Biz Clip調査レポート（第29回）企業の情報セキュリティ対策意識調査2021

　すでに導入されている情報セキュリティ対策のうち最も多いのは「ウイルス対策ソフトのインストール・ウイルス定義ファイルの更新」で77.6%。他の対策よりも圧倒的に導入が進み、かつ従業員規模別に見てもほとんど差が見られない。しかし、それ以外の項目では総じて中小企業の導入率は低く、大企業は導入率が高い結果が顕著となった。

　例えば、「社内ネットワークへの不正侵入検知・フィルタリングの実施」では99人以下の企業と1万人以上の企業では54.6ポイント差、「USBメモリー等による情報の持出し規制・社外送信メールにおけるファイル添付規制」では58.1ポイントの差がついた。「社員への情報セキュリティ研修の実施」においては58.4ポイントの差となった（図3）。

【図3 すでに導入されている対策（MA）】

今後重視する項目で「ウイルス対策」がトップ

　情報セキュリティにおいて、今後さらに必要・重要と思われる対策は、2020年の結果と比較すると上位3つにエントリーした項目は同じだが、順位は入れ替わった。今回一番多かったのは、「ウイルス対策ソフトのインストール・ウイルス定義ファイルの更新」（37.1%）で、前回3位から順位を上げ、ポイントも10.9増となった。2番目が「社内ネットワークへの不正侵入検知・フィルタリングの実施」（36.8%）で8.0ポイント増。

　3番目の「社員への情報セキュリティ研修の実施」（33.4%）は前回トップから順位を下げたものの、3.4ポイントアップとなった。「ファイルデータの世代管理」だけは前回と選択率は変わらなかったが、それ以外の項目はすべて前回の数字を上回る結果となった（図4-1）。

【図4-1 今後さらに必要（重要）と思われる対策】

　役職別で特徴的なのは、会長・社長が最も必要・重要と考える項目として、「ウイルス対策ソフトのインストール・ウイルス定義ファイルの更新」が54.7%と突出している点だ。一方「社員への情報セキュリティ研修の実施」は、全体が33.4%なのに対してこの層は15.6%。どの役職にも属さない「その他」17.9%と共に、他の役職より大幅に低い選択率となった（図4-2）。

【図4-2 今後さらに必要（重要）と思われる対策（役職別）】

実施のうえでの課題はコストがトップ。中小では人材不足も顕著

　情報セキュリティ対策を実施するうえでの課題のトップは「コスト面の不安がある」で、全体の32.0%が選択した。企業規模による違いが明確だったのは、「社内に対策スキルを持つ人がいない」と「社内に専任の担当（部署）がない」という人材系の項目で、299人以下の企業でこの項目が突出して選ばれた。中小企業のIT人材不足は依然、根強い状況が見て取れる（図5）。

【図5 情報セキュリティ対策を実施するうえで課題（従業員数別）】

＜企業の情報セキュリティ対策意識まとめ＞

・情報セキュリティ対策が「万全だと思う」「まあ万全だと思う」は45.3%

・従業員規模が大きくなるに従い、導入比率が高まる傾向

・情報資産管理で最も脅威なのは「標的型攻撃による情報流出」の24.6%

・部長以上の役職では「ランサムウエアを使った詐欺・恐喝」の選択率がトップ

・最も導入率の高い対策は「ウイルス対策ソフトのインストール・ウイルス定義ファイルの更新」で77.6%

・上記ウイルス以外の対策で中小企業の導入率は低く、大企業は導入率が高い傾向

・今後重視する対策のトップは「ウイルス対策ソフトのインストール・ウイルス定義ファイルの更新」（37.1%）

・セキュリティ対策実施上の課題のトップは「コスト面の不安がある」（32.0%）

　情報セキュリティへの意識の高まりは感じられつつも、特に中小規模の企業に関してはなかなか対策強化に結びついてないのが現状といえる。対策遅れの原因にはコスト面や人材面が挙げられるが、万が一の状況に陥ったときのリスクや損害を考えれば、それらを言い訳にして先延ばしにはできない。教育の徹底はもちろんのこと、IT人材を抱える余裕はなくてもアウトソーシングを検討してみるなどの対策を講じたい。

＜本調査について＞
日経BPコンサルティングのアンケートシステムにて、同社モニター3098人を対象に2021年12月に調査