2016年の企業のセキュリティインシデント年間被害額は2億3千万円

トレンドマイクロ株式会社は9月13日、セキュリティ被害と対策状況の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2017年版」を発表した。同調査は6月27日～6月30日、法人組織における情報セキュリティ対策の意思決定者、および意思決定関与者の合計1,361人を対象に、インターネット調査により実施したもの。

調査結果によると、2016年の1年間にセキュリティインシデントによる重大被害（個人情報や内部情報の漏えい、ランサムウェアによるデータ暗号化、金銭詐欺など）を全体の約41.9％が経験していた。また、年間被害額は前年の平均2億1,050万円を超え、平均2億3,177万円と過去最高を記録した。

セキュリティインシデントによる重大被害の上位は、1位が「従業員・職員に関する個人情報の漏えい」（14.2％）、2位が「顧客に関する個人情報の漏えい」（10.0％）、3位が「業務提携先情報の漏えい」（8.1％）など、何らかの情報漏えい・流出被害を経験している法人組織が31.1％に上った。

また、年間被害額が1億円を超える法人組織は、重大被害を経験した組織の29.4％（前年は25.3％）と前年から4.1ポイント増加しており、事後対応費用の支払いが影響しているとみている。さらに、「WannaCry」に代表される「ランサムウェア騒動」を受け、法人組織の22.5％がセキュリティ予算をすでに増加し、21.6％が予算増加に向けて調整段階にあると回答。特に、何らかの重大被害を経験した組織ほど予算の増加傾向が高かった（増加：40.5％、調整中：24.6％）。

一方で、セキュリティ上の脅威を事業継続・組織運営を脅かすリスクとして認識している経営層・上層部の割合は前年とほぼ変わらず（全体の32.1％、前年は31.1％）、自組織のセキュリティ対策に積極的に関与している割合も26.5％にとどまった。同社では、経営層・上層部の理解度、関与度を高めることがセキュリティ対策レベルの向上に重要と指摘している。

2016年の企業のセキュリティインシデント年間被害額は2億3千万円（トレンドマイクロ）

《吉澤亨史@ScanNetSecurity》