#サイバー攻撃 #クラロティ #CPS企業

サイバー攻撃の現状と影響

最近の調査によると、日本国内でサイバーフィジカルシステム（CPS）を運用する企業の54％が、過去1年間にサイバー攻撃による業務上の影響を経験したことが明らかになりました。このレポートは、Claroty Ltd.が発表したもので、世界全体では58％が同様の影響を報告しています。これにより、CPSおよびオペレーショナルテクノロジー（OT）のセキュリティが企業運営にとって必須であることが示されています。

サイバー攻撃の影響度

調査結果では、CPSに影響を及ぼすサイバーインシデントが、業務の停止や安全上の問題、金銭的な損失につながっている点が強調されています。具体的には、日本で金銭的損失を経験した企業は46％、安全上のインシデントを41％、業務停止を30％が挙げています。日本の企業がサイバー攻撃から回収する平均的な損失額は約196万ドルとなっており、これはグローバルの約104万ドルを上回っています。

特に、日本においてはサイバー恐怖症が顕著で、業務に影響を与えたインシデントによる業務停止期間は平均2.72日とのことでした。また、調査に参加した日本の企業のうち81％が第三者による影響を受けたことがありますが、52％はその監視が不十分であると回答しています。

AIの利活用とリスク

調査の中では、AIを活用することで業務効率の向上が可能だとする意見が多かった一方、AIを悪用したサイバー攻撃への懸念も増していることが示されています。日本の回答者の63％が業務環境にAIを導入していると述べ、66％がサイバーセキュリティにAIの導入を求めています。しかし、49％の企業は業務継続を脅かすリスクとして「AIを悪用した攻撃」を挙げており、特に注意が必要です。

ITとOTガバナンスの重要性

近年、規制環境の複雑化により、企業のITおよびOTガバナンスの統合が急務となっています。調査では、ガバナンスを統合した企業ほど、規制遵守に対してより積極的であることが分かりました。日本企業の65％がプロアクティブにコンプライアンス管理に取り組んでおり、逆にシステム連携の課題が多くの障害となっていることが示されています。特に、レガシーシステムとの調整や外部ベンダーに対する管理が厄介な要因とされています。

結論

調査から得られた洞察は、企業のオペレーショナルレジリエンスがサイバーセキュリティの重要課題であり、企業経営においても優先事項であることを示しています。サイバーインシデントによる影響を軽減し、迅速な復旧を可能にするためには、資産の保護、ITとOTの統合、第三者アクセスの厳格な管理が不可欠です。AIの導入を安全に進めるためには、そのリスクにも備える必要があります。

この調査は、リーダー層やテクノロジー業界における2,000人を対象に行われ、レポートはBluetickを通じて公開されています。

関連リンク

サードペディア百科事典: サイバー攻撃 クラロティ CPS企業

Wiki3: サイバー攻撃 クラロティ CPS企業