SIGNATEとMS&ADが実施した企業のサイバーセキュリティ調査の重要性

SIGNATEとMS&ADの共同調査

株式会社SIGNATEは、MS&ADインシュアランスグループのMS&ADインターリスク総研と共に、東京証券取引所プライム上場企業1,615社のサイバーセキュリティに関する開示状況を調査しました。この調査は、企業が直面するサイバーリスクの増加に伴い、サイバーセキュリティ対策が企業戦略において不可欠な要素になっていることを背景にしています。

調査の背景と目的

近年、インターネットを介した脅威が多様化しており、企業はそれに対応するための措置を講じる必要があります。特に、米国の証券取引委員会（SEC）が新たな開示ルールを導入したことで、国内企業においても情報開示の重要性が浮き彫りになっています。これを受け、SIGNATEは企業のサイバーセキュリティ開示の現状を把握し、今後の開示の質を高めるためにこの調査を実施しました。

SIGNATEの役割と技術的特長

調査において、SIGNATEは「1,600社以上の非財務情報を客観的かつ網羅的に評価する」という新たなアプローチを採用しました。具体的には、次のプロセスにより評価を実現しました。

1. ### 大規模データの自動収集
各社の有価証券報告書や関連レポートを独自のスクリプトを用いて自動で収集しました。これは手動では困難な作業です。

2. ### 生成AIによる文脈解析
単なるキーワード検索を超えて、生成AIが文脈を理解し、「何を、どれだけ、どのように書いているか」を定量的に評価することで、公平性を保ちつつ詳細なスコアリングを実施しました。

3. ### 分析結果の可視化
確立したフレームワークに基づいて得られた定量的データを可視化し、業種ごとのトレンドを描き出しました。これにより、専門家による深い分析を可能にします。

調査の結果、企業のサイバーセキュリティ開示には、記述の量よりも内容の具体性やバランスが重要であることが明示されました。特に、ガバナンスや技術、人材の統合的なアプローチが求められています。