経営層が狙われるサイバー犯罪の現状
最近、キャプテラが実施した調査によると、日本におけるIT担当者の約75%が、経営層が一般社員よりもサイバー攻撃に遭いやすいという認識を持っています。この結果は、経営層が標的にされやすい背景には、彼らが企業の重要な情報を管理していることから、サイバー犯罪者にとって魅力的なターゲットであることを示しています。
経営層が過去18か月間に遭遇した攻撃
調査では、過去18か月の間に経営幹部がサイバー攻撃の標的となったかを尋ねたところ、約半数の回答者が「一度だけ」または「複数回」攻撃の対象になったと答えました。具体的には「一回だけ」の回答が15%、そして「複数回」が35%に達し、日本経済の緊張を物語っています。これは、サイバー攻撃がますます巧妙化している現代において、経営層が特に注意を要する存在であることを示しています。
日本におけるサイバー攻撃の種類
攻撃手法として最も多く挙げられたのは「マルウェア攻撃」で、その割合は59%に達しました。次を追うのは「ランサムウェア攻撃」、同じく59%で、企業のデータを人質にして身代金を要求する手法です。「フィッシング攻撃」や「なりすまし攻撃」も同様に多く、経営層にとって、これらの攻撃は深刻な脅威となることが改めて浮き彫りになりました。
企業のセキュリティ意識の低下
こうした状況に対して、特に驚かされたのは、経営幹部への特別なサイバーセキュリティ研修を実施している企業の割合が日本ではわずか26%であり、他国と比べて最下位であることです。オーストラリアや米国では69%、英国では67%の企業が追加トレーニングを行っています。日本では経営層のサイバーセキュリティへの意識やトレーニングが十分に行われていないことが、サイバー犯罪者をつけ込む隙を与えていると言えるでしょう。
まとめ
経営層が直面するサイバー攻撃の実態は、リーダー層が企業の安全に脅威をもたらす可能性があることを強調しています。彼ら自身がサイバーセキュリティの意識を高め、適切な対策を講じることが急務です。特に日本企業においては、経営幹部へのトレーニングを強化し、より安全な企業環境を作るための戦略が今後の課題となります。サイバー攻撃の危険性を理解し、適切な対応をすることで、企業の持続可能な成長を推進する必要があるのです。