【日本IBM】IBM、2021年データ侵害のコストに関するセキュリティー調査レポートを公開 - グッドウェイ：金融・IT業界・フィンテック情報ポータルサイト（GoodWay Fintech）

2021/08/26	【日本IBM】IBM、2021年データ侵害のコストに関するセキュリティー調査レポートを公開	\| by:ウェブ管理者

- 調査対象企業のデータ侵害インシデント1件あたりのコストは平均424万ドルに達し、調査開始以来最高を記録
- AI、ハイブリッドクラウド、ゼロトラスト・アプローチの採用がデータ侵害時に発生するコストを低減

[米国マサチューセッツ州ケンブリッジ　－　2021年7月28日（現地時間）発] IBMR Securityは、世界規模でデータ侵害の経済的影響を調査した結果を発表しました。調査では、データ侵害インシデントにかかるコストは1回の侵害あたり平均424万ドルとなり、17年前に調査を開始してから最高額を記録したことが明らかになりました。データ侵害を経験した世界中の500を超える組織を対象とした詳細な分析によると、パンデミックによる業務オペレーションの急激な変化により、セキュリティー・インシデントの抑制が困難かつコストが増大する結果となり、コストは前年比で10％増加しました。

昨年のパンデミック期間では、多くの企業で従業員のリモートワークを奨励または義務化し、60％の組織がクラウド・ベースの業務に移行するなど、企業は環境の変化に技術的アプローチを迅速に適応させることが求められました※1。今回の調査結果では、このような急速な環境の変化にセキュリティーが追い付いておらず、データ侵害に対する企業の対応能力の妨げになっている可能性があります。

・リモートワークの影響：パンデミック期間にリモートワークへの移行が急速に進んだことが、データ侵害コストの上昇につながっていると考えられます。データ侵害の要因の1つとしてリモートワークがあげられる場合と、そうでなかった場合との発生コストを比較すると、平均100万ドル以上の差がありました（496万ドル対 389万ドル）※2。
・医療業界のデータ侵害コストが急上昇：パンデミックによって業務オペレーションに大きな変化が生じた業界（医療、小売り、接客業、消費者向け製造業･流通業）では、データ侵害コストが前年比で大きく増加しました。中でも、医療業界のデータ侵害コストは圧倒的に高額であり、1件あたり923万ドル（前年比200万ドル増）でした。
・漏えいした認証情報が次の情報漏えいにつながる：今回の調査で最も多くみられた侵害の原因は、盗まれたユーザー認証情報が利用されたことでした。同時に、データ侵害の結果として流出した情報の中で最も多かったのは顧客の個人情報（氏名、電子メール、パスワードなど）で、侵害された情報の44％にこのような種類のデータが含まれていました。これらの要素が重なると、ユーザー名／パスワードの漏えいが将来の情報漏えいにつながっていくというスパイラル効果が発生してしまう可能性があります。
・最新のアプローチでコストを抑制：AIやセキュリティー・アナリティクス、暗号化の導入は、データ侵害コストの軽減要因のトップ3であり、これらのツールを活用していない企業と比較すると125万ドルから149万ドルのコスト削減を実現しています。また、クラウド・ベースのデータ侵害について調査したところ、ハイブリッドクラウドを実践している企業の侵害コストは361万ドルとなり、主にパブリッククラウドを利用している企業（480万ドル）、または主にプライベートクラウドを利用している企業（455万ドル）に比べてコストが低い結果となりました。

IBM Securityのバイス・プレジデント兼ゼネラル・マネージャーを務めるクリス・マッカーディ（Chris McCurdy）は次のように述べています。「パンデミック期の急速な技術のシフトを受けてデータ侵害コストはさらに上昇し、企業の新しい追加負担要素となっています。今回のレポートでは、データ侵害コストが過去最高を記録した一方で、AI、自動化、ゼロトラスト・アプローチの採用といった最新のセキュリティー戦略の影響に対して前向きな兆候も示されており、これらは将来的にデータ侵害コストの削減に寄与する可能性があります」

原文はこちら
https://jp.newsroom.ibm.com/2021-08-25-IBM-publishes-security-investigation-report-on-the-cost-of-data-breaches-in-2021

16:02 | IT：一般

< 前の記事へ次の記事へ >一覧へ戻る