セキュリティ調査で見えた、サイバーレジリエンスが高い企業と低い企業の差

　サイバー攻撃対策として、その被害を軽減して早期に復旧を図る能力、サイバーレジリエンスの重要性が高まっている。だが、IT専門家およびセキュリティ専門家を対象に実施した調査では、サイバーレジリエンスに十分な予算を割いている企業は31％にとどまり、その対策が進んでいない実態が明らかとなった。

　それでは実際に、高水準のサイバーレジリエンスを備えた企業と、それ以外の企業にはどのような違いがあるのだろうか。同調査の結果によると、データ漏えいの確率は前者が48％で後者が56％、ダウンタイムが発生する確率は前者が30％で後者が45％であった。また、サイバー攻撃に対する防御・検知・封じ込め・対応の各能力にも差が見られたという。

　本資料では、このサイバーレジリエンスの導入行程をはじめ、その有効性や改善のためのハードル、効果的なテクノロジーやガバナンス施策などを、企業調査から明らかにする。本資料を参考に、インシデント対応を大きく左右するサイバーレジリエンスのレベルアップを実現してほしい。