情シス担当135人が回答、他では聞けない「リアルなセキュリティ対策」の実態

　従業員100人以上を擁する企業の情報システム担当者を対象に行った調査によると、サイバー攻撃の進化を受け、情報セキュリティ対策予算は前年比で増加傾向にあるという。被害実態としては、過去3年以内に被害を受けた企業約15％のうち、半数以上が過去1年以内に被害を受けており、サイバー攻撃の影響が年々深刻化している。

　導入済みのセキュリティ対策としては、アンチウイルスやEDR（Endpoint Detection and Response）などを挙げる企業が多いが、マルウェア感染がまだ多く発生していることから、これらの対策の見直しとともに、ASM（Attack Surface Management）や AD（Active Directory）保護など対策が不十分な領域についても考慮していく必要がある。また導入している製品について、製品選定と運用に課題を抱えている企業が多いことも分かった。今後投資したい対策には脆弱性管理やEDRなどが挙げられており、複雑化したサイバー攻撃への対応が重要視されていることが分かる。

　本資料では、調査結果を基に今日のセキュリティ実態を明らかにするとともに、検討すべき対策について提言する。自社のセキュリティ対策の見直しに、ぜひ役立ててほしい。