サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

サイバー攻撃の件数など統計情報



サイバー攻撃の件数

NICTERのダークネット観測網(約30万IPアドレス)において2017年に観測されたサイバー攻撃関連通信は、合計1,504億パケットに上り、1 IPアドレス当たり約56万パケットが1年間に届いた計算になります(図1参照)。

図1. NICTERダークネット観測統計

図2は、1 IPアドレス当たりの年間総観測パケット数を2005年からグラフ化したものです。2017年は2016年と比べて約1.2倍の増加となっています。2015年から2016年の約2.2倍に比べると増加率は低下しているものの、依然、サイバー攻撃関連通信は増加傾向にあることが分かります。

図2. 1 IPアドレス当たりの年間総観測パケット数

図3は、2017年にNICTERで観測した主な攻撃対象(宛先ポート番号)のトップ10を表しています。円グラフの青色の部分がWebカメラやモバイルルータなどのIoT機器に関連したサイバー攻撃関連通信であり、単純に合計すると半数以上がIoT機器をターゲットにしたパケットだったと考えられます。

図3. 宛先ポート番号別パケット数分布

引用元サイトNICTER観測レポート2017

サイバー攻撃の頻度

高度なサイバー攻撃の発生頻度は3分に1回

サイバー犯罪者の活動はますます高度かつ活発化しており、調査対象組織では、従来のセキュリティ対策をすり抜けるサイバー攻撃に関するイベントが最大3分に1回の割合で発生しています。

これには、不正な電子メールの受信や不正なリンクのクリック、マルウェアによる通信などが含まれています。

参考サイト高度なサイバー攻撃に関するイベントの発生頻度は最大3分に1回

日本でも10秒に1人の割合でサイバー攻撃の被害者

年間被害者数 1日あたり 換算すると・・・
世界では 3億7,800万人 100万人以上 毎秒12人の被害者
日本では 400万人 1万人以上 10秒に1人の被害者

参考サイト2013年ノートンレポート

サイバー攻撃による被害額

全世界 被害総額 1,130億ドル
1人あたりの平均被害額 298ドル
日本 被害総額 10億ドル
1人あたりの平均被害額 294ドル

参考サイト2013年ノートンレポート

日本国内企業の個人情報漏洩による損害賠償額

漏えい人数 519万8,142人
インシデント件数 386件
想定損害賠償額 1,914億2,742万円
1件あたりの漏えい人数 1万4,894人
1件あたり想定平均損害賠償額 5億4,850万円
1人あたり平均想定損害賠償額 2万3,601円

参考サイト2017年 情報セキュリティインシデントに関する調査報告書

業種別のインシデント件数

2014年から2016年の業種別のインシデント件数の変化を見ると、公務は8分の1、金融業、保険業は5分の1、に減少している。
公務と金融業、保険業は対策が進んでインシデント件数が減っている推測される。
しかし、教育、学習支援業のインシデント件数は変化していない。インシデント件数が減少していない原因が対策不足であれば、教育、学習支援業は、セキュリティ対策を進めて欲しい。

参考サイト2016年 情報セキュリティインシデントに関する調査報告書

2018年IPA 10大脅威

近年、脅威が深刻化して身近に迫っておりますます複雑化していることで被害が増えており、
日常業務や日常の生活と隣り合わせのところにサイバー攻撃が迫っていることがわかります。

情報セキュリティ10大脅威 2018

中小企業における情報セキュリティ対策に関する実態について

  • 企業規模が小さい企業ほど、情報漏えい等のインシデント又はその兆候を発見した場合の対応方法を規定している割合が低く、社内の情報セキュリティに関するルールから逸脱した場合の措置について、就業規則等で規定している割合も低い。
  • IT投資を行っている企業は、企業規模に関係なく、情報セキュリティ対策に関する投資も実施している。
  • 60%以上の企業は情報セキュリティ対策が十分ではないと認識しており、情報セキュリティ対策をさらに向上させるためには、「従業員の情報セキュリティ意識向上」に次いで「経営者への情報セキュリティ意識向上」のような人的側面の対策が重要であると考えている。
  • 企業規模が小さいほど、社内に情報セキュリティ担当者を置いていない。
  • 企業規模が小さいほど、情報セキュリティ対策の情報収集先が十分でない可能性がある。
  • 企業規模が小さいほど、情報セキュリティ教育を実施していない。

など、調査結果が出ています。詳細数値は下記の情報をご確認ください。

参考サイト2016 年度中小企業における情報セキュリティ対策の実態調査

情報セキュリティ市場について

様々なサイバー攻撃の脅威にさらされる今、企業の規模に関係なく情報セキュリティの需要は高まっています。
それにともない情報セキュリテイの市場は2017年度としては1兆円規模の市場になると予測されております。

参考サイト2016年度 国内情報セキュリティ市場調査





  • LINEで送る

書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け

下記は中小企業向けの目次になります。

  1. 1.はじめに

  2. 2.あなたの会社の情報が漏洩したら?

  3. 3.正しく恐れるべき脅威トップ5を事例付きで
    •  3-1.ランサムウェアによる被害
    •  3-2.標的型攻撃による機密情報の窃取
    •  3-3.テレワーク等のニューノーマルな働き方を狙った攻撃
    •  3-4.サプライチェーンの弱点を悪用した攻撃
    •  3-5.ビジネスメール詐欺による金銭被害
    •  3-6.内部不正による情報漏洩

  4. 4.情報漏洩事件・被害事例一覧

  5. 5.高度化するサイバー犯罪
    •  5-1.ランサムウェア✕標的型攻撃のあわせ技
    •  5-2.大人数で・じっくりと・大規模に攻める
    •  5-3.境界の曖昧化 内と外の概念が崩壊

  6. 6.中小企業がITセキュリティ対策としてできること
    •  6-1.経営層必読!まず行うべき組織的対策
    •  6-2.構想を具体化する技術的対策
    •  6-3.人的対策およびノウハウ・知的対策

  7. 7.サイバーセキュリティ知っ得用語集

無料でここまでわかります!
ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。