。3位に「次世代エンドポイントプロテクション」（NGEPP、7.8％）、4位に「エンドポイント脅威検知・対処」（EDR、7.2％）と、新旧のエンドポイントセキュリティ製品がそろって上位に挙がった。
図5 勤務先が過去6カ月以内に導入・刷新したセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
NGEPPは脅威情報データベースの「セキュリティインテリジェンス」や機械学習技術を活用し、未知のマルウェアをはじめ、従来のマルウェア対策製品では防ぐのが難しかった脅威への防御を図る。EDRは脅威の検知、調査、対処といったインシデントレスポンスの支援に焦点を当てている。
エンドポイントセキュリティ製品に対する投資意欲は根強い。導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術を聞いたところ、「各種ウイルス／マルウェア対策」（26.8％）、「NGEPP」（11.8％）、「EDR」（10.5％）と、エンドポイントセキュリティ製品が上位を独占した（図6）。
図6 勤務先が導入・刷新に向けた具体的な製品選定を進めている、もしくは製品選定を終えたセキュリティ製品／技術（複数回答可、n＝153）《クリックで拡大、縮小版は一部省略》
実行ファイルを残さない「ファイルレスマルウェア」をはじめとする新たな攻撃手法の登場、モノのインターネット（IoT）の普及によるネットワーク接続型デバイスの増加など、エンドポイントセキュリティを取り巻く状況は変化を続けている。重要な情報が生成される場所であり、攻撃の発生ポイントになりやすいエンドポイントは、今後もセキュリティ対策の重要性が高まるはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない？ 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
4
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
5
「Apple Watch」、読者の95％は「仕事で使える」、5％は何に不満？
-
6
「クラウドDR」4大基礎用語 クラウドバックアップやDRaaSとの違いは？
-
7
高機能化が進む“タブレット型電子カルテ”は次の段階へ
-
8
Claude Opus 5.5、GPT-6 Sol／Luna登場 情シスが迫られるモデル使い分け
-
9
「ERP（統合基幹業務システム）の導入・活用」に関するアンケート
-
10
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
-
4
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
7
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
8
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
9
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
10
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー