データが示す企業セキュリティ意識と実態の乖離

本資料について

Webサイト運営者125名への調査と、実際に被害を受けた企業の事例をもとに、企業サイトのセキュリティにおける「意識」と「実態」のずれを明らかにした資料です。Webサイトの脆弱性は、いまや企業の信用失墜、さらには事業継続への打撃へと直結します。何が見落とされているのか、被害を最小化するために何から着手すべきかを扱います。

データが示す4つの乖離

• 被害はすでに起きている：52.8%がサイバー攻撃の被害を経験。内訳はサイトの改ざん53.0%、不正アクセス47.0%、ランサムウェア被害47.0%と、一度の攻撃で複数の被害を連鎖的に受ける傾向が見られます。
• 根拠なき安全神話：75.4%が「自社の対策は万全」と考える一方、主要な脅威用語を完璧に説明できる人はわずか15.2%。71.2%はセキュリティ被害を「他人事」と思った経験があると回答しています。
• 放置されるバックドア：77.6%が「表示崩れ」や「不具合」を理由にシステムやプラグインの更新を後回しにした経験あり。見た目を守る判断が、結果的に脆弱性を放置させています。
• 予算では防ぎきれない：大規模な対策予算を持つ企業でもランサムウェア被害に遭遇しています。セキュリティ体制が手薄な子会社や関連サイトが侵入口となる事例も収録しています。

こんな方におすすめです

• 自社サイトのセキュリティ対策が十分か客観的に確認したい経営層の方
• CMSの更新を後回しにしている自覚があるWeb担当者の方
• 子会社・関連サイトを含めたリスクの全体像を把握したい方
• 有事の初動対応ルールがまだ整備できていない広報・情報システム担当の方