プレスリリース

「パスワード設定に関するルール」のほかさまざまな対策に形骸化の課題

AironWorks株式会社 (本社：東京都港区、代表取締役：寺田 彼日、以下「AironWorks」) は、20代〜60代の全国の男女564人を対象に従業員から見た企業のサイバーセキュリティ対策に関する実態調査を実施しましたので調査結果についてお知らせいたします。
[画像1: https://prtimes.jp/i/87353/63/resize/d87353-63-ac1bbd5d8e89afa33e50-5.png ]




調査サマリー


[表1: https://prtimes.jp/data/corp/87353/table/63_1_9a45683915f8ae6fdce573fb8c4b80eb.jpg ]



■調査概要

[表2: https://prtimes.jp/data/corp/87353/table/63_2_c22f0e717b5f800e3c16780633837e29.jpg ]


※本調査結果・グラフをご利用いただく際は、必ず「AironWorks株式会社調べ」とご明記ください。

■調査結果のダウンロード
以下URLから調査結果の詳細に関するレポートをダウンロードいただけます。
▼「従業員から見た企業のセキュリティ対策に関する実態調査」
https://www.aironworks.com/e-book/641/



本調査について

■調査背景について
当社が以前に実施した調査の結果、プライベートで利用するウェブサービスやアプリにおいて、少なくとも1つ以上のウェブサービスやアプリで同じパスワードを使いまわしていると答えた人の合計は87.6%との結果となった上、半数に近い49.3%の人が「少なくとも1つ以上の業務システムやアプリでプライベートと同一のパスワードを使い回している」という結果が明らかとなりました。この結果は、世界的な大企業においてサイバーセキュリティのインシデントが発生しサイバーセキュリティの脅威が高まる中において、あらためてリスクを浮き彫りにするものでした。このような背景を踏まえ、前回に引き続き、働く人を対象に自身の所属する組織におけるサイバーセキュリティ対策に関する実態調査を実施いたしました。

■調査結果について

[画像2: https://prtimes.jp/i/87353/63/resize/d87353-63-ac1bbd5d8e89afa33e50-5.png ]

「自分が勤める組織でのサイバーセキュリティ対策について自分にはどの程度責任があると感じるか」との問いには「非常に責任があると思う」「やや責任があると思う」と答えた人の合計が過半数の53.9%にのぼり、「ない」と回答した25.9%の倍以上に達する結果となりました。

一方で、「勤め先の組織におけるセキュリティ対策が十分だと思うか」という質問に対し「とてもそう思う」と回答した人は11.1％にとどまり、「とてもそう思う」と「ややそう思う」の合計でも42.7%にとどまりました。多くの人々が立場に関わらず自分ごととしてサイバーセキュリティ対策について危機意識を持っている一方で、会社全体では対策についてはまだまだ不十分と感じている人が多いことが明らかになりました。

[画像3: https://prtimes.jp/i/87353/63/resize/d87353-63-f676bcc392584e21c6df-6.png ]

「セキュリティ対策の専門部署や専任の担当者がいるか」との問いには、「いる（37.3%）」と「いない（37.7%）」がほぼ同率の結果となりました。また「社内で形骸化しているセキュリティ対策は何か」という設問では、 第1位 「パスワード設定に関するルール」（53.7%）が最多、続いて第2位「個人のPC/USBなどの利用に関するルール」(28.0%)、第3位「会社PCなどの持ち出しに関するルール」(26.2%)となりました。「業務に使用するシステムツールにアクセスする際に二要素認証を利用しているか」との設問には　44.8%の人方が「利用していない」と回答しています。

また、サイバーセキュリティ対策について特に注意が必要だと感じるのはどんなケースかという設問では第1位 有名な会社で被害が発生した時（53.7%）、第2位 同業他社で被害が発生した時（47.1%）、第3位 会社でサイバーセキュリティについての研修を受けた時(25.8%)と続く結果となりました。
さらに、「リモートワークの増加にともなってサイバーセキュリティのリスクが高まっていると思うか」という問いに対して「思う」と回答した人は全体の55.9%にものぼり、多くの人がリモートワークの増加にともないサイバーセキュリティのリスクに危機意識を持っているという実態が明らかとなりました。

[画像4: https://prtimes.jp/i/87353/63/resize/d87353-63-80e84abc14205b8aa030-7.png ]

サイバーセキュリティを維持するための訓練に関して、実際に回答者の中からは
「eラーニングで設問に答えるだけなので、セキュリティ対策の強い意識づけになっているとは思えない。ただ受講を完了させる、というタスクとして考えている人が多い気がする」（30代女性：会社員 金融業・保険業）
といったものや、
「ありきたりなパワーポイントによる資料のみの研修であり、実演などは一切ない」（30代男性：公務員）
といった声が寄せられました。
組織として研修制度や教育の機会を設けていても、十分に効果を発揮するような取り組みや意識づけがまだまだなされていないといった意見が目立ちました。

様々なクラウドサービスの発展やAIを用いた革新的なサービスが数多く台頭・普及し、あらゆるものがインターネットに接続するとともに、個人情報をはじめとしたあらゆる情報が統合される今日において、企業はこれまでとは比べものにならないほどサイバー攻撃によるリスクに直面しています。また、組織的なサイバー犯罪も増加傾向にあり、セキュリティ対策や対策ツールの進歩とサイバー犯罪の、いわば「いたちごっこ」の様な状況となっています。常日頃から組織単位での対策のほか行動そのものの変容を加速していくことが不可欠であり、現状行われている教育や訓練制度の見直しも非常に重要な課題であるといえるのではないでしょうか。


AironWorks株式会社　代表取締役 寺田 彼日のコメント


[画像5: https://prtimes.jp/i/87353/63/resize/d87353-63-e4ca8a1bdc035178220c-4.png ]


[表3: https://prtimes.jp/data/corp/87353/table/63_3_d9d9b53510de92a0795b0c36f840488c.jpg ]




AironWorksについて


AironWorksサービスについて
[画像6: https://prtimes.jp/i/87353/63/resize/d87353-63-8256e09d8961e8e0df63-0.png ]

AironWorksは世界トップレベルのハッカー集団であるイスラエル国防軍 Unit 8200出身エンジニアが開発した、最先端技術を用いた『サイバーセキュリティ訓練・教育プラットフォーム』です。従来の標的型メール訓練ではカバーできないSNS (Facebook、Twitter、LinkedIn) やSMS攻撃など、多様なベクトルからの攻撃に対する訓練が可能になります。また、標的に応じて個別最適化された今日のサイバー攻撃に対抗するべく、継続的でより実践的な訓練を行えるシステムになっています。さらに、イスラエル国防軍の教育メソッド＋ゲーミフィケーションを活用した「オリジナル教育プログラム」を実装して高い教育効果を実現します。
[画像7: https://prtimes.jp/i/87353/63/resize/d87353-63-a659577400ea5bc7f861-1.png ]

会社概要
AironWorksは "Enhancing Teams with AI" を企業ミッションに、イスラエルで開発する先進的な技術を駆使したサイバーセキュリティソリューションで、よりよい社会の創出、働く人々・チームをエンパワーメントします。
[画像8: https://prtimes.jp/i/87353/63/resize/d87353-63-b99c07e87260d896a681-2.png ]

・会社名：AironWorks株式会社
・代表者：寺田 彼日
・所在地：東京都港区虎ノ門4-3-1
・創 業：2021年8月
・事 業：サイバーセキュリティサービスの企画、設計、開発、構築、管理、保守、運営、販売、教育及びコンサルティング

■AironWorksプレスリリース一覧
https://prtimes.jp/main/html/searchrlp/company_id/87353

■お問い合わせ (下記URLフォームからご連絡ください)
https://aironworks.com/contact/

プレスリリース提供：PR TIMES