個人情報を扱う「医療、福祉」「金融、保険」「卸売、小売」はサイバー攻撃への不安が高まっている　メールのセキュリティに不安がある割合、システム担当者は一般社員の３倍

【業種別セキュリティ意識の実態調査2023】

法人向け電子メールのセキュリティ対策・コンプライアンス対策の専門企業、サイバーソリューションズ株式会社（東京都港区、代表取締役会長兼社長　林　界宏）は、2023年1月6日から2023年1月10日まで、全国の従業員300名以上の企業に勤務する合計1,063名を対象に、「企業のメールセキュリティへの取り組みに関するアンケート調査」を行いました。その結果、この1年でサイバー攻撃の不安が特に大きくなった業界は、金融・保険、小売・卸売、医療・福祉といった、顧客の機密情報や個人情報を扱う業界だったことがわかりました。また、勤務先のメール環境のセキュリティ対策に不安がある」割合は、一般社員とシステム担当者とでは3倍以上の差があることが示されました。

＜注目ポイント＞

1. 「勤務先のメールのセキュリティ対策に不安」が多い業種は、医療・福祉、卸売・小売
2. 「勤務先にサイバー攻撃が増えた」割合が多い業種は、卸売・小売、医療・福祉
3. 「勤務先へのサイバー攻撃の不安が大きくなった」業種は、金融・保険、卸売・小売、医療・福祉
4. 「勤務先のメールのセキュリティ対策に不安」、一般社員とシステム担当者では3倍の差
5. 「勤務先にサイバー攻撃が増えた」、システム担当者と一般社員で2.5倍の差
6. 「勤務先へのサイバー攻撃の不安が大きくなった」、システム担当者と一般社員で2.5倍の差

■調査結果

• 「勤務先のメールのセキュリティ対策に不安」の割合が多い業種は、医療・福祉、卸売・小売

「不安がある」割合が多い業種は、「医療、福祉」41.8％、「卸売業・小売業」29.7％です。いずれも顧客の個人情報を扱う業種です。大規模な顧客情報の流出を伴う被害や、医療機関では診療停止に至る被害が発生したためだと考えられます。

• 「勤務先にサイバー攻撃が増えた」割合が多い業種は、卸売・小売、医療・福祉

「1年前に比べて勤務先のメールに不審なメールが届くなどサイバー攻撃が増えた」割合が多い業種は、「卸売業・小売業」31.5％、「医療、福祉」30.2％と、いずれも顧客の個人情報を扱う業種です。

• 「勤務先へのサイバー攻撃の不安が大きくなった」業種は、金融・保険、卸売・小売、医療・福祉

「1年前に比べてサイバー攻撃に対する不安が大きくなった」割合が多い業種は、「金融業・保険業」49.6％、「卸売業・小売業」49.5％、「医療・福祉」48.9％と、いずれも顧客の機密情報や個人情報を扱う業種です。

• 「勤務先のメールのセキュリティ対策に不安」、一般社員とシステム担当者では3倍の差

職務別では、システム担当者が32.4％、一般社員が9.8%と、その差は3倍以上です。経営者とシステム担当者の差は、1.5倍程度です。

• 「勤務先にサイバー攻撃が増えた」、システム担当者と一般社員で2.5倍の差

サイバー攻撃が「増えた」割合は、全体では25.1％。職務別では、システム担当者は31.3％、一般社員は12.2％と、その差は2.5倍です。

• 「勤務先へのサイバー攻撃の不安が大きくなった」、システム担当者と一般社員で2.5倍の差

職務別では、システム担当者は49.4％、一般社員は20.4％と、その差はおよそ2.5倍です。

■調査結果について当社のコメント
本調査のTopic3から、　「1年前に比べてサイバー攻撃に対する不安が大きくなった」割合が多い業種は、「金融業・保険業」、「卸売業・小売業」、「医療・福祉」と、顧客の機密情報や個人情報を扱う業種で、サイバー攻撃に対する不安が大きくなっていることが分かりました。これらの業界では、大規模な顧客情報の流出を伴う被害や、医療機関では診療停止に至る被害が発生したためだと考えられます。
一方、Topic4から、「勤務先のメール環境のセキュリティ対策に不安がある」割合は、職務別では、システム担当者は一般社員より3倍以上多く、経営者より1.5倍程度多いことが分かりました。サイバー攻撃は日々高度化巧妙化していくので、システム担当者が経営者と情報・意識を共有して、すみやかにセキュリティ対策を強化し、また一般社員に教育を行う必要があります。
近年、メールをきっかけとするサイバー攻撃が増えていますが、従業員は「社内システムは十分に対策がされていて不安がない」と考えている人が多いのではないでしょうか。リスクになる添付ファイルやURLをそのまま受け取っている企業も多く、なりすましメールやフィッシングメールなどのサイバー攻撃にさらされ、ウイルス感染の元となってしまう可能性があります。そのため、従業員全員のメールのセキュリティは重要です。
サイバーソリューションズが提供するクラウドの電子メールシステム「CYBERMAILΣ（サイバーメール シグマ）」や、Microsoft 365 や Google Workspace ユーザ―のセキュリティ対策を強化する「Cloud Mail SECURITYSUITE（クラウドメール　セキュリティスイート）」は、次のようなフィッシングメール対策、なりすましメール対策、添付ファイルを安全に送受信する機能を備えています。

• フィッシング対策：メール本文内URLフィルタリング
• なりすまし対策：SPF DKIM DMARC設定（SPF：送信元メールサーバーのIPアドレスで、なりすましメールか否かを判断する。DKIM：送信メールに電子署名を付与して、なりすましメールでないことを証明する。DMARK：SPF・DKIMの検証結果をもとに、メールを処理するポリシーを設定する）。
• 添付ファイルを安全に送る方法：添付ファイルを送信する際に自動で添付ファイルを分離してクラウド環境に置き、別経路のメールでダウンロードURLを送る機能。・受信する添付ファイルの安全性確認（オプション）：サンドボックス機能（マルウェアが疑われるファイルを仮想空間で動作させて振る舞いを把握する）。

■【業種別セキュリティ意識の実態調査レポート】

本調査のより詳細なレポートは、下記ページからダウンロードすることができます。企業のメールセキュリティを強化するための情報収集としてぜひご活用ください。
（https://m.cybersolutions.co.jp/3KOuK4J）




＜調査概要＞
調査対象：全国、従業員数300名以上の企業に勤務する情報システム部所属社員
調査方法：インターネット調査
有効回答数：1000名
実施期間：2023年1月6日～2023年1月10日
※掲載されている情報は、発表日現在の情報です。最新の情報と異なる場合がりますので、ご了承ください。

【サイバーソリューションズ株式会社について】

 

・会社名： サイバーソリューションズ株式会社
・設立日： 2000年1月
・代表者： 林 界宏（リン カイコウ）
・事業内容：ソフトウェアの企画／開発／販売／保守サポート、クラウド／ASP事業、Webソリューションのコンサルティング及び開発
・ＨＰ ： https://www.cybersolutions.co.jp/
・所在地： 〒108-0073 東京都港区三田3-13-16 三田43MTビル14階
・連絡先： Tel:[phone]／ Fax:[phone]

◇製品やサービス関するお問合わせ
サイバーソリューションズ株式会社
営業部電話：[phone] メール：[e-mail]