勤務先における標的型攻撃の意識・実態調査（企業に勤める従業員・情報システム管理者対象）
2015年10月30日近年、企業を標的としたサイバー攻撃による被害が増加傾向にあり、機密情報や顧客情報といった重要情報を盗み出し、2次的に悪用される被害も増加傾向にあることから、全国の企業・団体に勤務する従業員には標的型攻撃に対する理解度や意識を、情報システム管理者には勤務先における標的型攻撃の対策の実態調査を行いました。
今回の調査では、従業員は、自分自身のセキュリティ意識は40.7％が「平均的」と考え、勤務先が標的型攻撃の対象になりうる可能性は40.7％が「ある」と回答し、普段から対策として気をつけていることとして、69.1％が「知らない送信者からのメールの添付ファイルは開封しない」と回答しました。勤務先における情報セキュリティに関するルールは、59.1％が「ある」ものの、社内研修受講経験は58.0％が「受けたことはない」と回答しています。
一方、情報システム管理者は、勤務先が標的型攻撃に遭遇する可能性は73.0％が「ある」と回答し、標的型攻撃に遭遇した場合に勤務先での致命的な想定被害として61.0％が「顧客情報の漏洩」を恐れ、被害後の対応として58.9％が「顧客への謝罪」を第一に考えていることがわかりました。また、従業員への教育や情報発信としては、「メールでの注意喚起・情報発信」が57.7％と一番多く、次に「専門部署による研修会・勉強会で直接レクチャー」42.6％、「専門企業からの派遣講師による研修会・勉強会で直接レクチャー」25.8％という結果になりました。
【調査結果】
従業員の標的型攻撃への理解度と意識について
・標的型攻撃と聞いて思い浮かべる内容は、「ウイルスに感染して会社のPCが遠隔操作される」49.1％、「添付ファイルがある不審なメールが送られてくる」46.1％、「外部から会社のWebサイトが改ざんされる」44.6％。
・勤務先が標的型攻撃の対象になりうるという意識は、「ある」40.7％、「わからない」35.3％、「ない」24.0％。
・自分自身のセキュリティに関する意識は「平均的と思う」46.9％、「少し高いと思う」19.7％、「少し低いと思う」16.4％。
・普段から気をつけていることは、「知らない送信者からのメールの添付ファイルは開封しない」69.1％、「不審なWEBサイトを閲覧しない」44.4％、「会社で認められていないソフトをインストールしない」37.9％。
・勤務先で情報セキュリティに関するルールは、「ある」59.1％、「ない」34.0％、「答えられない」6.9％と回答し、情報セキュリティに関する社内研修受講経験は「受けたことはない」58.0％、「同じ勤務先の専門部署による講習を受けた」29.3％、「外部の専門機関・専門スタッフの講習を受けた」6.7％と回答。
・昨今の情報セキュリティ事件が社会問題化している風潮を受け、最近の勤務先の情報セキュリティ対策は、「変わらない」47.2％、「少し厳しくなった」28.8％、「だいぶ厳しくなった」22.2％と、51％が「厳しくなった」と回答。
標的型攻撃における情報システム管理者の意識と対策について
・勤務先が標的型攻撃の対象になりうるという意識は、「ある」73.0％、「わからない」14.4％、「ない」12.6％。
・標的型攻撃に遭遇した場合に勤務先での致命的な想定被害は、「顧客情報が漏洩する」61.0％、「人事関連・従業員の情報が漏洩する」30.3％、「自社の製品・サービスに関する情報が漏洩する」28.5％。
・従業員に対しての教育や情報発信として行っていることは、「メールでの注意喚起・情報発信」57.7％、「専門部署による研修会・勉強会で直接レクチャー」42.6％、「専門企業からの派遣講師による研修会・勉強会で直接レクチャー」25.8％。
・標的型攻撃で被害を受けた後の事後対応策は、「顧客への謝罪」58.9％、「再発防止策の策定作業」47.4％、「被害状況の調査」45.3％を検討。
・今後の勤務先のセキュリティ対策について、「更に高めたい」79.3％、「現状維持で良い」19.5％と考え、具体策としては、「ウイルス対策」56.4％、「ファイアウォール」45.8％、「従業員への情報セキュリティ教育」39.8％、「Webフィルタリング」37.1％を検討。
【調査概要】
調査対象：全国の20歳以上の就業者（男女）
調査期間：2015年7月23日（木）～25日（土）
調査方法：インターネット調査
有効回答数：1,442サンプル（情報システム管理者：333サンプル、従業員：1,109サンプル）
実施機関：Fastask
詳しいリサーチ内容はネタ元へ
