【コロナ禍におけるサイバー攻撃に関する実態調査】日本、90％超がリモートワーク普及でサイバーセキュリティに不安抱える 巧妙化するフィッシング・ランサムウェア、１年以内で50％が被害経験
Ivanti
～日本のIT人材の不足が顕著に～
あらゆるIT接続をよりスマートに、より安全にするオートメーションプラットフォームを提供しているIvanti（本社：ユタ州ソルトレイクシティ、代表者：Jim Schaper）は、コロナ禍で働き方が変化しリモートワークの標準化が加速するなか、米国・英国・フランス・ドイツ・オーストラリア/ニュージーランド・日本のIT担当者1,000名以上を対象にフィッシングやランサムウェアなどサイバー攻撃に関する実態調査を実施しました。
＜調査結果の概要＞
■巧妙化するフィッシング・ランサムウェア攻撃
■リモートワーク普及でサイバーセキュリティへの不安も強く、日本では９割超
■IT人材の不足、日本では８割近く、サイバー攻撃へのリスク要因に
＜調査実施概要＞
・調査時期：2021年4月30日～5月29日
・調査対象：米国・英国・フランス・ドイツ・オーストラリア/ニュージーランド・日本
従業員数500名以上の企業で働くIT担当者 1,005名
■巧妙化するフィッシング・ランサムウェア攻撃
１年以内に自社がフィッシング攻撃の被害にあったと回答した人の割合は、オーストラリア/ニュージーランドが96％と最も多く、次いでフランスが83％、日本は50％という結果となりました。また、以前に比べてフィッシング攻撃はより巧妙になっていると思いますか？との問いには、日本を除く調査対象国（米国、英国、フランス、ドイツ、オーストラリア/ニュージーランド）で85％、日本では93％の人が「巧妙になっている」と回答しました。
１年以内に自社がランサムウェアの被害にあったと回答した人の割合は、オーストラリア/ニュージーランドが93％と特出して多く、日本は53％という結果となりました。組織を狙ったランサムウェアの攻撃が増加していると思いますか？との問いには、日本を除く調査対象国で88％、日本では100％の人が「増加している」と回答しました。
ランサムウェアの攻撃をデバイス別に見ると、日本はノートパソコンが40％と最も多く、デスクトップ（24％）、モバイル機器（23％）、サーバー（12％）と続きました。また、ランサムウェアの攻撃を受けた際の、発見から修復までにかかった時間について、1週間以内と回答した人が38％いる一方で、1ヶ月以上時間を要している人が27％いることが判明しました。日本を除く調査対象国でも同様の傾向が見られました。
■リモートワーク普及～日本は９割超がサイバーセキュリティーに不安、他国より10ポイント以上高く
新型コロナウイルスのパンデミックが去った後、リモートワークを含む働き方は以前のように元通りになると思いますか？との問いに、日本は「いいえ」と回答した人の割合が61％と調査対象国の中で最も多くなりました。リモートワークがそれほど進んでいなかった日本において、コロナ禍により急速にリモートワークが普及拡大したことが背景にあると考えられます。
また、日本を含む調査対象国全体で９割以上がサイバーセキュリティのトレーニングを実施している一方で、社員がリモートワークで働くことに不安を感じていますか？との問いには、日本では92％と、日本を除く調査対象国より10ポイント以上高くサイバーセキュリティに不安を感じていることがわかりました。
■IT人材の不足、日本では８割近く、サイバー攻撃へのリスク要因に
過去１年間でIT部門の人材不足に悩まされたことがあると答えた人の割合は、日本を除く調査対象国が47％に対し、日本は79％という結果となりました。さらに、その人材不足は新型コロナウイルスの影響によるものか調査したところ、日本は28％の人がコロナによるものではないと回答しており、常態的にIT人材が不足している状況がうかがえました。
さらに、IT人材の不足は組織にどのような影響を与えましたか？との問いには、セキュリティインシデントの修復やヘルプデスクチケットの修正にかかる時間の増加と回答した人が約６割、ランサムウェア攻撃やフィッシング攻撃の増加が約４割という結果となりました。日本ではIT人材の不足によってサイバー攻撃に対する様々なリスクが生じていることが明らかになりました。
◆Ivantiについて
Ivantiは「Everywhere Workplace」を実現します。「Everywhere Workplace」では、働く場所にかかわらず、従業員は多種多様なデバイスでさまざまなネットワークからITアプリケーションやデータにアクセスし、高い生産性を保つことができます。 Ivanti Neurons自動化プラットフォームは、業界をリードする統合エンドポイント管理、ゼロトラストセキュリティと、エンタープライズサービス管理のソリューションをつなぎ、デバイスの自己修復および自己保護、またエンドユーザーのセルフサービスを可能にする統合ITプラットフォームを提供します。 Fortune 100の78社を含む40,000社以上のお客さまが、クラウドからエッジまでIT資産を検出、管理、保護、保守し、働く場所にかかわらず従業員に優れたエンドユーザー体験を提供するためにIvantiを選択しています。 詳細については、www.ivanti.co.jpをご参照ください。