内山悟志)は本日、国内企業698社のIT/情報セキュリティ責任者を対象に共同で実施した「企業IT利活用動向調査2015」の一部結果を速報として発表いたします。本調査では、重視する経営課題や情報セキュリティ対策の取り組み状況、2015年度からの施行が予定されている社会保障・税番号(マイナンバー制度)に対する意識などについて調査・分析しています。■経営課題として「情報セキュリティの強化」が上昇まず、重視する経営課題について問うたところ、「業務プロセスの効率化」が過去の調査結果に引き続き首位となりましたが、「情報セキュリティの強化」を挙げた企業が前年調査から大きく増加し、2番目となりました。再構築」は、逆に前年から若干値が低下しており、守りを固めようとする企業の姿勢が垣間見られます。「情報セキュリティの強化」が重視されている背景には、2014年に発覚し社会問題となった関連会社スタッフの不正による大量情報漏洩事件があると見られます。今回の調査では、有効回答のうち5.2%(698社中36社)が過去1年間に「内部不正による個人情報の漏洩・逸失を経験した」と回答しました。「内部犯行による重要情報の漏洩・消失」のリスクの重視度合いを問うたところ、「最優先で対応が求められている」とした企業が25.4%、「セキュリティ課題の中でも優先度が高い」とした企業が29.4%に上り、合わせて半数以上(54.7%)が優先度の高い課題であると答えました。ちなみに、「標的型サイバー攻撃」のリスクの重視度合いは、「最優先で対応が求められている」が21.9%、「セキュリティ課題の中でも優先度が高い」が27.9%となり、両者の合計は49.9%でした。内部犯行を特に重視している企業の割合は、それよりも約5ポイント高くなっています。(マイナンバー制度)」に関する情報システムの対応状況について調査を実施しました。その結果、全体の74%が対応の必要性を感じており、そのうち約半数は、完了または作業が進行中であると回答しています。対応または対応予定の企業に、具体的な対応の範囲を問うたところ、「人事/給与管理システムの改変」が54.9%で最多となりました。この結果からは、多くの企業が既存アプリケーション・システムの改変を中心とした限定的な対応を想定していることがうかがえます。よる「特定個人情報の適正な取扱いに関するガイドライン」が公表されて間もない時点で約2割が「完了」と回答しているほか、「わからない」とした回答者も多いことから、IT部門の責任者や情報セキュリティ担当者が、制度対応の実態を十分に把握できていない様子もうかがえます。調査では、業務の手順やプロセス、役割分担といった業務面での対応状況についても回答を求めましたが、こちらも、システムの対応状況とほぼ同一の値となりました。業務の対応とシステムの対応を同時並行で実施している企業が多いと推察されます。■業種ごとの温度差が顕著なクラウド・コンピューティングに対するセキュリティ不安クラウド・コンピューティングの利用において懸案事項のひとつと考えられているセキュリティですが、今回の調査では、可用性や災害対応、マルチデバイス対応だけでなく、セキュリティ関連のテーマについても「オンプレミス(*)よりもクラウドが有利である」と考える人が多数派を占めていることが確認されました。勤務先の業種によって、その認識に温度差があることも明らかになりました。3業種では、回答結果が比較的拮抗しているものの、他の業種は「オンプレミスが有利である」と考える人が少ないとの結果が示されました。*オンプレミスとは、情報システムをユーザー企業自身が管理する設備内に導入・設置して運用する形態。今回の調査結果を受けて、ITRのシニア・アナリスト舘野真人は、「今回の調査では、セキュリティ・リスクに対する企業の関心が高まっていることが改めて示されました。内部犯行・不正に対する危機感は大きく、経営者が重視していることがうかがえます。組織的な体制整備や情報の取扱い方法の見直しといった具体策については、前年調査からほとんど進展しておらず、どこから手をつけてよいか判断のつかない企業が増加していると見られます。新年度に向けて重要テーマのひとつになると見られるマイナンバー制度対応についても、IT/セキュリティ担当者の主体的な関与が不十分である様子が確認されました。問題が発生してから対処する後追い型のセキュリティ対策から脱するためにも、IT/セキュリティ担当者は現状を正しく分析し、計画的なセキュリティ対策のロードマップを描くことが求められます。IT業界としても、積極的な情報発信などによってユーザー企業の取り組みを支援することが求められるでしょう」と分析しています。■本調査について本調査は、JIPDECとITRが2015年1月26日から30日にかけて実施したものです。調査は、ITRの独自パネルに対するWebアンケート形式で実施し、従業員数50名以上の国内企業に勤務しIT戦略策定または情報セキュリティ施策に関わる係長職相当職以上の役職者約2,000名に対して回答を呼びかけ、698名の有効回答を得ました(1社1名)。対応など、広範にわたる調査を実施しています。Spring』に掲載し、Web公開する予定です。中堅企業はデジタルの時代をどうサバイブするか(後編)はてなブログをはじめよう!itkisyakaiさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。