1,109名、情報システム管理者333名を対象に、勤務先における標的型攻撃の意識・実態調査を実施しました。近年、企業を標的としたサイバー攻撃による被害が増加傾向にあり、機密情報や顧客情報といった重要情報を盗み出し、2次的に悪用される被害も増加傾向にあることから、全国の企業・団体に勤務する従業員には標的型攻撃に対する理解度や意識を、情報システム管理者には勤務先における標的型攻撃の対策の実態調査を行いました。今回の調査では、従業員は、自分自身のセキュリティ意識は40.7%が「平均的」と考え、勤務先が標的型攻撃の対象になりうる可能性は40.7%が「ある」と回答し、普段から対策として気をつけていることとして、69.1%が「知らない送信者からのメールの添付ファイルは開封しない」と回答しました。58.0%が「受けたことはない」と回答しています。情報システム管理者は、勤務先が標的型攻撃に遭遇する可能性は73.0%が「ある」と回答し、標的型攻撃に遭遇した場合に勤務先での致命的な想定被害として61.0%が「顧客情報の漏洩」を恐れ、被害後の対応として58.9%が「顧客への謝罪」を第一に考えていることがわかりました。57.7%と一番多く、次に「専門部署による研修会・勉強会で直接レクチャー」42.6%、「専門企業からの派遣講師による研修会・勉強会で直接レクチャー」25.8%という結果になりました。従業員の標的型攻撃への理解度と意識について標的型攻撃と聞いて思い浮かべる内容は、「ウイルスに感染して会社のPCが遠隔操作される」49.1%、「添付ファイルがある不審なメールが送られてくる」46.1%、「外部から会社のWebサイトが改ざんされる」44.6%。勤務先が標的型攻撃の対象になりうるという意識は、「ある」40.7%、「わからない」35.3%、「ない」24.0%。自分自身のセキュリティに関する意識は「平均的と思う」46.9%、「少し高いと思う」19.7%、「少し低いと思う」16.4%。普段から気をつけていることは、「知らない送信者からのメールの添付ファイルは開封しない」69.1%、「不審なWEBサイトを閲覧しない」44.4%、「会社で認められていないソフトをインストールしない」37.9%。勤務先で情報セキュリティに関するルールは、「ある」59.1%、「ない」34.0%、「答えられない」6.9%と回答し、情報セキュリティに関する社内研修受講経験は「受けたことはない」58.0%、「同じ勤務先の専門部署による講習を受けた」29.3%、「外部の専門機関・専門スタッフの講習を受けた」6.7%と回答。昨今の情報セキュリティ事件が社会問題化している風潮を受け、最近の勤務先の情報セキュリティ対策は、「変わらない」47.2%、「少し厳しくなった」28.8%、「だいぶ厳しくなった」22.2%と、51%が「厳しくなった」と回答。標的型攻撃における情報システム管理者の意識と対策について勤務先が標的型攻撃の対象になりうるという意識は、「ある」73.0%、「わからない」14.4%、「ない」12.6%。情報が漏洩する」30.3%、「自社の製品・サービスに関する情報が漏洩する」28.5%。57.7%、「専門部署による研修会・勉強会で直接レクチャー」42.6%、「専門企業からの派遣講師による研修会・勉強会で直接レクチャー」25.8%。標的型攻撃で被害を受けた後の事後対応策は、「顧客への謝罪」58.9%、「再発防止策の策定作業」47.4%、「被害状況の調査」45.3%を検討。有効回答数:1,442サンプル(情報システム管理者:333サンプル、従業員:1,109サンプル)実施機関:Fastask今回の調査結果の傾向として、全般的に標的型攻撃やセキュリティにおける意識が情報システム管理者と従業員では乖離があることから、従業員への教育や情報共有において再度見直す必要があると考えます。標的型攻撃の対策として重要なことは不審なメールが送られてきても開かないことですが、まだ約3割の従業員が認識しておりませんでした。不審なメールを開封しないことに加えて、個人で意識している対策として44.4%が「不審なWebサイトを閲覧しない」、37.9%が「会社で認められていないソフトをインストールしない」と半数を下回る数値となっていることから、早急な従業員への教育強化と同時に確実に防げるシステム面での対策も求められます。デジタルアーツでは定期的に行う情報セキュリティに関する調査を通じて、規模を問わず狙われる企業・官公庁が増えている現状から、経営の根幹を揺るがしかねない機密情報漏洩を防止するための注意喚起を経営層に訴求し続けることで、今後、日本のセキュリティインシデントが減少することを願っております。詳細をグラフ・解説入りで参照していただけます。「勤務先における標的型攻撃の意識・実態調査」(PDF形式:871KB)以上デジタルアーツについてデジタルアーツは、フィルタリング技術を核に、情報セキュリティ事業を展開する企業です。サポートまでを一貫して行い、国産初のWebフィルタリングソフトを市場に出したメーカーならではの付加価値を提供しています。フィルタリング製品の根幹を支える国内最大級のWebフィルタリングデータベースと、世界27の国と地域で特許を取得した技術力が高く評価されています。MailAdviser」、純国産のセキュア・プロキシ・アプライアンス製品「D-SPA」、ファイル暗号化・追跡ソリューション「FinalCode」を提供しています。デジタルアーツ株式会社の登録商標です。FinalCodeは、株式会社アイキュエスの登録商標です。文中の社名、商品名等は各社の商標または登録商標である場合があります。