54％の組織が、従業員によるフィッシングリンクのクリックを、回避可能な原因の筆頭として挙げています
50％はセキュリティ設定の不備が原因です
71％が、パンデミック以前と比べて脅威への防御がより困難になっていると感じています
ロンドン、 5 December 2022: 業界で唯一の統合エンドポイント管理（XEM）プロバイダーであるTaniumは本日、従業員を標的とした攻撃が、回避可能なサイバーセキュリティインシデントの主な原因であることを明らかにする調査結果を発表しました。 「サイバーセキュリティ：予防は治療に勝る」と題されたこの調査では、組織が事後対応型のサイバーセキュリティ対策と予防型の対策にそれぞれどれだけの時間とリソースを費やしているか、またその決定の背景にある理由が明らかにされています。 この報告書では、公共部門、金融サービス、医療、小売など、さまざまな業界の英国を拠点とするIT意思決定者を対象に調査を行いました。 調査結果によると、回答者の 54％が、サイバー攻撃の成功を招きかねない最も一般的な問題として、従業員がフィッシングリンクをクリックすることを挙げています。 また、この報告書では、ハイブリッドワークへの移行によって深刻化したサイバーセキュリティ上の問題も明らかにされており、事業主やパートナーの 71％が、パンデミック以前と比べて現在、脅威への防御がより困難になっていると感じています。 「当社の調査から、多くの組織がハイブリッドワーク環境におけるサイバー脅威への対策に苦慮していることが明らかになりました」と、TaniumのEMEAおよび南アジア担当テクニカルアカウントマネジメント担当副社長であるクリス・ヴォーン氏は述べました。 「パンデミックの間、各組織は事業継続を確保するために、一夜にして新しい技術を導入せざるを得ませんでした。」 急ごしらえでまとめられた寄せ集めの解決策には、重大なセキュリティ上の脆弱性が残されていました。 こうした課題は依然として存在しており、解決する必要があります。これが、ITの意思決定者が自社の環境のセキュリティ確保をより困難に感じている理由の一つです。」
主な調査結果は以下の通りです：
- フィッシングやセキュリティ設定の不備は、ITリーダーにとって最大の懸念事項となっています。 公共部門の回答者の64％が、従業員がフィッシングリンクをクリックしたことが原因で、回避可能だったセキュリティインシデントが発生したと回答しました。 回答者の 50％が挙げた、2番目に多い回避可能なインシデントは、従業員が機密データにパスワード保護を施さないなど、セキュリティ設定の不備です。 従業員数が 250-500 人の組織では、この割合は57％に上昇します。
- 組織には、IT資産を保護するための適切な技術が整備されていません。 3番目に多い回避可能なインシデントは、サイバー攻撃を防ぐためのソフトウェアが導入されていないことであり、回答者の 47％がこれを挙げています。 実際、調査対象の組織の中には、一部の主流のサイバーセキュリティツールを使用していないところや、ごく最近になって導入したばかりのところもあります。 例えば、Web脆弱性スキャンを利用しているのはわずか 19％、ペネトレーションテスト用ソフトウェアを利用しているのはわずか 17％、そしてパケットスニファを5年以上使用している企業はわずか 11％に過ぎません。
- 今後のサイバーセキュリティ投資が投入される分野です。 事業主やパートナーの71％が、パンデミック以前と比べて脅威への対策が難しくなっていると感じています。 このことを受け、企業はサイバーセキュリティへの新たな投資に乗り出しており、脅威の検知とエンドポイントセキュリティが、支出拡大の対象として挙げられた上位2つの分野となっています。 回答者のほぼ半数（49％）が、来年は脅威検知への投資を増やす見込みです。また、過去6か月間にサイバー攻撃やデータ漏洩の被害を受けた組織も、この分野への投資を行う可能性が最も高い（56％）ことが分かりました。 エンドポイントセキュリティは、今後 12 か月間で2番目に投資額が多い分野になると見込まれており、46％の組織が支出を増やす計画です。 投資計画において3番目に多い分野は、データ復旧およびバックアップツールであり、全組織の 45％がこれらの技術への支出を増やす予定となっています。この割合は、過去6か月間にサイバー攻撃やデータ漏洩を経験した組織に限ると、 58％に上昇します。 投資の可能性が最も高い分野の第4位と第5位は、それぞれ従業員の意識向上研修（43％）と新しいエンドポイントデバイス（42％）です。
「組織は、エンドポイントの攻撃対象領域がますます拡大する中で、既知および未知の脆弱性に対処するのに苦戦しており、この調査の結果もその実情を裏付けています」と、 のプリンシパル・アナリスト、ジェイソン・イングリッシュ氏は述べています。Intellyx。 「人員や設備が不足しているセキュリティチームは、より積極的なサイバーセキュリティ対策を求めていますが、多くの場合、インシデントが発生するまで対策への投資を行わない傾向があります。」 この調査によると、過去6か月間に情報漏洩被害を受けた組織の 86％が、従業員の研修やネットワークの可視性を高めるツールなど、予防策へのさらなる投資があれば、セキュリティインシデントを最小限に抑えられたと考えていたことが明らかになりました。 アーリントン・リサーチ社は、従業員数 250 名以上の組織に所属するITおよびセキュリティ分野の意思決定者300名を対象に、英国全土で調査を実施しました。 参加者は、公共部門、銀行・金融サービス、テクノロジー、製造業、小売業、通信、医療、教育の各分野から集まりました。 「エンドポイントセキュリティを今後の優先投資分野として挙げた回答者が多数いたことは、英国全土の企業が直面している課題を浮き彫りにしています」とヴォーン氏は続けます。 「組織が把握できていないデータやデバイスを保護することは、不可能ではないにせよ困難です。したがって、組織がリソースを、こうした死角をカバーする方向へとシフトさせているのは、驚くことではありません。」 こうした投資を行う際、単体のツールからプラットフォーム型ソリューションへと移行することで、IT環境におけるコストと複雑さを軽減することができます。」 「サイバーセキュリティ：予防は治療に勝る」と題されたレポートの全文をご覧ください。このレポートには、予防的なサイバーセキュリティ戦略に対するIT意思決定者の姿勢に関する追加の調査結果が含まれています。 Taniumについて 業界で唯一の統合型エンドポイント管理（XEM）プロバイダーであるTaniumは、複雑なセキュリティおよびテクノロジー環境の管理における従来のアプローチのパラダイムシフトを牽引しています。 Taniumだけが、チームとワークフローを統合し、IT、コンプライアンス、セキュリティ、リスクを単一のプラットフォームに統合することで、すべてのエンドポイントをサイバー脅威から保護します。このプラットフォームは、デバイス全体の包括的な可視性、統一されたコントロールセット、そして単一の共有目的のための共通の分類体系を提供します：重要な情報とインフラをスケールで保護することです。 Taniumは、7年連続でForbes Cloud100リストに選ばれ、FortuneのBest Large Workplaces in Technologyリストにもランクインしています。 実際、Fortune100の半数以上および米軍は、人々を守り、データを防衛し、システムを保護し、あらゆる場所のすべてのエンドポイント、チーム、ワークフローを把握・管理するためにTaniumを信頼しています。 これこそ確実性のパワーです。 www.tanium.comにアクセスし、LinkedInおよびTwitterでフォローしてください。
お問い合わせ先： ピーター・ベック（Tanium 国際広報責任者） [email protected] (0)7385 396399
