サイバーセキュリティの現状と課題：認識のずれと人材不足が影響

日本企業におけるサイバーセキュリティ実態調査の結果

最近、サイリーグホールディングス株式会社は、日本企業におけるサイバーセキュリティの現状とその課題に関する調査を実施しました。この調査は、2024年10月23日から11月1日までの期間に、企業や組織の経営層及びIT、セキュリティ、リスク管理部門の担当者994名を対象に実施されました。

サイバーセキュリティが経営課題に

調査結果によると、60%以上の企業がサイバーセキュリティを経営の重要課題として認識していることが明らかになりました。これは、ランサムウェア攻撃の被害が増加していることから、企業全体に危機意識が根付いてきた証拠と言えます。企業の経営層と現場担当者との間でセキュリティに関する情報共有が進んでいることも、こうした意識の変化に寄与しているようです。

課題は人材不足と認識のずれ

一方で、セキュリティ対策を進める上での最大の課題は、人材不足という現実です。経営層の44%、現場担当者の31%が、「セキュリティ人材不足」を最大の課題として挙げており、予算の不足も大きな問題とされています。興味深いことに、予算不足を挙げる経営層はわずか19%であり、経営者の意識と現場の実態には明らかなギャップが存在しています。

デジタルトランスフォーメーションの推進

また、デジタルトランスフォーメーション（DX）を進める上でも「IT人材不足」が最大の課題とされており、サイバーセキュリティ関連の問題がDXの推進においても重要であることが再確認されました。これは、企業が時代に即したビジネスモデルに移行する中で、セキュリティ対策が不可欠であることを意味します。

インシデント発生時の懸念事項

調査では、インシデント発生時に懸念される事柄として、「情報漏洩」「ビジネスへの影響」「信用失墜」が挙げられました。このことは、企業が実際にセキュリティインシデントを経験した場合の実害に対する理解が不足している可能性を示唆しています。

投資効果の実感

セキュリティ対策の投資効果については、約26%の企業が「リターンを得ている」と回答しましたが、依然として多くの企業がその効果を実感していないというのが現実です。特に、経営層の58%、現場担当者の48%が「リターンが不十分」と感じており、投資対効果の可視化が急務であることが浮き彫りになりました。

経営層の意識と現場担当者の役割

これらの調査結果から、今後は経営層と現場担当者がセキュリティに関する意見交換を増やし、共通認識を深めていく必要があります。特に、リスクの可視化やセキュリティ文化の醸成を進めることで、全社を挙げた取り組みが求められるでしょう。これには、現場のリーダーシップと経営層の強い関与が欠かせません。

まとめ

最終的に、企業はサイバーセキュリティを単なる技術的対応にとどめず、全社的な文化として根付かせていく必要があります。そして、セキュリティが組織全体の利益に結びつくような施策を考えていくことが今後の課題となります。これにより、日本の企業が長期的な成長を遂げ、デジタル時代におけるサイバーセキュリティの重要性を再認識することが不可欠です。

会社情報