株式会社日立ソリューションズは、「企業の情報セキュリティ対策状況に関する意識調査」を実施しました。

情報システム部門などに在籍している情報セキュリティ担当者100名を対象に、「情報セキュリティ人材の人数とその過不足状況」「情報セキュリティへの意識の高さと対策運用状況の確認方法」「情報セキュリティへの意識が高いと思う理由・思わない理由」「情報セキュリティ対策を行っていくうえでの課題」「情報セキュリティ対策を行っていくうえで必要な対策」「実施できていないセキュリティ脅威への対策」などをお聞きしました。

情報セキュリティへの意識が「高くない」「どちらかと言えば高くない」と答えたセキュリティ担当者にそう思った理由を聞いたところ、「情報セキュリティに関する教育を実施していないから」との回答に多く票が集まりました。また、「セキュリティポリシーなどを作っていないから」にも回答が集まっており、そもそもセキュリティに対する基本方針であるセキュリティポリシーが定まっていないことがわかりました。

セキュリティ人材に現状抱えている課題を聞いたところ、「セキュリティ人材不足」と「従業員のセキュリティに関する知識不足」との回答が多く集まりました。この2つの課題を解決するためには、情報セキュリティに関する教育を企業内でしっかり行っていく必要があります。どうしても社内だけでは実施が難しい場合は、外部のセキュリティパートナー企業と協力するのも一つの手です。