中堅・中小企業における多要素認証導入の実態：不安と現実のギャップ

中堅・中小企業における多要素認証導入の実態

近年、サイバー攻撃が増加し、特にIDやパスワードの漏洩を利用した不正ログインへの対策が急務とされています。株式会社シー・エス・イー（CSE）は、中堅・中小企業の情報システム担当者を対象に行った「中堅・中小企業における多要素認証導入実態調査」を通じて、企業のセキュリティ状況の実態を明らかにしました。

調査の目的

CSEの調査は、情報セキュリティの強化を図るため、多要素認証の導入状況やそれに対する企業の認識を把握することを目的としています。近年のサイバー攻撃の増加により、多要素認証は企業にとって欠かせないセキュリティ対策として位置付けられていますが、実際の導入状況はどうなっているのでしょうか。

調査結果の概要

調査は中堅・中小企業の情報システム担当者108名を対象に実施され、主に以下のような結果が得られました。

不安の高さと導入状況のギャップ

調査に基づくと、なんと93.5%の担当者が不正ログインに対する不安を抱えている一方で、68.6%もの企業が依然として1要素認証のままであることが明らかになりました。この数値は、企業の危機意識が高まっていることを示しつつも、実際のセキュリティ対策の不十分さを指摘しています。

導入の障壁

多要素認証の導入が進まない理由として、まず約半数の担当者が「オンプレミスのシステムに対する不安」を挙げており、特に既存のシステムとの連携の難しさが問題視されています。また、35.1%の回答者は「何が適切なのか、どう進めれば良いかわからない」といったノウハウの不足が障壁となっていることも浮き彫りになりました。

調査の方法と対象

調査はインターネットを通じて行われ、対象となったのは従業員数が1000名未満の中堅・中小企業に勤務する情報システム担当者です。調査項目には不正ログインへの不安感や認証強化のモチベーション、実際に採用している認証方式、導入しない理由についての質問が含まれています。

具体的な設問内容

1. IDやパスワードの漏洩による不正ログインへの不安感
2. 最近の認証面でのセキュリティ強化に関する出来事
3. 主に利用している認証方式
4. 多要素認証を導入していない理由
5. 認証方式見直しの可能性

今後のセキュリティ対策

この調査結果は、企業において不安感は高いが、実際の対応が遅れている状況を反映しています。CSEの多要素認証プラットフォーム「SECUREMATRIX」は、既存のオンプレミス環境にシームレスに対応したソリューションを提供しており、企業のセキュリティ強化をサポートする姿勢を示しています。今後も、より多くの企業がこのようなセキュリティ対策を導入し、セキュリティリスクを軽減することが求められています。

この調査の詳細な結果については、CSEの公式サイトからダウンロード可能なため、企業のセキュリティ対策の参考としてぜひご活用ください。