資料の紹介
企業に対するサイバー攻撃は高度化しており、あらゆる規模の企業が標的になり得る。一方、中小・中堅企業では情報システム担当者が「インフラ管理」「ヘルプデスク」「セキュリティ対策」を1人で兼務しているケースもあり、限られた時間でセキュリティ対策に向き合っているのではないだろうか。
セキュリティ対策における重要な課題として人材不足がある。特に中小・中堅企業では、高度なツールの導入を検討しても使いこなせる人がいないのが実情だ。しかも、生成AIの悪用などによって攻撃が高度化する中でも、基本的な対策にとどまる企業が少なくない。
本資料では、セキュリティ対策の実務に携わる420人を対象とした調査結果をもとに、中小・中堅企業のセキュリティ対策の実態を解説する。「人材・専門知識の不足」が「予算の不足」を上回る最大の障壁になっていることなど、中小・中堅企業の現実が浮き彫りになっている。その上で、限られたリソースの中でいかに多層防御を実現するかについて考察し、着実に対策を強化するために取るべき3つのステップを示す。自社の対策が十分な水準にあるかを判定するチェックリストも用意している。





