サプライチェーンリスク調査 危機的な対策状況と“意識の低さ”が明らかに
統合型エンドポイント管理製品を提供するタニウムは「サプライチェーンリスクに関する市場調査」を実施した。国内における対策の遅れや対策への“意識の低さ”が明らかになった。
統合型エンドポイント管理製品を提供するタニウムは2022年8月24日、「サプライチェーンリスクに関する市場調査」(調査期間:2022年6月1~20日)の結果を発表した。本調査の結果から、国内におけるサプライチェーンリスクへの対策の遅れが明らかになった。
調査は日本国内の企業のサイバーセキュリティ意思決定者6711人を対象にオンラインで実施されたもので、有効回答数は659件だった。
サプライチェーンリスクへの対策の実施状況
近年多発するインシデントなどの影響からか、9割弱の企業が「サプライチェーンのリスクを認知している」という結果となった。しかし、「既に対策を実施できている」という企業は全体の3割弱となっており、7割を超える企業で対策がなされていない。
サプライチェーンに対するガバナンス状況
調査対象となった650を超える企業のうち、「サプライチェーンに対してガバナンスを徹底する仕組みを設計できている」とした回答はわずか8%だった。
「3年後のガバナンスの範囲についての現在の計画状況」の調査項目では、サプライチェーンまでガバナンスを徹底する意向を持つ組織は全体の4%に過ぎなかった。実際のセキュリティガバナンスの範囲は「本社とグループ会社まで(国内+グローバル)」が全体の約8割を占める結果となった。
セキュリティインシデントの想定被害額
セキュリティインシデントの想定被害額としては、約半数の組織が「1000万円以上」を被害総額として経験・想定するが、「1億円以上」の被害総額を回答している企業が14%に上った。昨今のランサムウェア被害などによる金銭的な負担が組織にとって大きな重しになっていることが分かる。また、全体の3割の企業が「インシデント被害額を想定できない」と回答しており、自社のリスクを把握し切れていないのが現状と言える。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
2
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
社員の「セキュリティ訓練」、他社はどの程度やっている? 気になる隣の実施状況
-
5
企業向けAIは「大規模LLM」一択ではない Zohoが重視するコストとデータ保護
-
6
損保ジャパン、2万人の「Gemini活用」どう管理? 推進者が語る「リスク回避」の仕組み
-
7
ダークWebに流出した認証情報を即通知 ジョーシスが「悪用前」の初動対応を支援
-
8
無料で国産生成AI「Sarashina」が利用可能に APIとチャット機能のベータ版を公開
-
9
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ:900th Lap
-
10
「AIのファクトチェック」を誰がする? 「AIのウソ」を検証する新サービスとは
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー