標的型攻撃の従業員教育92％が実施、報告規定整備されず - 民間4000社調査

警察庁は、民間事業者4000社と推進する「サイバーインテリジェント情報共有ネットワーク」における4月から9月にかけてのセキュリティ対策状況について明らかにした。

セキュリティ対策ソフトの導入率は100％で、約92％の事業者が週に1回以上のフルスキャンを実施していた。また95％の企業が不正な接続先と通信していないか調査するために通信記録を保存していたという。

期間中に調査対象からあわせて約890件の標的型攻撃が見つかっているが、標的型攻撃対策について、92％の事業者で従業員教育を実施していた。一方で不審メールの報告を規定する企業は約16％と少ない。

また対策が遅れている事業者が標的になり、盗まれたメールの情報が、標的型攻撃に利用されていたことが判明している。

（Security NEXT - 2011/10/17 ）ツイート