ロンドン、 21 June 2022: Taniumは、業界で唯一「 」コンバージド・エンドポイント管理（XEM）を提供する企業として、本日、新たな調査レポート「Cybersecurity: Prevention Is Better than the Cure」を発表いたしました。 この調査では、組織が事後対応型のサイバーセキュリティ対策と予防的なサイバーセキュリティ対策にそれぞれどれだけの時間とリソースを費やしているか、またその決定の背景にある理由が明らかになっています。
この調査では、公共部門、金融サービス、医療、小売など、さまざまな業界の英国を拠点とするIT意思決定者を対象にアンケートを実施しました。 最も注目すべき調査結果は、所属組織でサイバー侵害を経験した取締役クラスの回答者の 90 パーセントが、「ほとんどのサイバー攻撃は回避可能だった」と同意していたという点です。 こうした認識があるにもかかわらず、この調査によると、ITチームは、技術的なスキルの不足や取締役会による予算配分の遅れといった理由から、サイバーセキュリティの予防措置の実施をおろそかにしていることが示されています。
「多くの組織は、予防に向けた包括的でデータ駆動型のアプローチを採用するのではなく、ウイルス対策ソフトのようなサイバーセキュリティの点的なソリューションに過度に注力しています」と、TaniumのEMEA地域チーフアーキテクトであるオリバー・クロンク氏は述べました。 「私たちの調査が示すように、多くの深刻なセキュリティインシデント――より高度な攻撃手法に起因するものさえも――は、防ぐことができたはずです。 実際、私たちが確認している情報漏洩の半数以上は、基本的なサイバー衛生基準を遵守していれば防ぐことができたはずです。 「現在の状況は、玄関のドアや窓を開けっ放しにして、盗難に遭ってから初めて鍵をかけるようなものです。」
主な調査結果は以下の通りです：
英国の組織が被るサイバー攻撃のほとんどは、予防可能です。
- 取締役クラスの回答者の 90 ％が、「当組織で経験したサイバー攻撃の大部分は、何らかの形で回避可能であった」という点に同意しています。
- 過去6か月間に情報漏洩被害を受けた組織の86 パーセントが、予防策（ツールや従業員研修など）への投資をさらに増やしていれば、インシデントを最小限に抑えられたと考えていました。
- 調査対象となった組織の92 パーセントが、過去のある時点で情報漏洩を経験しており、82 パーセントが過去24 ヶ月以内に、73 パーセントが過去12 ヶ月以内に情報漏洩を経験しています。
取締役会は、インシデントが発生してから初めて、サイバーセキュリティに関する新たな資金拠出を承認します。
- 経営幹部の80 ％が、サイバー脅威のリスクが高まっていると考えており、攻撃件数の点では2022 年が過去最悪の年になると予想しています。
- 過去6か月間にサイバー攻撃を受けたIT部門の意思決定者のうち、 86 ％が、経営陣は攻撃を受けて初めてサイバーセキュリティへの投資を行う可能性が高いと感じており、75 ％が、経営陣からの投資を増やすためには「何らかのサイバーセキュリティインシデントが発生する必要があった」と述べています。
- サイバー攻撃による最も深刻な影響として、システム停止に起因する生産性の低下が挙げられています（全回答者の56 パーセント）。
予防的な取り組みは、ITチームにとっての機会損失となります。
- 回答者の10人中7人近くが、サイバーセキュリティにおいては予防を主軸としたアプローチが最善であると考えています（68 ％）。一方、事後対応を主軸としたアプローチを支持しているのはわずか32 ％にとどまっています。
- スキル不足や、IT・セキュリティチームの業務過多により、予防的なセキュリティ対策の優先順位が下がってしまいました。 組織の半数以上（55 パーセント）が、予防的なセキュリティ対策に注力するためのスタッフやリソースが不足しているという点に同意しています。
- 大規模な組織ほど予防的なアプローチを採用する傾向が強く、従業員数が500人以上の組織の 70 パーセントが、予防策を望ましいと回答しています。 従業員数が 250-499 人の組織の60％がこれに同意しました。
- 調査対象者全員の85 パーセントが、サイバーセキュリティインシデントの発生を防ぐよりも、発生後の復旧にかかるコストの方が大きいという点に同意しました。
予防戦略の重要な要素の一つが「サイバー・ハイジーン」であり、これはネットワークやデータのセキュリティを確保するのに役立つ一連の習慣的な実践を指します。 例えば、一貫性を持って適時にパッチを適用することは、堅固なサイバーセキュリティ体制を構築するための基本的な要素です。 しかし、効果を上げるためには、組織は脆弱性がどこにあるかを把握し、それらに迅速かつ容易に対処できる能力を備えていなければなりません。 Taniumプラットフォームには、こうした機能をはじめ、組織がサイバー衛生管理を強化するのに役立つさまざまな機能が備わっています。
「サイバーセキュリティ：予防は治療に勝る」と題したレポートの全文はこちらをクリックしてご覧ください。このレポートには、予防的なサイバーセキュリティ戦略に対するIT意思決定者の姿勢に関する、さらに興味深い調査結果が掲載されています。
調査方法 アーリントン・リサーチは、 22 December 2021 から 5 January 2022 にかけて、従業員数 250 名以上の組織に所属するITセキュリティの意思決定者を対象に、英国全土でオンライン調査を実施しました。
300件のインタビューが実施されました。そのうち、従業員数が 500 名以上の企業（ ）へのインタビューが 232 件（回答者全体の77％）、従業員数が1,000名以上の大企業へのインタビューが 132 件（サンプル全体の44％）でした。 公共部門（大学を含む）では55件のインタビューが実施され、銀行・金融機関では 50 件のインタビューが実施され、テクノロジー企業では78 件のインタビューが完了しました。 また、製造業、小売業、通信業、医療・ヘルスケア業界、および私立教育機関の各組織も、この調査に参加しました。
Taniumについて Taniumは、オンプレミス、クラウド、ハイブリッド環境におけるすべてのエンドポイントに対して、リアルタイムの可視性と制御を実現するために、最も要求が厳しく複雑な組織からも信頼されているプラットフォームです。 Taniumは、高精度なエンドポイントデータを活用して、今日ますます増大するIT上の課題に対処し、IT運用、セキュリティ、リスク管理の各チームが、ネットワークを大規模かつ迅速に管理・保護・防御できるよう、確かな自信を提供します。フォーチュン 100企業のほぼ半数、大手小売企業や金融機関、そして米軍の複数の部隊が、あらゆる場所にあるすべてのエンドポイントを可視化し、制御するためにTaniumを信頼しています。 これこそが、確信の力です。 Taniumは、フォーブスの「クラウドコンピューティング分野におけるトップ 100 の非上場企業」をまとめた「Forbes Cloud 100 」リストに6年連続で選出されており、フォーチュン誌の「テクノロジー業界における働きがいのある大企業2021社」リストにもランクインしています。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。
お問い合わせ先： ピーター・ベック（Tanium 国際広報責任者） [email protected] (0)7385 396399
