【情報漏洩に関する意識調査】従業員の9割が情報漏洩対策を行わないと不安に感じることが判明

約4人に1人が情報漏洩の経験ありと回答

NSSスマートコンサルティング株式会社

2024年8月28日 11時00分

NSSスマートコンサルティング株式会社（所在地：東京都新宿区、代表取締役：安藤栄祐）は、会社員を対象に「情報漏洩」に関する意識調査を行いました。

会社で働いていると、情報漏洩に対して心配になるときがあります。
実際に情報漏洩をしたことがある人はどれくらいいるのか、情報漏洩の原因が何だったかなど、気になる方も多いでしょう。
また情報漏洩しないために行っている具体的な対策は、会社・個人で何か変化はあるのでしょうか。
そこで今回、NSSスマートコンサルティング株式会社（https://nss-smart-consulting.co.jp/）は、IT企業以外の従業員に「情報漏洩」に関する意識調査を行いました。

調査概要：「情報漏洩」に関する意識調査
【調査期間】2024年8月6日（火）～2024年8月7日（水）
【調査方法】リンクアンドパートナーズが提供するPRIZMA（https://www.prizma-link.com/press）によるインターネット調査
【調査人数】1,005人
【調査対象】調査回答時にIT企業以外の従業員と回答したモニター
【調査元】NSSスマートコンサルティング株式会社（https://nss-smart-consulting.co.jp/）
【モニター提供元】PRIZMAリサーチ

約4人に1人は情報漏洩の経験あり。原因と取るべき対策とは

はじめに、「会社で情報漏洩したことがありますか？」と質問したところ、『ある（22.5％）』『わからない（17.6%）』『ない（59.9%）』という結果になりました。
情報漏洩は約4分の1の会社が経験しているということが明らかになりました。

また会社で情報漏洩したかわからないという方も一定数いるため、実際の割合はもう少し高まりそうです。
では情報漏洩の原因は何だったのでしょうか？

ここからは前問で「ある」と回答した方にうかがいます。

「情報漏洩の原因はなんでしたか？（複数回答可）」と質問したところ、『人為的ミス（58.9%）』と回答した方が最も多く、次いで『外部からの攻撃（36.7%）』『技術的な脆弱性（25.2%）』となりました。

人為的ミスが約6割ということから、従業員の不注意や誤操作が情報漏洩の主要な原因であることを示しています。
また外部からのサイバー攻撃が大きな脅威であり、技術的な防御策の強化が必要であることも示唆されました。

「情報漏洩が発生した際の対策はどのように行いましたか？（複数回答可）」と質問したところ、『迅速にIT部門に報告した（46.5%）』と回答した方が最も多く、次いで『被害を受けたシステムやデバイスを隔離した（38.9%）』『パスワードを変更した（33.6%）』『関係者に通知した（33.6%）』となりました。

約半数が迅速にIT部門に報告したと回答していることから、情報漏洩発生時には迅速な対応と被害拡大の防止が重要であることが明らかになりました。

情報漏洩の対策として個人でしていることは「不審なメールやリンクをクリックしない」が多い！一方会社側の対策は？

全員に「情報漏洩させないように個人で行っていることはありますか？（複数回答可）」と質問したところ、『不審なメールやリンクをクリックしない（57.8%）』と回答した方が最も多く、次いで『複雑なパスワードを設定する（43.4%）』『個人情報をSNSに公開しない（35.8%）』となりました。

この結果から、基本的なサイバーセキュリティ対策を実践していることが明らかになりました。

特に、フィッシング攻撃やマルウェア感染のリスクを軽減するために、不審なメールやリンクを避けることは重要です。

「情報漏洩しないために会社が行っていることはありますか？（複数回答可）」と質問したところ、『明確なセキュリティガイドラインを制定し、全従業員に周知（45.5%）』と回答した方が最も多く、次いで『定期的にセキュリティ意識向上のための研修を実施（37.3%）』『必要な権限のみを付与し、最小権限の原則を適用（32.5%）』となりました。

約半数がセキュリティガイドラインを制定し全従業員に周知しているため、多くの会社が情報セキュリティを重要視し、組織的な対策を講じていることを示しています。

情報漏洩に関する対策をしていない場合、不安を感じる方は約9割！

「情報漏洩に関する対策をしていなかった場合、情報漏洩させてはいけないと不安を感じますか？」と質問したところ、『とても感じる（42.9%）』『やや感じる（45.7%）』『あまり感じない（9.3%）』『全く感じない（2.1%）』という結果になりました。

約9割の方が不安を感じることから、情報セキュリティの重要性が広く認識されていることを示しています。ではどういう時に、不安を特に感じるのでしょうか。

前問で「とても感じる」「やや感じる」と回答した方にうかがいました。
「情報漏洩させてはいけないといった不安を特にどのような時に感じますか？（複数回答可）」と質問したところ、『会社の機密情報を扱っているとき（57.8%）』と回答した方が最も多く、次いで『紙の書類を持ち運ぶとき（31.6%）』『パソコンなどを持ち歩いているとき（29.1%）』となりました。

約6割の方が会社の機密情報を扱っているときに不安を感じるため、機密情報の取り扱いが最もリスクが高いと認識されていることが明らかになりました。
また、物理的な情報の取り扱いや移動が情報漏洩のリスク要因と認識されていることも示唆されました。

次に情報漏洩させてはいけないという不安を「あまり感じない」「全く感じない」と回答した方にうかがいました。
「情報漏洩についてあまり不安視していない理由は何ですか？（複数選択可）」と質問したところ、『過去に問題が発生していないため（27.8%）』と回答した方が最も多く、次いで『情報セキュリティに対する具体的な教育がなかったため（20.9%）』『自分は情報漏洩しないと感じるため（20.0%）』となりました。
約3割が過去に問題が発生していないため不安視していないと回答していることから、潜在的なリスクに対する認識が不足している可能性を示唆しています。また会社の教育体制も、改善の余地がありそうです。

会社にセキュリティを導入してほしい？

「会社として情報漏洩には取り組むべきだと思いますか？」と質問したところ、『とても思う（62.7%）』『やや思う（32.4%）』『あまり思わない（3.8%）』『全く思わない（1.1%）』という結果になりました。
約9割以上の方が会社として情報漏洩に取り組むべきと回答していることから、情報セキュリティの重要性が広く認識されていることを示しています。特に「とても思う」と回答した割合が6割以上と高いことから、強い意識を持っていることもうかがえます。

前問で「とても思う」「やや思う」と回答した方に、「その理由は何ですか？（複数回答可）」と質問したところ、『会社の信頼失墜の予防のため（71.1%）』と回答した方が最も多く、次いで『顧客情報を保護するため（55.3%）』『法的リスクを回避するため（51.9%）』となりました。
信頼を失うことは顧客離れやビジネスチャンスの喪失につながるため、会社にとって重大なリスクです。
また顧客情報の保護は顧客との信頼関係を維持するためにも不可欠なので、とても重要と言えます。