目次 第 1 章 調査概要 調査の背景と目的 調査内容 調査期間 調査方法 アンケート調査 訪問調査... 6 第 2 章 アンケート調査 回収数 回答企業の属性...

Transcription

1 2016 年度中小企業における 情報セキュリティ対策の実態調査 - 調査報告書 年 3 月 30 日

2 目次 第 1 章 調査概要 調査の背景と目的 調査内容 調査期間 調査方法 アンケート調査 訪問調査... 6 第 2 章 アンケート調査 回収数 回答企業の属性 業種 所在地 役職 担当 従業員数 資本金 売上高 IT の導入状況 PC の利用 タブレット端末及びスマートフォンの利用 サーバの利用 保有している情報 IT 分野の投資 IT の状況 サービスやシステムの利用 導入 保険への加入 情報セキュリティに関する意識 状況 体制 相談先 情報収集先 専門家派遣制度

3 4.5 情報セキュリティ教育 情報漏えい等の対応 ルール違反に関する規定 被害の防止策 製品 サービスの導入 情報セキュリティ業務の外部委託 対策実施内容の公開 対策の必要性を感じたきっかけ 情報セキュリティに関する脅威 脅威対策の満足度 情報セキュリティ対策の満足度 必要な対策 情報セキュリティ被害 ウイルス感染 内部不正行為 サイバー攻撃などの被害 第 3 章 訪問調査 訪問企業の属性 新 5 分でできる! 情報セキュリティ自社診断 MYJVN バージョンチェッカ 第 4 章 考察 中小企業における情報セキュリティ対策の実態 現状 付録 2016 年度中小企業における情報セキュリティ対策の実態調査票

4 第 1 章調査概要 1. 調査の背景と目的企業 組織における IT 化の促進により 業務の効率化 サービスレベルの向上等が図られている 日本企業の大多数を占める中小企業においても同様である その一方で 機密情報を狙ったサイバー攻撃は日々発生し その被害も確認されている 巧妙なサイバー攻撃では 攻撃元を隠ぺいするために 適切な情報セキュリティ対策が施されていない脆弱なサーバが踏み台 ( 攻撃の中継点 ) にされるケースがある その踏み台として 管理の行き届いていない中小企業のサーバが狙われていると指摘されている 中小企業においては 自社がサイバー攻撃の踏み台とされる可能性があることを念頭に置き IT 技術 特にインターネットの安全な利用をするために情報セキュリティ対策の必要性を認識し 適切な対策を実施することが重要である 当機構では 中小企業における情報セキュリティに関する実態把握を目的として 2015 年度に 中小企業における情報セキュリティ対策に関する実態調査 ( 以下 2015 年度調査 という ) をウェブアンケートにて実施した 本年度は 2015 年度調査の結果を踏まえ ウェブベースでの調査のみでは IT の利用状況等の実態が十分に把握できない中小企業 とりわけ小規模企業者における情報セキュリティ対策の実情を把握する そして 中小企業における情報セキュリティに対する意識啓発及び必要な情報セキュリティ対策の推進に資するため 情報セキュリティに関する被害やセキュリティ対策実践により経営にプラスの効果を発揮した事例等の具体的な事例収集を目的に 2016 年度中小企業における情報セキュリティ対策の実態調査 を実施する 2. 調査内容本調査では 中小企業における情報セキュリティ対策の実態や実施時の課題 経営層の認識等を把握し 必要な対策を促すため 以下の項目について調査を行う 中小企業を対象としたアンケート調査 ( 以下 アンケート調査 ) アンケート調査結果に基づく訪問によるヒアリング等調査 ( 以下 訪問調査 ) 本調査内容の概要図は以下の通りである 図 1-1 調査概要図 3

5 3. 調査期間アンケート調査 :2016 年 10 月 ~2017 年 2 月 ( アンケート実施期間 :2016 年 10 月 ~2016 年 12 月 ) 訪問調査 :2016 年 12 月 ~2017 年 2 月 4. 調査方法 4.1 アンケート調査 調査手法 回答方法アンケート調査手法は 郵送を基本とした また アンケートの回収に当たっては Web 回答システムを構築し 郵送による回答と併用した 調査項目 アンケート調査票は 以下の項目を中心に設問し 回答内容に応じて最大 53 の質問から構成される また 質問項目には 訪問調査実施応諾についての意向確認を含めた 調査票の詳細は 別添に示す 回答企業の属性 ( 業種 従業員数 売上高 所在地 IT 依存度等 ) 情報セキュリティ対策への取り組み状況 ( 技術的 組織的対策の実施状況等 ) 経営層のリスク認識や関与の度合い ( 経営リスクの捉え方 IT 投資や情報セキュリティ対策への関与等 ) 情報セキュリティに関する被害の状況 ( 被害経験の有無 被害の種類 検知の方法 被害規模等 ) 回答者の役割毎に用意する項目 ( 情報セキュリティ上の課題や認識等 ) 訪問調査実施応諾意向状況 送付先 送付数総務省 平成 26 年経済センサス 基礎調査 の結果を基に 業種別 従業員別の割合を算出し 算出結果を基準に 過去調査の業種別 従業員別 企業規模別の返答率 有効回答の総回収目標数 小規模企業 からの有効回答の回収目標数を踏まえ 以下の内訳で アンケートを発送した アンケートの総送付数は 27,000 件である また 47 都道府県に万遍なく送付した なお 標本は 企業信用調査会社である株式会社帝国データバンクの企業データベースである COSMOS2 を用いて ランダムに抽出した 4

6 表 1-1 送付数内訳 業種名 中小企業数 小規模企業数 業種別合計 1 農業 林業 漁業 建設業 製造業 鉱業 採石業 砂利採取業 電気 ガス 熱供給 水道業 情報通信業 運輸業 郵便業 卸売業 小売業 金融業 保険業 不動産業 物品賃貸業 サービス業 その他 合計 中小企業と小規模企業の定義は 中小企業基本法第 2 条及び同法第 2 条第 5 項の定義を基準に 常時使用する従業員の数と資本金の額で判断した 詳細を以下に示す 表 1-2 中小企業と小規模企業の定義 中小企業者 小規模企業者 ( 下記のいずれかを満たすこと ) 業種名 資本金の額 常時使用する常時使用する従業員の数従業員の数 1 農業 林業 漁業 2 建設業 3 製造業 鉱業 採石業 砂利採取業 電気 ガス 熱供給 水道業 4 情報通信業 3 億円以下 300 人以下 20 人以下 5 運輸業 郵便業 8 金融業 保険業 9 不動産業 物品賃貸業 6 卸売業 1 億円以下 100 人以下 5 人以下 10サービス業 その他 5,000 万円以下 100 人以下 5 人以下 7 小売業 5,000 万円以下 50 人以下 5 人以下 5

7 4.2 訪問調査 調査手法アンケート調査により得られた結果に基づき訪問調査を実施した 回答者の同意に基づいて 情報処理推進機構が提供している 新 5 分でできる! 情報セキュリティ自社診断 1 による対策状況のインタビュー及び MyJVN バージョンチェッカ 2 による使用ソフトウェアの更新状況の調査を実施した 調査項目 訪問調査は 以下の項目から構成される 新 5 分でできる! 情報セキュリティ自社診断 MyJVN バージョンチェッカ 訪問先の選定アンケート調査により訪問調査実施応諾の意向を示した企業等から アンケート回答内容を踏まえ 訪問調査実施対象企業の選定を行った 訪問調査の対象数は 約 70 件とし 47 都道府県においてそれぞれ 1 件以上含まれることとした また 訪問調査を円滑かつ効率的に進めるために 一部について IT コーディネータ協会の協力を得て IT コーディネータによる訪問調査を実施した 1 新 5 分でできる! 情報セキュリティ自社診断 2 MyJVN バージョンチェッカ 6

8 第 2 章アンケート調査 アンケート調査の集計結果を示す 1. 回収数 有効回答の総回収数は 4,318 件であった また その内訳は以下の通りである 表 2-1 総回収数内訳 役職 経営層 ITや情報セキュリティの一般社員社内担当者合計 企業規模 A B C A B C A B C 1 農業 林業 漁業 建設業 製造業 鉱業 採石業 砂利採取業 電気 ガス 熱供給 水道業 情報通信業 業種 5 運輸業 郵便業 卸売業 小売業 金融業 保険業 不動産業 物品賃貸業 サービス業 その他 合計 無回答 不明 ( 役職 ) 86 無回答 不明 ( 企業規模 ) 103 無回答 不明 ( 役割 ) 48 総計 4318 表内の企業規模区分の A B C は 以下の通りである 中小企業及び小規模企業の定義は 表 1-2 に示した通りであるが B と C については 中小企業を 100 名以下と 101 名以上に分けて それぞれに当てはまる数字を示している 企業規模 小規模企業 A 6710:1~5 名 それ以外 :1~20 名 B 6710:6~100 名 それ以外 :21~100 名中小企業 C 101~300 人 7

9 また 2. 回答企業の属性 以降の図において 企業規模別 役割別 業種別の結果を示しており それぞれの結果において 全体 (N) の値が と異なっている これは 総回収数である 4,318 から 企業規模 役割 業種について 無回答 不明 の数をそれぞれ引いた数となっている また N の値が最も低い企業規模別を中心に全体について考察する 8

10 2. 回答企業の属性 2.1 業種 全体では その他のサービス業 の回答が最も多く 23.8% 次点は 製造業 で 13.3% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 建設業 で 17.3% 中小企業(100 人以下 ) では その他のサービス業 が 34.7% 中小企業(101 人以上 ) においては その他のサービス業 が 21.5% である 役割別の回答で見ると 回答が最も多いのは 経営層では その他のサービス業 で 23.7% IT や情報セキュリティの社内担当者では その他のサービス業 が 21.7% 一般社員では その他のサービス業 が 26.4% である 9

11 企業規模別 農業 林業 漁業 鉱業, 採 業, 砂利採取業 建設業 製造業 電気 ガス 熱供給 道業 情報通信業 運輸業, 郵便業 卸売業 売業 融業, 保険業 不動産業, 物品賃貸業 学術研究, 専 技術サービス業 宿泊業, 飲 サービス業 活関連サービス業, 娯楽業 教育, 学習 援業 医療, 福祉 複合サービス事業 その他のサービス業 無回答 0% 10% 20% 30% 40% 50% 2.7% 2.8% 2.3% 6.1% 0.4% 0.5% 0.3% 0.8% 0.9% 1.2% 0.2% 0.3% 0.2% 1.3% 2.2% 0.2% 5.0% 4.4% 4.9% 3.7% 3.6% 3.7% 5.5% 6.4% 4.2% 9.4% 3.1% 4.7% 5.0% 3.1% 13.3% 15.6% % 7.7% 12.6% 2.3% 4.3% 2.2% 2.0% 2.6% 0.4% 1.0% 1.9% 1.5% 2.6% 0.1% 0.3% 0.9% 0.4% 1.6% 1.0% 0.7% 1.4% 11.4% 17.3% 5.1% 3.7% 14.7% % 13.0% 4.9% 14.8% 18.4% 23.8% 21.5% 34.7% 全体 (n=4215) 規模企業 (n=2192) 中 企業 (100 以下 ) (n=1860) 中 企業 (101 以上 ) (n=163) 図 2-1 業種 ( 企業規模別 ) 10

12 役割別 0% 10% 20% 30% 40% 50% 農業 林業 漁業 鉱業, 採 業, 砂利採取業 建設業 製造業 電気 ガス 熱供給 道業 情報通信業 運輸業, 郵便業 卸売業 売業 融業, 保険業 不動産業, 物品賃貸業 学術研究, 専 技術サービス業 宿泊業, 飲 サービス業 活関連サービス業, 娯楽業 教育, 学習 援業 医療, 福祉 複合サービス事業その他のサービス業無回答 2.7% 2.8% 3.4% 1.5% 0.4% 0.2% 1.2% 0.7% 0.8% 0.8% 0.5% 1.0% 0.2% 0.2% 0.3% 11.1% 11.0% 8.5% 13.8% 13.2% 13.2% 13.7% 12.4% 1.3% 1.4% 0.3% 1.6% 4.9% 4.4% 8.5% 4.1% 3.8% 3.6% 4.9% 3.8% 6.4% 6.7% 6.1% 4.9% 11.7% 13.8% 5.9% 7.2% 4.6% 3.6% 10.2% 4.6% 7.6% 7.1% 8.8% 9.1% 2.2% 2.4% 1.7% 1.6% 0.4% 0.3% 0.8% 0.8% 2.0% 2.0% 1.5% 2.1% 0.1% 0.1% 0.2% 0.2% 0.9% 1.0% 0.7% 0.8% 1.0% 1.0% 0.7% 1.5% 0.9% 0.8% 0.7% 1.5% 23.8% 23.7% 21.7% 26.4% 全体 (n=4232) 経営層 (n=3035) IT や情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 図 2-2 業種 ( 役割別 ) 11

13 2.2 所在地 全体では 東京都 の回答が最も多く 11.3% 次点は 大阪府 で 4.4% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 東京都 で 9.9% 中小企業(100 人以下 ) では 東京都 で 12.6% 中小企業(101 人以上 ) では 東京都 で 16.6% である 役割別の回答で見ると 回答が最も多いのは 経営層では 東京都 で 1 IT や情報セキュリティの社内担当者では 東京都 で 16.3% 一般社員では 東京都 で 11.0% である 業種別の回答で見ると 回答が最も多いのは 農林漁業では 宮城県 と 長野県 で 5.3% 建設業では 東京都 で 7.5% 製造業 鉱業 採石業 砂利採取業 電気 ガス 熱供給 水道業では 東京都 で 10.1% 情報通信業では 東京都 で 20.8% 運輸業 郵便業では 東京都 で 6.8% 卸売業では 東京都 で 1 小売業では 東京都 で 7.7% 金融業 保険業では 東京都 で 12.6% 不動産業 物品賃貸業では 東京都 で 17.1% サービス業 その他では 東京都 で 13.5% である 12

14 0% 10% 20% 30% 企業規模別 4.1% 4.2% 北海道 4.1% 3.1% 1.9% 1.6% 森県 2.3% 2.5% 2.1% 岩 県 2.5% 1.2% 2.3% 2.3% 宮城県 2.4% 1.2% 1.5% 1.3% 秋 県 1.9% 2.0% 2.1% 形県 1.9% 1.6% 1.6% 福島県 1.7% 2.0% 2.0% 茨城県 2.0% 1.2% 栃 県 2.0% 1.4% 1.4% 群 県 1.3% 3.1% 3.5% 埼 県 2.7% 3.7% 2.3% 3.0% 千葉県 1.7% 1.2% 11.3% 9.9% 東京都 12.6% 16.6% 3.2% 3.0% 神奈川県 3.5% 2.5% 2.9% 2.9% 新潟県 2.9% 3.1% 1.9% 富 県 1.7% 2.5% 2.0% 川県 1.6% 2.5% 1.4% 1.6% 福井県 1.3% 1.2% 1.0% 1.0% 梨県 1.0% 2.1% 2.3% 野県 1.9% 1.7% 岐 県 1.6% 2.8% 2.5% 静岡県 3.1% 3.1% 4.2% 4.4% 愛知県 4.0% 3.7% 2.0% 2.2% 三重県 1.6% 2.5% 全体 (n=4215) 規模企業 (n=2192) 中 企業 (100 以下) (n=1860) 中 企業 (101 以上) (n=163) 図 2-3 所在地 ( 企業規模別 ) 13

15 0% 10% 20% 30% 企業規模別 1.2% 1.0% 滋賀県 1.3% 1.6% 京都府 2.2% 4.4% 4.6% 阪府 4.1% 4.3% 2.8% 3.1% 兵庫県 2.1% 5.5% 0.7% 0.8% 奈良県 0.9% 0.9% 和歌 県 0.9% 0.9% 0.8% 取県 0.9% 1.4% 1.6% 島根県 1.2% 1.6% 岡 県 1.9% 2.5% 2.6% 2.5% 広島県 2.6% 3.1% 1.4% 1.6% 県 1.3% 1.2% 1.0% 1.3% 徳島県 1.4% 0.8% 川県 1.9% 2.5% 1.6% 愛媛県 1.4% 1.3% 1.3% 知県 1.3% 3.1% 3.1% 福岡県 3.2% 1.0% 1.2% 佐賀県 1.0% 1.5% 1.5% 崎県 1.6% 1.2% 1.6% 1.7% 熊本県 1.5% 1.5% 分県 1.3% 1.3% 1.4% 宮崎県 1.1% 2.5% 1.5% 1.2% 児島県 3.1% 0.9% 0.8% 沖縄県 0.8% 無回答 0.1% 全体 (n=4215) 規模企業 (n=2192) 中 企業 (100 以下) (n=1860) 中 企業 (101 以上) (n=163) 図 2-4 所在地 ( 企業規模別 ) 14

16 0% 10% 20% 30% 役割別 4.2% 4.2% 北海道 3.9% 4.4% 2.0% 森県 2.5% 2.0% 2.1% 2.0% 岩 県 2.2% 2.5% 2.3% 2.4% 宮城県 1.2% 3.0% 1.6% 1.7% 秋 県 0.8% 1.6% 1.9% 2.0% 形県 2.2% 1.2% 1.6% 1.7% 福島県 1.7% 1.0% 1.9% 1.9% 茨城県 2.0% 2.1% 1.6% 栃 県 1.7% 2.6% 1.4% 1.7% 群 県 0.7% 0.7% 3.1% 3.1% 埼 県 3.1% 3.6% 2.4% 2.5% 千葉県 2.9% 1.5% 11.5% 1 東京都 16.3% 11.0% 3.2% 3.2% 神奈川県 2.9% 3.3% 2.8% 2.9% 新潟県 3.1% 2.0% 富 県 1.5% 1.3% 2.0% 川県 1.5% 1.3% 1.5% 1.4% 福井県 1.9% 1.3% 1.0% 1.1% 梨県 1.2% 0.5% 2.1% 2.2% 野県 1.2% 2.1% 1.7% 1.7% 岐 県 1.5% 2.7% 2.9% 静岡県 1.5% 3.0% 4.2% 4.4% 愛知県 4.6% 3.0% 2.0% 2.2% 三重県 2.0% 1.2% 全体 (n=4232) 経営層 (n=3035) ITや情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 図 2-5 所在地 ( 役割別 ) 15

17 0% 10% 20% 30% 役割別 1.2% 1.1% 滋賀県 1.7% 1.3% 1.7% 1.6% 京都府 2.0% 2.1% 4.4% 4.6% 阪府 3.6% 4.0% 2.7% 2.9% 兵庫県 1.9% 2.6% 0.7% 0.7% 奈良県 0.7% 0.7% 0.8% 0.7% 和歌 県 0.8% 1.3% 0.8% 0.9% 取県 0.8% 0.7% 1.4% 1.5% 島根県 0.8% 1.6% 1.5% 岡 県 1.9% 3.0% 2.6% 2.4% 広島県 3.4% 2.5% 1.4% 1.5% 県 1.0% 1.5% 1.0% 1.2% 徳島県 0.5% 1.0% 1.3% 1.4% 川県 0.8% 1.5% 1.6% 愛媛県 1.2% 1.3% 1.3% 1.2% 知県 1.4% 1.5% 3.2% 2.9% 福岡県 3.2% 4.6% 1.1% 1.1% 佐賀県 0.8% 1.3% 1.5% 1.4% 崎県 0.8% 2.5% 1.6% 1.5% 熊本県 2.0% 1.3% 1.4% 1.6% 分県 0.8% 1.2% 1.3% 1.0% 宮崎県 2.9% 1.5% 1.5% 1.4% 児島県 2.2% 1.6% 0.9% 0.8% 沖縄県 0.5% 1.5% 無回答 0.2% 全体 (n=4232) 経営層 (n=3035) ITや情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 図 2-6 所在地 ( 役割別 ) 16

18 全体 (n=4270) 建設業 (n=481) 情報通信業 (n=212) 卸売業 (n=271) 融業, 保険業 (n=199) サービス業 その他 (n=1311) 業種別 0% 10% 20% 30% 4.2% 5.4% 2.4% 1.9% 北海道 5.0% 4.4% 6.1% 6.0% 5.8% 3.7% 1.9% 3.0% 1.7% 1.4% 森県 1.2% 3.3% 2.8% 2.5% 0.9% 2.3% 2.0% 4.1% 1.7% 1.9% 0.9% 岩 県 1.9% 1.5% 3.0% 2.3% 2.3% 5.3% 2.5% 1.7% 1.9% 宮城県 1.9% 2.2% 0.5% 3.0% 2.4% 1.5% 2.4% 1.5% 1.1% 0.9% 秋 県 1.2% 0.4% 2.4% 0.9% 2.1% 2.0% 4.1% 2.7% 2.2% 3.3% 形県 1.4% 2.0% 1.6% 2.1% 2.8% 0.5% 福島県 3.1% 1.1% 2.0% 1.0% 1.4% 1.9% 2.4% 2.1% 2.8% 3.3% 茨城県 2.5% 0.4% 3.0% 2.1% 1.3% 1.5% 0.9% 0.5% 栃 県 3.1% 2.2% 1.2% 3.5% 1.2% 2.4% 1.4% 0.8% 2.2% 1.9% 群 県 2.5% 0.4% 1.4% 2.0% 0.3% 1.5% 3.1% 3.1% 3.3% 2.4% 埼 県 5.0% 3.3% 4.0% 1.5% 3.4% 2.8% 2.4% 2.4% 2.7% 2.5% 0.5% 千葉県 2.5% 2.6% 1.2% 2.5% 3.0% 2.7% 農林漁業 (n=169) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 運輸業, 郵便業 (n=161) 売業 (n=505) 不動産業, 物品賃貸業 (n=328) 図 2-7 所在地 ( 業種別 ) 17

19 全体 (n=4270) 建設業 (n=481) 情報通信業 (n=212) 卸売業 (n=271) 融業, 保険業 (n=199) サービス業 その他 (n=1311) 0% 10% 20% 30% 業種別 11.4% 7.5% 10.1% 20.8% 東京都 6.8% 1 7.7% 12.6% 17.1% 13.5% 3.2% 2.9% 5.1% 3.3% 神奈川県 1.9% 4.4% 2.0% 2.0% 3.4% 3.1% 2.9% 3.0% 3.1% 3.5% 2.8% 新潟県 1.9% 3.0% 3.2% 1.5% 1.2% 3.1% 1.7% 1.4% 4.2% 富 県 3.1% 3.7% 1.2% 0.5% 2.1% 1.5% 2.7% 2.5% 1.9% 川県 1.5% 1.2% 2.0% 1.5% 1.7% 1.5% 1.0% 1.1% 0.9% 福井県 1.1% 2.2% 2.5% 1.5% 1.5% 1.0% 0.8% 0.8% 0.9% 梨県 2.2% 0.8% 1.0% 0.3% 1.1% 2.1% 5.3% 1.9% 2.5% 1.9% 野県 1.9% 1.1% 2.4% 4.0% 1.5% 1.4% 1.7% 1.2% 3.1% 1.6% 1.9% 岐 県 3.7% 1.1% 1.6% 3.0% 1.4% 2.7% 2.7% 4.1% 1.4% 静岡県 3.1% 2.6% 2.6% 2.5% 2.7% 4.2% 5.8% 6.2% 1.9% 愛知県 3.1% 3.3% 4.0% 1.5% 6.1% 3.7% 2.0% 1.5% 1.9% 1.4% 三重県 3.7% 2.6% 2.4% 1.5% 1.9% 農林漁業 (n=169) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 運輸業, 郵便業 (n=161) 売業 (n=505) 不動産業, 物品賃貸業 (n=328) 図 2-8 所在地 ( 業種別 ) 18

20 全体 (n=4270) 建設業 (n=481) 情報通信業 (n=212) 卸売業 (n=271) 融業, 保険業 (n=199) サービス業 その他 (n=1311) 0% 10% 20% 30% 業種別 1.2% 3.0% 1.7% 0.9% 滋賀県 3.1% 0.7% 1.0% 1.0% 0.9% 0.9% 2.5% 1.3% 0.5% 京都府 3.7% 2.2% 1.0% 2.1% 1.7% 4.4% 4.8% 4.7% 3.8% 阪府 1.2% 8.9% 3.4% 1.0% 7.0% 4.3% 2.7% 1.5% 3.6% 1.9% 兵庫県 1.9% 2.2% 3.4% 3.0% 3.4% 2.7% 0.7% 1.0% 0.8% 0.9% 奈良県 0.4% 0.5% 0.9% 0.8% 0.8% 0.5% 1.4% 和歌 県 1.2% 1.5% 1.2% 1.0% 0.3% 0.8% 0.8% 2.4% 0.5% 取県 1.5% 0.8% 0.5% 0.9% 1.4% 4.1% 1.5% 1.3% 2.4% 島根県 0.7% 2.6% 0.9% 1.1% 3.0% 1.2% 0.9% 1.4% 岡 県 1.9% 0.7% 2.6% 3.0% 1.5% 2.0% 2.6% 2.5% 4.4% 0.5% 広島県 1.9% 3.0% 2.2% 3.5% 2.4% 2.3% 1.4% 3.0% 1.7% 0.9% 1.9% 県 1.1% 1.4% 1.5% 0.9% 1.6% 1.1% 1.0% 2.4% 徳島県 1.9% 1.1% 1.4% 1.0% 0.3% 0.9% 農林漁業 (n=169) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 運輸業, 郵便業 (n=161) 売業 (n=505) 不動産業, 物品賃貸業 (n=328) 図 2-9 所在地 ( 業種別 ) 19

21 全体 (n=4270) 建設業 (n=481) 情報通信業 (n=212) 卸売業 (n=271) 融業, 保険業 (n=199) サービス業 その他 (n=1311) 0% 10% 20% 30% 業種別 1.3% 1.2% 1.7% 2.8% 川県 1.9% 0.7% 1.6% 1.5% 0.9% 1.1% 1.6% 3.6% 1.7% 1.1% 1.4% 愛媛県 3.1% 2.2% 1.6% 1.5% 0.3% 1.5% 1.3% 1.7% 1.1% 1.4% 知県 1.2% 1.5% 1.0% 0.5% 1.5% 1.4% 3.2% 4.4% 1.6% 2.8% 福岡県 2.5% 4.8% 3.4% 4.5% 4.0% 3.0% 1.1% 1.2% 1.2% 0.5% 2.4% 佐賀県 1.9% 1.1% 1.4% 1.0% 1.2% 0.8% 1.5% 2.4% 1.0% 1.1% 1.4% 崎県 1.2% 2.2% 1.4% 1.0% 2.1% 1.6% 1.6% 4.7% 1.7% 1.9% 0.5% 熊本県 1.2% 0.4% 2.0% 1.5% 1.4% 1.5% 3.0% 1.7% 1.3% 1.4% 分県 1.2% 0.4% 2.6% 2.5% 0.9% 1.2% 1.3% 1.2% 0.8% 1.4% 宮崎県 3.7% 0.4% 1.4% 3.0% 2.1% 1.2% 1.5% 1.2% 1.7% 1.4% 2.8% 児島県 0.7% 1.6% 1.5% 0.9% 0.8% 1.2% 0.8% 0.8% 0.5% 沖縄県 1.9% 0.4% 0.2% 1.5% 1.2% 0.9% 0.3% 無回答 0.2% 0.5% 0.3% 0.5% 農林漁業 (n=169) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 運輸業, 郵便業 (n=161) 売業 (n=505) 不動産業, 物品賃貸業 (n=328) 図 2-10 所在地 ( 業種別 ) 20

22 2.3 役職 担当 全体では 経営者 の回答が最も多く 48.3% 次点は 役員 で 22.9% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 経営者 で 58.1% 中小企業(100 人以下 ) では 経営者 で 39.9% 中小企業(101 人以上 ) では IT または情報セキュリティ担当者 で 44.2% である 役割別の回答で見ると 経営層の回答のうち 経営者 の回答は 67.7% 役員 の回答は 32.3% である 業種別の回答で見ると どの業種においても 経営者 の回答が最も多い 経営者 の回答が最も多いのは小売業で 62.2% 役員 の回答が最も多いのは運輸業 郵便業で 26.1% IT または情報セキュリティ担当者 の回答が最も多いのは金融業 保険業で 30.2% 一般社員 の回答が最も多いのは建設業で 17.5% である 企業規模別 全体 (n=4215) 48.3% 22.9% 13.2% 14.1% 1.5% 規模企業 (n=2192) 58.1% 20.3% 7.5% 12.5% 1.6% 中 企業 (100 以下 ) (n=1860) 39.9% 26.0% 17.3% 15.5% 1.2% 中 企業 (101 以上 ) (n=163) 11.0% 21.5% 44.2% 19.6% 3.7% 経営者役員 IT または情報セキュリティ担当者 般社員 (IT または情報セキュリティ担当者以外 ) 無回答 図 2-11 役職 担当 ( 企業規模別 ) 21

23 役割別 全体 (n=4232) 48.6% 23.2% 13.9% 14.3% 経営層 (n=3035) 67.7% 32.3% IT や情報セキュリティの社内担当者 (n=590) 10 般社員 (n=607) 10 経営者役員 IT または情報セキュリティ担当者 般社員 (IT または情報セキュリティ担当者以外 ) 無回答 図 2-12 役職 担当 ( 役割別 ) 業種別 全体 (n=4270) 47.7% 22.8% 13.7% 14.0% 1.7% 農林漁業 (n=169) 46.2% 21.9% 17.8% 11.2% 3.0% 建設業 (n=481) 43.9% 25.8% 10.4% 17.5% 2.5% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 49.9% 21.2% 13.1% 13.7% 2.1% 情報通信業 (n=212) 45.3% 17.9% 23.6% 1 1.4% 運輸業, 郵便業 (n=161) 41.0% 26.1% 18.0% 14.3% 卸売業 (n=271) % 13.3% 11.1% 0.7% 売業 (n=505) 62.2% 2 8.7% 6.9% 1.6% 融業, 保険業 (n=199) 31.2% 23.1% 30.2% 14.1% 1.5% 不動産業, 物品賃貸業 (n=328) 46.6% 19.2% 15.9% 16.8% 1.5% サービス業 その他 (n=1311) 46.1% 24.4% 12.3% 15.5% 1.7% 経営者役員 IT または情報セキュリティ担当者 般社員 (IT または情報セキュリティ担当者以外 ) 無回答 図 2-13 役職 担当 ( 業種別 ) 22

24 2.4 従業員数 全体では 6~20 名 の回答が最も多く 37.4% 次点は 5 名以下 で 33.1% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 5 名以下 で 63.6% 中小企業(100 人以下 ) では 6~20 名 で 4 である 役割別の回答で見ると 経営層の回答が最も多いのは 6~20 名 で 38.3% IT または情報セキュリティ担当者の回答が最も多いのは 6~20 名 で 26.8% 一般社員の回答が最も多いのは 6~2 0 名 で 39.9% である 業種別の回答で見ると 小売業 不動産業 物品賃貸業では 5 名以下 の回答が最も多く 他の業種では 6~20 名以下 の回答が最も多い 5 名以下 の回答が最も多いのは不動産業 物品賃貸業で 58.2% 6~20 名以下 の回答が最も多いのは建設業で 46.4% 21~50 名以下 の回答が最も多いのは農林漁業で 28.4% 51~100 名以下 の回答が最も多いのは運輸業 郵便業で 16.1% 101~300 名以下 の回答が最も多いのは金融業 保険業で 15.1% 301 名以上 の回答が最も多いのは運輸業 郵便業で 1.9% である 企業規模別 全体 (n=4215) 33.1% 37.4% 18.2% 7.5% 3.9% 規模企業 (n=2192) 63.6% 36.4% 中 企業 (100 以下) (n=1860) % 16.9% 中 企業 (101 以上) (n=163) 10 5 名以下 6 20 名 名 51 名 100 名 101 名 300 名 301 名以上無回答 図 2-14 従業員数 ( 企業規模別 ) 23

25 役割別 全体 (n=4232) 32.9% 36.9% 18.1% 7.4% 0.8% 3.9% 経営層 (n=3035) 38.2% 38.3% 5.0% 0.2% 16.5% IT や情報セキュリティの社内担当者 (n=590) 14.4% 26.8% 24.7% 17.3% 3.9% 12.9% 般社員 (n=607) 24.7% 39.9% 19.4% 1 0.3% 5.6% 5 名以下 6 20 名 名 51 名 100 名 101 名 300 名 301 名以上無回答 図 2-15 従業員数 ( 役割別 ) 業種別 7.4% 全体 (n=4270) 32.6% 36.9% 18.0% 4.1% 0.8% 0.2% 10.1% 農林漁業 (n=169) 21.9% 30.2% 28.4% 7.1% 4.6% 建設業 (n=481) 32.6% 46.4% 15.0% 1.2% 0.2% 8.2% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 24.8% 38.2% 24.2% 3.3% 1.3% 情報通信業 (n=212) 14.2% 31.1% 26.9% 16.0% 11.3% 0.5% 運輸業, 郵便業 (n=161) 9.3% 40.4% 26.7% 16.1% 5.6% 1.9% 卸売業 (n=271) 33.9% 41.3% 4.4% 18.5% 売業 (n=505) 48.9% 34.7% 3.2% 10.3% 2.0% 0.4% 融業, 保険業 (n=199) 22.1% 32.7% 18.1% 11.1% 15.1% 1.0% 不動産業, 物品賃貸業 (n=328) 58.2% 26.2% 2.7% 2.1% 10.1% 0.3% 0.3% サービス業 その他 (n=1311) 32.3% 37.4% 17.1% 3.7% 8.2% 0.8% 0.5% 5 名以下 6 20 名 名 51 名 100 名 101 名 300 名 301 名以上無回答 図 2-16 従業員数 ( 業種別 ) 24

26 2.5 資本金 全体では 5000 万円以下 の回答が最も多く 87.4% 次点は 5000 万円超 ~1 億円以下 で 7.5% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 5000 万円以下 で 91.9% 中小企業 (100 人以下 ) では 5000 万円以下 で 85.0% 中小企業(101 人以上 ) では 5000 万円以下 で 55.8% である 役割別の回答で見ると 経営層の回答が最も多いのは 5000 万円以下 で 91.1% IT または情報セキュリティ担当者の回答が最も多いのは 5000 万円以下 で 69.0% 一般社員の回答が最も多いのは 5000 万円以下 で 82.9% である 業種別の回答で見ると どの業種でも 5000 万円以下 の回答が最も多い 5000 万円以下 の回答が最も多いのは小売業で 92.1% 5000 万円超 ~1 億円以下 の回答が最も多いのは農林漁業 金融業 保険業で 13.6% 1 億円超 ~2 億円以下 の回答が最も多いのは情報通信業で 4.7% 2 億円超 ~3 億円以下 の回答が最も多いのは金融業 保険業で 4.5% 3 億円超 の回答が最も多いのは金融業 保険業で 21.1% である 企業規模別 7.5% 全体 (n=4215) 87.4% 2.2% 1.3% 0.9% 規模企業 (n=2192) 91.9% 5.4% 0.9% 0.2% 0.8% 0.8% 中 企業 (100 以下 ) (n=1860) 85.0% 9.2% 1.5% 1.0% 2.4% 0.9% 中 企業 (101 以上 ) (n=163) 55.8% 16.6% 4.9% 19.0% 5000 万円以下 5000 万円超 1 億円以下 1 億円超 2 億円以下 2 億円超 3 億円以下 3 億円超無回答 図 2-17 資本金 ( 企業規模別 ) 25

27 役割別 全体 (n=4232) 経営層 (n=3035) 86.9% 91.1% 7.8% 0.7% 2.4% 1.4% 0.9% 5.8% 0.5% 0.9% 1.1% IT や情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 69.0% 82.9% 15.4% 1.7% 2.9% 9.8% 1.2% 0.8% 1 2.8% 1.6% 5000 万円以下 5000 万円超 1 億円以下 1 億円超 2 億円以下 2 億円超 3 億円以下 3 億円超無回答 図 2-18 資本金 ( 役割別 ) 業種別 全体 (n=4270) 農林漁業 (n=169) 建設業 (n=481) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 情報通信業 (n=212) 運輸業, 郵便業 (n=161) 卸売業 (n=271) 売業 (n=505) 86.5% 80.5% 91.1% 87.8% 78.3% 87.0% 90.4% 92.1% 0.7% 7.8% 2.4% 1.5% 1.1% 1.2% 13.6% 2.4% 1.2% 1.2% 0.4% 7.5% 0.2% 0.2% 0.5% 8.7% 1.3% 0.8% 0.9% 1.4% 9.4% 6.1% 4.7% 7.5% 3.7% 1.9% 0.4% 7.0% 1.1% 0.7% 0.4% 0.4% 4.6% 0.4% 1.2% 1.4% 融業, 保険業 (n=199) 57.3% 13.6% 2.0% 4.5% 21.1% 1.5% 不動産業, 物品賃貸業 (n=328) サービス業 その他 (n=1311) 80.8% 89.2% 12.2% 0.9% 3.4% 1.2% 1.5% 5.9% 0.5% 1.1% 1.6% 5000 万円以下 5000 万円超 1 億円以下 1 億円超 2 億円以下 2 億円超 3 億円以下 3 億円超無回答 図 2-19 資本金 ( 業種別 ) 26

28 2.6 売上高 全体では 101 百万円 ~1000 百万円 の回答が最も多く 44.6% 次点は 11 百万円 ~100 百万円 で 34.1% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 11 百万円 ~100 百万円 で 52.0% 中小企業 (100 人以下 ) では 101 百万円 ~1000 百万円 で 60.9% 中小企業(101 人以上 ) では 1001 百万円 ~10000 百万円 で 62.6% である 役割別の回答で見ると 経営層の回答が最も多いのは 101 百万円 ~1000 百万円 で 45.1% IT または情報セキュリティ担当者の回答が最も多いのは 101 百万円 ~1000 百万円 で 40.2% 一般社員の回答が最も多いのは 101 百万円 ~1000 百万円 で 45.5% である 業種別の回答で見ると どの業種でも 101 百万円 ~1000 百万円 の回答が最も多い 10 百万円以下 の回答が最も多いのは不動産業 物品賃貸業で 9.1% 11 百万円 ~100 百万円 の回答が最も多いのは小売業で 百万円 ~1000 百万円 の回答が最も多いのは運輸業 郵便業で 56.5% 1001 百万円 ~10000 百万円 の回答が最も多いのは金融業 保険業で 22.6% 百万円以上 の回答が最も多いのは金融業 保険業で 6.5% である 企業規模別 全体 (n=4215) ( 平均値 =786.8, 中央値 =150.0) 4.0% 34.1% 44.6% 10.8% 0.8% 5.6% 規模企業 (n=2192) ( 平均値 =277.0, 中央値 =70.0) 7.1% 52.0% 32.2% 2.2% 0.2% 6.3% 中 企業 (100 以下) (n=1860) ( 平均値 =1,012.7, 中央値 =331.0) 0.8% 16.0% 60.9% 16.5% 0.9% 4.9% 中 企業 (101 以上) (n=163) ( 平均値 =4,858.3, 中央値 =2,222.0) 26.4% 62.6% 8.0% 2.5% 10 百万以下 11 百万 100 百万 101 百万 1000 百万 1001 百万 百万 百万以上 無回答 図 2-20 売上高 ( 企業規模別 ) 27

29 役割別 全体 (n=4232) ( 平均値 =1,024.2, 中央値 =150.0) 4.0% 33.8% 44.5% 10.9% 1.1% 5.6% 経営層 (n=3035) ( 平均値 =527.7, 中央値 =120.0) 4.6% 38.6% 45.1% 6.5% 0.4% 4.8% ITや情報セキュリティの社内担当者 (n=590) ( 平均値 =3,886.1, 中央値 =563.0) 1.7% 17.3% 40.2% 29.8% 5.1% 5.9% 般社員 (n=607) ( 平均値 =744.3, 中央値 =200.0) 3.5% 26.0% 45.5% 14.7% 0.8% 9.6% 10 百万以下 11 百万 100 百万 101 百万 1000 百万 1001 百万 百万 百万以上 無回答 図 2-21 売上高 ( 役割別 ) 業種別 全体 (n=4270) ( 平均値 =1,028.4, 中央値 =150.0) 4.0% 33.7% 44.3% 11.2% 1.1% 5.7% 農林漁業 (n=169) ( 平均値 =808.2, 中央値 =228.5) 26.6% 47.3% 18.3% 6.5% 建設業 (n=481) ( 平均値 =689.8, 中央値 =150.0) 2.7% 33.5% 46.6% 0.8% 11.4% 5.0% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) ( 平均値 =1,209.3, 中央値 =170.0) 2.8% 32.1% 47.9% 11.4% 1.4% 4.4% 情報通信業 (n=212) ( 平均値 =907.2, 中央値 =210.0) 0.5% 26.4% 51.9% 18.4% 0.5% 2.4% 運輸業, 郵便業 (n=161) ( 平均値 =1,534.2, 中央値 =250.0) 2.5% 16.8% 56.5% 16.1% 1.9% 6.2% 卸売業 (n=271) ( 平均値 =985.2, 中央値 =354.5) 21.4% 49.1% 22.5% 1.1% 4.1% 売業 (n=505) ( 平均値 =1,408.5, 中央値 =120.0) 4.2% % 6.1% 0.8% 6.1% 融業, 保険業 (n=199) ( 平均値 =3,150.5, 中央値 =269.0) 2.5% 29.1% 37.2% 22.6% 6.5% 2.0% 不動産業, 物品賃貸業 (n=328) ( 平均値 =663.7, 中央値 =112.0) 9.1% 34.1% 36.6% 10.1% 0.9% 9.1% サービス業 その他 (n=1311) ( 平均値 =663.6, 中央値 =107.0) 5.5% 39.4% 41.3% 6.4% 0.5% 6.9% 10 百万以下 11 百万 100 百万 101 百万 1000 百万 1001 百万 百万 百万以上無回答 図 2-22 売上高 ( 業種別 ) 28

30 3. IT の導入状況 3.1 PC の利用 (1) PC の利用状況全体では 利用している と回答した企業は 92.8% 利用していない と回答した企業は 6.8% である 企業規模別で見ると 小規模企業で 利用している と回答したのは 89.3% 中小企業(100 人以下 ) では 96.5% 中小企業(101 人以上 ) では 97.5% である 役割別の回答で見ると 経営層で 利用している と回答したのは 91.7% IT または情報セキュリティ担当者では 97.6% 一般社員では 94.7% である 業種別の回答で見ると 利用している と最も多く回答したのは金融業 保険業で 99.0% 次点は情報通信業で 98.1% である 反対に最も少なく回答したのは小売業で 87.1% である 企業規模別 全体 (n=4215) 92.8% 6.8% 0.5% 規模企業 (n=2192) 89.3% 10.1% 中 企業 (100 以下 ) (n=1860) 96.5% 3.2% 0.3% 中 企業 (101 以上 ) (n=163) 97.5% 2.5% 利 している利 していない無回答 図 2-23 PC の利用状況 ( 企業規模別 ) 役割別 全体 (n=4232) 93.0% 6.6% 0.4% 経営層 (n=3035) 91.7% 7.9% 0.4% IT や情報セキュリティの社内担当者 (n=590) 97.6% 0.3% 2.0% 般社員 (n=607) 94.7% 4.9% 0.3% 利 している利 していない無回答 図 2-24 PC の利用状況 ( 役割別 ) 29

31 業種別 全体 (n=4270) 92.7% 6.7% 農林漁業 (n=169) 90.5% 8.9% 建設業 (n=481) 92.5% 7.1% 0.4% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 情報通信業 (n=212) 91.9% 98.1% 7.6% 0.5% 1.9% 運輸業, 郵便業 (n=161) 94.4% 5.0% 卸売業 (n=271) 94.1% 5.2% 0.7% 売業 (n=505) 87.1% 12.1% 0.8% 融業, 保険業 (n=199) 99.0% 1.0% 不動産業, 物品賃貸業 (n=328) 9 7.6% サービス業 その他 (n=1311) 93.6% 5.7% 0.7% 利 している利 していない無回答 図 2-25 PC の利用状況 ( 業種別 ) 30

32 (2) PC の利用台数 全体での PC の利用台数は平均 16.0 台である 企業規模別で見ると 小規模企業では 5.1 台 中小企業 (100 人以下 ) では 18.9 台 中小企業 (101 人以上 ) では 台である 役割別の回答で見ると 経営層は 11.2 台 IT または情報セキュリティ担当者は 61.5 台 一般社員は 17.0 台である 業種別の回答で見ると 最も利用台数が多いのは金融業 保険業で 56.8 台 次点は情報通信業で 56.3 台である 反対に最も利用台数が少ないのは農林漁業で 10.1 台である 企業規模別 ( 台 ) 全体 (n=3911) 16.0 規模企業 (n=1958) 5.1 中 企業 (100 以下 ) (n=1794) 18.9 中 企業 (101 以上 ) (n=159) 平均値 図 2-26 PC の利用台数 ( 企業規模別 ) 役割別 ( 台 ) 全体 (n=3934) 19.5 経営層 (n=2783) 11.2 IT や情報セキュリティの社内担当者 (n=576) 61.5 般社員 (n=575) 17.0 平均値 図 2-27 PC の利用台数 ( 役割別 ) 31

33 業種別 ( 台 ) 全体 (n=3960) 19.7 農林漁業 (n=153) 10.1 建設業 (n=445) 12.5 製造業 鉱業 電気 ガス 熱供給 道業 (n=582) 17.4 情報通信業 (n=208) 56.3 運輸業, 郵便業 (n=152) 28.5 卸売業 (n=255) 13.2 売業 (n=440) 16.5 融業, 保険業 (n=197) 56.8 不動産業, 物品賃貸業 (n=301) 12.8 サービス業 その他 (n=1227) 15.5 平均値 図 2-28 PC の利用台数 ( 業種別 ) 32

34 (3) PC へのセキュリティパッチの適用状況 全体では 常に適用し 適用状況も把握している が最も多く 42.1% 常に適用する方針 設定だが 実際の適用状況は不明 は 26.1% である 企業規模別で見ると 小規模企業では 常に適用し 適用状況も把握している が 43.7% 中小企業 (100 人以下 ) では 39.5% 中小企業(101 人以上 ) では 52.2% である 役割別の回答で見ると 経営層の回答が最も多いのは 常に適用し 適用状況も把握している で 43.0% IT または情報セキュリティ担当者の回答が最も多いのは 常に適用し 適用状況も把握している で 42.9% 一般社員の回答が最も多いのは 常に適用し 適用状況も把握している で 37.4% である 業種別の回答で見ると 常に適用し 適用状況も把握している と最も多く回答したのは情報通信業で 64.4% 次点は金融業 保険業で 55.3% である 反対に最も少なく回答したのは農林漁業で 25.5% である 企業規模別 全体 (n=3911) 42.1% 26.1% 16.3% 7.0% 6.4% 2.2% 規模企業 (n=1958) 43.7% 22.7% 15.2% 7.6% 8.9% 1.9% 中 企業 (100 以下 ) (n=1794) 39.5% 29.1% 18.0% 5.5% 5.2% 2.7% 中 企業 (101 以上 ) (n=159) 52.2% 34.0% 3.8% 9.4% 常に適 し 適 状況も把握している常に適 する 針 設定だが 実際の適 状況は不明各ユーザに適 を任せているほとんど適 していないわからない無回答 図 2-29 PC へのセキュリティパッチの適用状況 ( 企業規模別 ) 33

35 役割別 全体 (n=3934) 42.1% 26.2% 16.1% 6.4% 7.0% 2.2% 経営層 (n=2783) 43.0% 26.0% 15.2% 6.8% 6.9% 2.1% IT や情報セキュリティの社内担当者 (n=576) 42.9% % 3.6% 5.0% 2.1% 般社員 (n=575) 37.4% 22.6% 20.9% 5.6% 10.8% 2.8% 常に適 し 適 状況も把握している常に適 する 針 設定だが 実際の適 状況は不明各ユーザに適 を任せているほとんど適 していないわからない無回答 図 2-30 PC へのセキュリティパッチの適用状況 ( 役割別 ) 業種別 全体 (n=3960) 42.2% 26.0% 16.2% 6.5% 7.0% 2.2% 農林漁業 (n=153) 25.5% 28.1% 19.0% 9.8% 13.7% 3.9% 建設業 (n=445) 38.2% 20.4% 25.6% 5.2% 7.4% 3.1% 製造業 鉱業 電気 ガス 熱供給 道業 (n=582) 35.2% 29.7% 19.2% 6.5% 7.9% 1.4% 情報通信業 (n=208) 64.4% 25.5% 1.0% 9.1% 運輸業, 郵便業 (n=152) 41.4% 23.0% 14.5% 9.2% 8.6% 3.3% 卸売業 (n=255) 32.2% 34.5% 14.1% 7.5% 8.6% 3.1% 売業 (n=440) 44.8% 27.3% 10.7% 8.4% 7.3% 1.6% 融業, 保険業 (n=197) 55.3% 21.3% 8.1% 5.1% 8.6% 1.5% 不動産業, 物品賃貸業 (n=301) 40.9% 22.9% 17.6% 8.3% 7.0% 3.3% サービス業 その他 (n=1227) 44.7% 25.8% 15.7% 5.4% 6.4% 2.0% 常に適 し 適 状況も把握している常に適 する 針 設定だが 実際の適 状況は不明各ユーザに適 を任せているほとんど適 していないわからない無回答 図 2-31 PC へのセキュリティパッチの適用状況 ( 業種別 ) 34

36 3.2 タブレット端末及びスマートフォンの利用 (1) タブレット端末及びスマートフォンの利用状況全体では 利用している と回答した企業は 4 利用していない と回答した企業は 59.2% である 企業規模別で見ると 小規模企業で 利用している と回答したのは 35.9% 中小企業(100 人以下 ) では 43.1% 中小企業(101 人以上 ) では 58.9% である 役割別の回答で見ると 経営層で 利用している と回答したのは 40.4% IT または情報セキュリティ担当者では 45.3% 一般社員では 34.6% である 業種別の回答で見ると 利用している と最も多く回答したのは情報通信業で 61.3% 次点は金融業 保険業で 53.8% である 反対に最も少なく回答したのは運輸業 郵便業で 31.1% である 企業規模別 全体 (n=4215) % 0.8% 規模企業 (n=2192) 35.9% 62.9% 1.2% 中 企業 (100 以下 ) (n=1860) 43.1% 56.4% 0.5% 中 企業 (101 以上 ) (n=163) 58.9% 41.1% 利 している利 していない無回答 図 2-32 タブレット端末及びスマートフォンの利用状況 ( 企業規模別 ) 役割別 全体 (n=4232) 40.3% 58.9% 0.8% 経営層 (n=3035) 40.4% 58.6% 1.0% IT や情報セキュリティの社内担当者 (n=590) 45.3% 54.4% 0.3% 般社員 (n=607) 34.6% 64.9% 0.5% 利 している利 していない無回答 図 2-33 タブレット端末及びスマートフォンの利用状況 ( 役割別 ) 35

37 業種別 全体 (n=4270) 40.2% 58.9% 0.9% 農林漁業 (n=169) 34.9% 63.9% 1.2% 建設業 (n=481) 39.3% 59.9% 0.8% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 33.3% 66.0% 情報通信業 (n=212) 61.3% 38.7% 運輸業, 郵便業 (n=161) 31.1% 67.7% 1.2% 卸売業 (n=271) 46.5% 53.1% 0.4% 売業 (n=505) 41.6% 56.2% 2.2% 融業, 保険業 (n=199) 53.8% 46.2% 不動産業, 物品賃貸業 (n=328) 37.8% 61.3% 0.9% サービス業 その他 (n=1311) 38.9% 60.1% 1.0% 利 している利 していない無回答 図 2-34 タブレット端末及びスマートフォンの利用状況 ( 業種別 ) 36

38 (2) タブレット端末及びスマートフォンの利用台数 全体でのタブレット端末及びスマートフォンの利用台数は平均 7.2 台である 企業規模別で見ると 小規模企業では 3.1 台 中小企業 (100 人以下 ) では 7.7 台 中小企業 (101 人以上 ) では 36.6 台である 役割別の回答で見ると 経営層は 5.2 台 IT または情報セキュリティ担当者は 19.5 台 一般社員は 9.3 台である 業種別の回答で見ると 最も台数が多いのは金融業 保険業で 19.4 台 次点は情報通信業で 15.4 台である 反対に最も台数が少ないのは農林漁業で 7.0 台である 企業規模別 ( 台 ) 全体 (n=1686) 7.2 規模企業 (n=788) 3.1 中 企業 (100 以下 ) (n=802) 7.7 中 企業 (101 以上 ) (n=96) 36.6 平均値 図 2-35 タブレット端末及びスマートフォンの利用台数 ( 企業規模別 ) 役割別 ( 台 ) 全体 (n=1704) 8.0 経営層 (n=1227) 5.2 IT や情報セキュリティの社内担当者 (n=267) 19.5 般社員 (n=210) 9.3 平均値 図 2-36 タブレット端末及びスマートフォンの利用台数 ( 役割別 ) 37

39 業種別 ( 台 ) 全体 (n=1716) 8.1 農林漁業 (n=59) 7.0 建設業 (n=189) 6.6 製造業 鉱業 電気 ガス 熱供給 道業 (n=211) 6.8 情報通信業 (n=130) 15.4 運輸業, 郵便業 (n=50) 7.6 卸売業 (n=126) 7.2 売業 (n=210) 4.6 融業, 保険業 (n=107) 19.4 不動産業, 物品賃貸業 (n=124) 6.3 サービス業 その他 (n=510) 7.3 平均値 図 2-37 タブレット端末及びスマートフォンの利用台数 ( 業種別 ) 38

40 (3) タブレットやスマートフォンへの対策 全体では 端末のパスワード設定 と回答した企業が最も多く 64.3% 次いで セキュリティソフトの導入 が 30.8% 特に実施していない が 23.1% の順である 企業規模別で見ると 小規模企業で 端末のパスワード設定 が最も高く 64.1% 次いで セキュリティソフトの導入 が 29.8% 特に実施していない が 23.9% の順である 中小企業 (100 人以下 ) では 端末のパスワード設定 が最も高く 63.1% 次いで セキュリティソフトの導入 が 31.0% 特に実施していない が 23.8% の順である 中小企業 (101 人以上 ) では 端末のパスワード設定 が最も高く 76.0% 次いで 利用ルールの策定( アプリケーションの導入制限等 ) が 45.8% セキュリティソフトの導入 が 37.5% の順である 役割別の回答で見ると 経営層で最も多く回答したのは 端末のパスワードの設定 で 64.1% IT または情報セキュリティ担当者で最も多く回答したのは 端末パスワードの設定 で 68.9% 次いで セキュリティソフトの導入 が 33.3% 利用ルールの策定( アプリケーションの導入制限等 ) が 33.0% の順である 一般社員で最も多く回答したのは 端末のパスワードの設定 で 61.0% である 業種別の回答で見ると 端末のパスワード設定 の割合が高かったのは金融業 保険業で 93.5% 次点は情報通信業で 80.8% である また 実施していない の割合が高かったのは卸売業で 34.9% 次点は建設業 32.3% である 企業規模別 0% 20% 40% 60% 80% 100% 端末のパスワード設定 紛失 盗難時のデータ消去 セキュリティソフトの導 MDM( モバイルデバイス管理ツール ) による端末管理 利 ルールの策定 ( アプリケーションの導 制限等 ) その他 特に実施していない 無回答 12.3% 8.1% 14.0% 32.3% 30.8% 29.8% 31.0% 37.5% 5.6% 2.5% 6.0% 28.1% 15.4% 7.9% 19.2% 45.8% 0.9% 0.8% 1.1% 1.0% 23.1% 23.9% 23.8% 10.4% 1.6% 1.9% 1.4% 1.0% 64.3% 64.1% 63.1% 76.0% 全体 (n=1686) 規模企業 (n=788) 中 企業 (100 以下) (n=802) 中 企業 (101 以上) (n=96) 図 2-38 タブレットやスマートフォンへの対策 ( 企業規模別 ) 39

41 役割別 0% 20% 40% 60% 80% 100% 端末のパスワード設定紛失 盗難時のデータ消去セキュリティソフトの導 MDM( モバイルデバイス管理ツール ) による端末管理 12.4% % 13.3% % 33.3% 28.6% 5.8% 3.8% 14.2% 6.2% 64.4% 64.1% 68.9% 61.0% 利 ルールの策定 ( アプリケーションの導 制限等 ) その他 15.6% 11.7% 16.2% 0.9% 0.7% 2.2% 33.0% 特に実施していない 22.9% 23.5% 16.9% 27.1% 無回答 1.6% 1.6% 1.1% 1.9% 全体 (n=1704) 経営層 (n=1227) ITや情報セキュリティの社内担当者 (n=267) 般社員 (n=210) 図 2-39 タブレットやスマートフォンへの対策 ( 役割別 ) 40

42 業種別 0% 20% 40% 60% 80% 100% 端末のパスワード設定 紛失 盗難時のデータ消去 セキュリティソフトの導 MDM( モバイルデバイス管理ツール ) による端末管理 利 ルールの策定 ( アプリケーションの導 制限等 ) その他 特に実施していない 無回答 64.6% 54.2% 57.1% 52.6% 80.8% 52.0% 46.0% 68.6% 93.5% 60.5% 68.4% 12.5% 10.2% 9.0% 7.1% 31.5% % 9.5% 24.3% 8.9% 12.0% 30.9% 33.9% 28.0% 32.7% 36.9% 22.0% 27.0% 31.4% 30.8% 29.8% 31.2% 5.9% 3.4% 2.6% 7.6% 13.1% 2.0% 4.0% 2.4% 14.0% 2.4% 6.5% 15.9% 5.1% 6.9% % 12.0% 10.3% 12.9% 39.3% 9.7% 15.9% 1.0% 0.9% 2.3% 0.8% 1.0% 1.6% 1.4% 22.7% 30.5% 32.3% 26.1% 10.8% % 19.0% 3.7% 27.4% 2 1.6% 1.7% 2.6% 3.8% 4.0% 1.0% 0.9% 0.8% 1.4% 全体 (n=1716) 建設業 (n=189) 情報通信業 (n=130) 卸売業 (n=126) 融業, 保険業 (n=107) サービス業 その他 (n=510) 農林漁業 (n=59) 製造業 鉱業 電気 ガス 熱供給 道業 (n=211) 運輸業, 郵便業 (n=50) 売業 (n=210) 不動産業, 物品賃貸業 (n=124) 図 2-40 タブレットやスマートフォンへの対策 ( 業種別 ) 41

43 (4) 社員の私有端末の業務利用 全体では 認めている と回答した企業は 39.0% 現在 認めるかどうか検討中 と回答した企業は 6.9% である 企業規模別で見ると 小規模企業で 認めている と回答したのは 46.7% 中小企業(100 人以下 ) では 32.7% 中小企業(101 人以上 ) では 28.1% である 役割別の回答で見ると 経営層で 認めている と回答したのは 40.3% IT または情報セキュリティ担当者では 33.3% 一般社員では 36.7% である 業種別の回答で見ると 認めている と最も多く回答したのは農林漁業で 54.2% 次点は不動産業 物品賃貸業で 53.2% である 反対に 認める予定はない と最も多く回答したのは金融業 保険業で 61.7% である 企業規模別 全体 (n=1686) 39.0% 6.9% 19.1% 33.5% 1.6% 規模企業 (n=788) 46.7% 4.8% 19.3% 27.2% 2.0% 中 企業 (100 以下 ) (n=802) 32.7% 8.7% 18.7% 38.7% 1.2% 中 企業 (101 以上 ) (n=96) 28.1% 8.3% 20.8% 41.7% 1.0% 認めている現在 認めるかどうかを検討中未検討認める予定はない無回答 図 2-41 社員の私有端末の業務利用 ( 企業規模別 ) 役割別 全体 (n=1704) 38.8% 6.7% 19.2% 33.7% 1.6% 経営層 (n=1227) 40.3% 6.8% 19.1% 31.7% 2.0% IT や情報セキュリティの社内担当者 (n=267) 33.3% 7.1% 19.1% 40.1% 0.4% 般社員 (n=210) 36.7% 5.2% % 0.5% 認めている現在 認めるかどうかを検討中未検討認める予定はない無回答 図 2-42 社員の私有端末の業務利用 ( 役割別 ) 42

44 業種別 全体 (n=1716) 38.6% 6.8% 19.1% 34.0% 1.6% 農林漁業 (n=59) 54.2% 11.9% 16.9% 15.3% 1.7% 建設業 (n=189) 43.9% 5.8% % 2.6% 製造業 鉱業 電気 ガス 熱供給 道業 (n=211) 29.4% 3.8% 28.4% 37.0% 1.4% 情報通信業 (n=130) % 9.2% 38.5% 0.8% 運輸業, 郵便業 (n=50) 32.0% 2.0% 28.0% 36.0% 2.0% 卸売業 (n=126) 42.9% 4.8% % 1.6% 売業 (n=210) 39.0% 6.7% 17.6% 33.8% 2.9% 融業, 保険業 (n=107) 28.0% 3.7% 6.5% 61.7% 不動産業, 物品賃貸業 (n=124) 53.2% 5.6% 19.4% 20.2% 1.6% サービス業 その他 (n=510) 36.3% 8.4% 19.2% 34.9% 1.2% 認めている現在 認めるかどうかを検討中未検討認める予定はない無回答 図 2-43 社員の私有端末の業務利用 ( 業種別 ) 43

45 3.3 サーバの利用 (1) サーバの利用状況全体では 利用している と回答した企業は 47.7% 利用していない と回答した企業は 50.3% である 企業規模別で見ると 小規模企業で 利用している と回答したのは 33.9% 中小企業(100 人以下 ) では 60.7% 中小企業(101 人以上 ) では 85.9% である 役割別の回答で見ると 経営層で 利用している と回答したのは 42.9% IT または情報セキュリティ担当者では 70.8% 一般社員では 51.2% である 業種別の回答で見ると 利用している と最も多く回答したのは情報通信業で 87.7% 次点は金融業 保険業で 68.3% である 反対に最も少なく回答したのは小売業で 35.6% である 企業規模別 全体 (n=4215) 47.7% 50.3% 2.0% 規模企業 (n=2192) 33.9% 63.6% 2.5% 中 企業 (100 以下 ) (n=1860) 60.7% 37.8% 1.5% 中 企業 (101 以上 ) (n=163) 85.9% 13.5% 利 している利 していない無回答 図 2-44 サーバの利用状況 ( 企業規模別 ) 役割別 全体 (n=4232) 48.0% 5 1.9% 経営層 (n=3035) 42.9% 54.6% 2.4% IT や情報セキュリティの社内担当者 (n=590) 70.8% 28.6% 0.5% 般社員 (n=607) 51.2% 47.9% 0.8% 利 している利 していない無回答 図 2-45 サーバの利用状況 ( 役割別 ) 44

46 業種別 全体 (n=4270) 48.1% 5 2.0% 農林漁業 (n=169) 36.1% 62.1% 建設業 (n=481) 44.5% 53.0% 2.5% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 47.2% 50.7% 2.1% 情報通信業 (n=212) 87.7% 11.3% 0.9% 運輸業, 郵便業 (n=161) 43.5% 55.9% 卸売業 (n=271) 53.1% 44.3% 2.6% 売業 (n=505) 35.6% 62.2% 2.2% 融業, 保険業 (n=199) 68.3% 31.2% 0.5% 不動産業, 物品賃貸業 (n=328) 41.2% 56.4% 2.4% サービス業 その他 (n=1311) 47.8% 50.1% 2.1% 利 している利 していない無回答 図 2-46 サーバの利用状況 ( 業種別 ) 45

47 (2) サーバの利用台数 全体での PC の利用台数は平均 3.7 台である 企業規模別で見ると 小規模企業では 2.1 台 中小企業 (100 人以下 ) では 3.5 台 中小企業 (101 人以上 ) では 14.1 台である 役割別の回答で見ると 経営層は 3.1 台 IT または情報セキュリティ担当者は 6.8 台 一般社員は 3.8 台である 業種別の回答で見ると 最も台数が多いのは情報通信業で 11.5 台 次点は金融業 保険業で 9.1 台である 反対に最も台数が少ないのは小売業で 1.9 台である 企業規模別 ( 台 ) 全体 (n=2011) 3.7 規模企業 (n=742) 2.1 中 企業 (100 以下 ) (n=1129) 3.5 中 企業 (101 以上 ) (n=140) 14.1 平均値 図 2-47 サーバの利用台数 ( 企業規模別 ) 役割別 ( 台 ) 全体 (n=2032) 4.0 経営層 (n=1303) 3.1 IT や情報セキュリティの社内担当者 (n=418) 6.8 般社員 (n=311) 3.8 平均値 図 2-48 サーバの利用台数 ( 役割別 ) 46

48 業種別 全体 (n=2052) ( 台 ) 4.0 農林漁業 (n=61) 2.3 建設業 (n=214) 2.9 製造業 鉱業 電気 ガス 熱供給 道業 (n=299) 2.6 情報通信業 (n=186) 11.5 運輸業, 郵便業 (n=70) 4.2 卸売業 (n=144) 2.5 売業 (n=180) 1.9 融業, 保険業 (n=136) 9.1 不動産業, 物品賃貸業 (n=135) 2.5 サービス業 その他 (n=627) 3.1 平均値 図 2-49 サーバの利用台数 ( 業種別 ) 47

49 (3) セキュリティパッチの適用 -a( 外部に公開しているネットワークサーバ ( メールサーバ Web サーバなど )) 全体では ほぼ全サーバに適用している が最も多く 35.8% 次いで 外部事業者に運用を委託しているので 自ら適用する必要がない が 14.9% アプリケーションに影響がないことを確認できたもののみを適用している が 10.1% の順である 企業規模別で見ると 小規模企業では ほぼ全サーバに適用している の回答が最も多く 36.0% 中小企業 (100 人以下 ) では ほぼ全サーバに適用している の回答が最も多く 35.6% 中小企業(101 人以上 ) では ほぼ全サーバに適用している の回答が最も多く 36.4% である 役割別の回答で見ると 経営層の回答が最も多いのは ほぼ全サーバに適用している で 37.5% IT または情報セキュリティ担当者の回答が最も多いのは ほぼ全サーバに適用している で 31.3% 一般社員の回答が最も多いのは ほぼ全サーバに適用している で 34.7% である 業種別の回答で見ると ほぼ全サーバに適用している と最も多く回答したのは情報通信業で 47.8% 次点は建設業で 38.8% である 企業規模別 全体 (n=2011) 35.8% 10.1% 2.7% 9.4% 14.9% 14.9% 7.6% 4.6% 規模企業 (n=742) 36.0% 10.1% 3.6% 10.2% 12.8% 12.9% 9.3% 5.0% 中 企業 (100 以下 ) (n=1129) 35.6% 9.7% 2.1% 9.3% 16.0% 15.9% 6.9% 4.4% 中 企業 (101 以上 ) (n=140) 36.4% 13.6% 2.1% 5.7% 16.4% 17.1% 4.3% 4.3% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-50 セキュリティパッチ適用 -a( 企業規模別 ) 48

50 役割別 全体 (n=2032) 35.8% 10.1% 2.6% 9.2% 15.1% 14.7% 7.8% 4.7% 経営層 (n=1303) 37.5% 9.7% 2.8% 10.3% 14.0% 12.5% 7.8% 5.4% IT や情報セキュリティの社内担当者 (n=418) 31.3% 10.5% 1.7% 8.1% 19.6% 22.2% 4.1% 2.4% 般社員 (n=311) 34.7% 11.6% 2.9% 6.1% 13.5% 13.5% 13.2% 4.5% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-51 セキュリティパッチ適用 -a( 役割別 ) 業種別 全体 (n=2052) 35.9% 10.1% 9.4% 15.0% 2.6% 14.8% 7.6% 4.6% 農林漁業 (n=61) 26.2% 4.9% 16.4% 1.6% 23.0% 11.5% 11.5% 4.9% 建設業 (n=214) 38.8% 10.3% 7.0% 5.1% 13.6% 12.1% 7.5% 5.6% 製造業 鉱業 電気 ガス 熱供給 道業 (n=299) 36.1% 9.0% 9.7% 10.7% 3.3% 19.7% 8.0% 3.3% 情報通信業 (n=186) 47.8% 11.3% 11.3% 7.5% 1.6% 16.1% 2.7% 1.6% 運輸業, 郵便業 (n=70) 37.1% 7.1% 12.9% 24.3% 12.9% 5.7% 卸売業 (n=144) 29.9% 10.4% 7.6% 2.8% 16.0% 14.6% 13.2% 5.6% 売業 (n=180) 31.1% 13.3% 11.7% 15.6% 1.7% 11.1% 9.4% 6.1% 融業, 保険業 (n=136) 28.7% 8.1% 8.8% 2.9% 19.1% 2 3.7% 8.1% 不動産業, 物品賃貸業 (n=135) 27.4% 8.1% 7.4% 2.2% 17.8% 16.3% 13.3% 7.4% サービス業 その他 (n=627) 38.3% 11.2% 8.5% 2.4% 15.9% 12.9% 7.2% 3.7% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-52 セキュリティパッチ適用 -a( 業種別 ) 49

51 (4) セキュリティパッチ適用 -b( 内部で利用しているローカルサーバ ( ファイルサーバ プリントサーバなど )) 全体では ほぼ全サーバに適用している が最も多く 28.7% 次いで 無回答 が 24.4% 外部事業者に運用を委託しているので 自ら適用する必要がない が 10.5% の順である 企業規模別で見ると 小規模企業では ほぼ全サーバに適用している の回答が最も多く 27.2% 中小企業 (100 人以下 ) では ほぼ全サーバに適用している の回答が最も多く 29.1% 中小企業(101 人以上 ) では ほぼ全サーバに適用している の回答が最も多く 34.3% である 役割別の回答で見ると 経営層の回答が最も多いのは 無回答 を除くと ほぼ全サーバに適用している で 27.6% IT または情報セキュリティ担当者の回答が最も多いのは ほぼ全サーバに適用している で 33.7% 一般社員の回答が最も多いのは ほぼ全サーバに適用している で 27.3% である 業種別の回答で見ると ほぼ全サーバに適用している と最も多く回答したのは情報通信業で 52.2% 次点は建設業で 31.3% である 企業規模別 全体 (n=2011) 28.7% 9.7% 6.1% 3.7% 8.7% 10.5% 8.1% 24.4% 規模企業 (n=742) 27.2% 5.8% 4.6% 8.5% 7.5% 9.6% 10.4% 26.4% 中 企業 (100 以下 ) (n=1129) 29.1% 9.5% 6.0% 3.5% 9.4% 11.2% 7.3% 24.2% 中 企業 (101 以上 ) (n=140) 34.3% 18.6% 9.3% 8.6% 1.4% 15.0% 1 2.9% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-53 セキュリティパッチ適用 -b( 企業規模別 ) 50

52 役割別 全体 (n=2032) 28.8% 9.7% 6.2% 3.7% 8.5% 10.4% 8.3% 24.3% 経営層 (n=1303) 27.6% 8.7% 5.4% 3.4% 8.8% 9.7% 8.0% 28.4% IT や情報セキュリティの社内担当者 (n=418) 33.7% 12.7% 9.3% 9.6% 4.3% 12.4% 4.3% 13.6% 般社員 (n=311) 27.3% 4.8% 4.2% 10.3% 6.1% 10.9% 15.1% 21.2% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-54 セキュリティパッチ適用 -b( 役割別 ) 業種別 全体 (n=2052) 29.1% 9.8% 6.2% 3.7% 8.6% 10.3% 8.1% 24.2% 農林漁業 (n=61) 23.0% 4.9% 1.6% 8.2% 8.2% 11.5% 9.8% 32.8% 建設業 (n=214) 31.3% 5.6% 7.0% 6.1% 2.3% 14.0% 6.5% 27.1% 製造業 鉱業 電気 ガス 熱供給 道業 (n=299) 28.4% 9.7% 6.7% 2.7% 7.7% 8.7% 8.7% 27.4% 情報通信業 (n=186) 52.2% 1 8.1% 0.5% 10.2% 13.4% 2.7% 1.1% 運輸業, 郵便業 (n=70) 27.1% 1 2.9% % 8.6% 4.3% 21.4% 卸売業 (n=144) 20.8% 8.3% 9.7% 9.7% 9.7% 8.3% 12.5% 20.8% 売業 (n=180) 24.4% 1 3.9% 4.4% 11.1% 8.3% 8.9% 28.9% 融業, 保険業 (n=136) 21.3% 10.3% 9.6% % 2.9% 5.1% 22.1% 不動産業, 物品賃貸業 (n=135) 25.9% 8.9% 6.7% 10.4% 14.8% 3.7% 14.1% 15.6% サービス業 その他 (n=627) 28.2% 4.8% 4.0% 10.7% 6.9% 9.7% 8.8% 27.0% ほぼ全サーバに適 しているアプリケーションに影響がないことを確認できたもののみを適 している情報セキュリティ対策上重要なもののみを適 しているほとんど適 していない外部事業者に運 を委託しているので ら適 する必要がない該当するようなサーバを利 していないわからない無回答 図 2-55 セキュリティパッチ適用 -b( 業種別 ) 51

53 (5) セキュリティパッチ適用なしの理由 全体では パッチを適用しなくても問題ないと判断したため が最も多く 49.7% 次点は パッチの適用が悪影響を及ぼすリスクを避けるため で 28.6% である 企業規模別で見ると 小規模企業では パッチを適用しなくても問題ないと判断したため の回答が最も多く 58.9% 中小企業(100 人以下 ) では パッチを適用しなくても問題ないと判断したため の回答が最も多く 42.3% 中小企業(101 人以上 ) では パッチの適用が悪影響を及ぼすリスクを避けるため と パッチを適用しなくても問題ないと判断したため の回答が最も多く 53.8% である 役割別の回答で見ると 経営層の回答が最も多いのは パッチを適用しなくても問題ないと判断したため で 5 IT または情報セキュリティ担当者の回答が最も多いのは パッチの適用が悪影響を及ぼすリスクを避けるため で 53.3% 一般社員の回答が最も多いのは その他 で 36.8% である 業種別の回答で見ると パッチを適用しなくても問題ないと判断したため と最も多く回答したのは不動産業 物品賃貸業で 7 次点は農林漁業で 66.7% である また パッチの適用が悪影響を及ぼすリスクを避けるため と最も多く回答したのは運輸業 郵便業で 5 次点は情報通信業で 46.7% である 企業規模別 0% 20% 40% 60% 80% 100% パッチの適 が悪影響を及ぼすリスクを避けるため パッチ適 以外の 段が有効であるため パッチを適 しなくても問題ないと判断したため パッチの評価や適 に多 なコストがかかるため その他 無回答 28.6% 21.4% 29.5% 53.8% 6.1% 3.6% 9.0% 49.7% 58.9% 42.3% 53.8% 12.9% 10.7% 14.1% 15.4% 13.6% 14.3% 12.8% 15.4% 2.0% 3.6% 1.3% 全体 (n=147) 規模企業 (n=56) 中 企業 (100 以下) (n=78) 中 企業 (101 以上) (n=13) 図 2-56 セキュリティパッチ適用なしの理由 ( 企業規模別 ) 52

54 役割別 0% 20% 40% 60% 80% 100% パッチの適 が悪影響を及ぼすリスクを避けるためパッチ適 以外の 段が有効であるためパッチを適 しなくても問題ないと判断したためパッチの評価や適 に多 なコストがかかるためその他無回答 31.3% 22.1% 53.3% 21.1% 6.7% 5.8% 4.4% 15.8% 48.0% % 31.6% 13.3% 16.3% 11.1% 5.3% 14.0% 14.0% 4.4% 36.8% 2.0% 2.3% 5.3% 全体 (n=150) 経営層 (n=86) ITや情報セキュリティの社内担当者 (n=45) 般社員 (n=19) 図 2-57 セキュリティパッチ適用なしの理由 ( 役割別 ) 53

55 業種別 0% 20% 40% 60% 80% 100% パッチの適 が悪影響を及ぼすリスクを避けるため パッチ適 以外の 段が有効であるため パッチを適 しなくても問題ないと判断したため パッチの評価や適 に多 なコストがかかるため その他 無回答 30.3% 33.3% % 46.7% % 25.0% 44.4% % 6.6% 7.7% 13.3% 6.3% 5.6% 1 8.1% 49.3% 66.7% 52.9% 53.8% 46.7% % 37.5% % 13.2% 23.5% 11.5% 6.7% 5 6.3% 37.5% 16.7% 10.8% 13.8% 5.9% 11.5% 26.7% 18.8% 25.0% 11.1% 16.2% 2.0% 5.9% 7.7% 全体 (n=152) 建設業 (n=17) 情報通信業 (n=15) 卸売業 (n=16) 融業, 保険業 (n=18) サービス業 その他 (n=37) 農林漁業 (n=3) 製造業 鉱業 電気 ガス 熱供給 道業 (n=26) 運輸業, 郵便業 (n=2) 売業 (n=8) 不動産業, 物品賃貸業 (n=10) 図 2-58 セキュリティパッチ適用なしの理由 ( 業種別 ) 54

56 3.4 保有している情報 (1) 保有している情報の種類全体では 自社の顧客の個人情報 が最も多く 47.4% 次いで 従業員の個人情報 が 46.1% 自社の業務上の機密情報 が 43.8% の順である 企業規模別で見ると 小規模企業で最も多いのは 自社の顧客の個人情報 で 42.3% 中小企業(100 人以下 ) で最も多いのは 従業員の個人情報 で 57.4% 中小企業(101 人以上 ) で最も多いのは 従業員の個人情報 で 82.8% である 役割別の回答で見ると 経営層で最も多いのは 自社の顧客の個人情報 で 47.1% IT または情報セキュリティ担当者で最も多いのは 従業員の個人情報 で 68.1% 一般社員で最も多いのは 自社の顧客の個人情報 で 47.6% である 業種別の回答で見ると 自社の業務上の機密情報 と最も多く回答したのは情報通信業で 77.4% 従業員の個人情報 と最も多く回答したのは情報通信業で 73.1% 自社の顧客の個人情報 と最も多く回答したのは金融業 保険業で 66.3% である 企業規模別 0% 20% 40% 60% 80% 100% 社の顧客の個 情報 従業員の個 情報 社の業務上の機密情報 取引先等 ( 親会社を除く ) から預かっている個 情報 取引先等 ( 親会社を除く ) から預かっている業務上の機密情報 親会社から預かっている個 情報 親会社から預かっている業務上の機密情報 上記いずれも電 データでは保有していない わからない 無回答 47.4% 42.3% 52.7% 55.8% 46.1% 33.7% 57.4% 82.8% 43.8% 35.6% 51.0% 71.2% 10.5% 8.7% 12.2% 16.0% 12.9% 9.8% 15.3% 25.8% 2.6% 3.1% 8.0% 4.3% 3.0% 5.2% 11.7% 16.6% 22.0% 11.3% 3.7% 6.8% 7.5% 6.3% 3.7% 5.3% 7.0% 3.7% 全体 (n=4215) 規模企業 (n=2192) 中 企業 (100 以下) (n=1860) 中 企業 (101 以上) (n=163) 図 2-59 保有している情報の種類 ( 企業規模別 ) 55

57 役割別 0% 20% 40% 60% 80% 100% 社の顧客の個 情報従業員の個 情報 社の業務上の機密情報 取引先等 ( 親会社を除く ) から預かっている個 情報 取引先等 ( 親会社を除く ) から預かっている業務上の機密情報 親会社から預かっている個 情報 親会社から預かっている業務上の機密情報 上記いずれも電 データでは保有していない わからない 無回答 10.8% 9.7% 17.1% 9.9% 13.1% 12.3% 21.7% 8.9% 2.7% 2.1% 6.1% 2.5% 4.4% 3.8% 8.8% 3.5% 16.4% 17.5% 10.2% 17.0% 7.0% 6.5% 4.1% 12.0% 5.2% 6.3% 1.5% 3.3% 47.8% 47.1% 56.1% 43.5% 46.5% 42.0% 68.1% 47.6% 44.0% 41.9% % 全体 (n=4232) 経営層 (n=3035) ITや情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 図 2-60 保有している情報の種類 ( 役割別 ) 56

58 0% 20% 40% 60% 80% 100% 業種別 47.6% 40.8% 36.2% 39.3% 5 社の顧客の個 情報 38.5% 42.1% 54.9% 66.3% 49.4% 52.6% 46.4% 50.9% 45.3% 44.9% 73.1% 従業員の個 情報 50.3% 34.7% 31.7% 60.3% 43.3% 49.0% 43.9% 38.5% 37.8% 44.4% 77.4% 社の業務上の機密情報 39.1% 49.8% 35.0% 50.3% 44.8% 42.8% 10.7% 5.3% 11.0% 8.4% 23.1% 取引先等 ( 親会社を除く ) から預かっている個 情報 6.8% 9.2% 5.9% 14.1% 14.6% 11.4% 13.0% 3.6% 9.4% 14.4% 38.7% 取引先等 ( 親会社を除く ) から預かっている業務上の機密情報 9.9% 14.8% 6.9% 15.1% 9.1% 13.9% 2.7% 1.9% 2.8% 3.8% 親会社から預かっている個 情報 3.7% 1.5% 10.1% 3.0% 4.4% 3.6% 3.5% 7.4% 8.5% 親会社から預かっている業務上の機密情報 3.7% 4.1% 6.5% 4.1% 16.5% 19.5% 21.6% 16.9% 7.5% 上記いずれも電 データでは保有していない 15.5% 18.1% 19.0% 17.1% 17.4% 13.9% 6.8% 9.5% 8.7% 9.5% 1.4% わからない 7.5% 7.4% 5.3% 2.5% 6.7% 6.4% 5.3% 4.1% 4.8% 5.8% 1.9% 無回答 5.6% 5.9% 7.9% 2.0% 4.9% 5.5% 全体 (n=4270) 建設業 (n=481) 情報通信業 (n=212) 卸売業 (n=271) 融業, 保険業 (n=199) サービス業 その他 (n=1311) 農林漁業 (n=169) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 運輸業, 郵便業 (n=161) 売業 (n=505) 不動産業, 物品賃貸業 (n=328) 図 2-61 保有している情報の種類 ( 業種別 ) 57

59 (2) 保有している顧客の個人情報 全体での保有している顧客の個人情報数は平均 20,228.5 件である 企業規模別で見ると 小規模企業では 2,017.0 件 中小企業 (100 人以下 ) では 25,664.1 件 中小企業 (101 人以上 ) では 162,195.8 件である 役割別の回答で見ると 経営層は 12,588.2 件 IT または情報セキュリティ担当者は 93,924.2 件 一般社員は 57,331.2 件である 業種別の回答で見ると 最も件数が多いのは金融業 保険業で 209,810.7 件 次点は小売業で 58,028.2 件である 反対に最も件数が少ないのは建設業で 1,166.3 件である 企業規模別 0 100, , , , ,000( 件 ) 全体 (n=4215) 20,228.5 規模企業 (n=2192) 2,017.0 中 企業 (100 以下 ) (n=1860) 25,664.1 中 企業 (101 以上 ) (n=163) 162,195.8 平均値 図 2-62 保有している顧客の個人情報 ( 企業規模別 ) 役割別 0 100, , , , ,000 ( 件 ) 全体 (n=4232) 31,285.4 経営層 (n=3035) 12,588.2 IT や情報セキュリティの社内担当者 (n=590) 93,924.2 般社員 (n=607) 57,331.2 平均値 図 2-63 保有している顧客の個人情報 ( 役割別 ) 58

60 業種別 全体 (n=4270) 0 100, , , , ,000( 件 ) 31,210.8 農林漁業 (n=169) 1,873.3 建設業 (n=481) 1,166.3 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 2,041.0 情報通信業 (n=212) 9,856.2 運輸業, 郵便業 (n=161) 1,360.8 卸売業 (n=271) 1,172.6 売業 (n=505) 58,028.2 融業, 保険業 (n=199) 209,810.7 不動産業, 物品賃貸業 (n=328) 4,358.3 サービス業 その他 (n=1311) 22,889.8 平均値 図 2-64 保有している顧客の個人情報 ( 業種別 ) 59

61 (3) 保有している従業員の個人情報 全体での保有している従業員の個人情報数は平均 件である 企業規模別で見ると 小規模企業では 16.3 件 中小企業 (100 人以下 ) では 74.6 件 中小企業 (101 人以上 ) では 2,017.8 件である 役割別の回答で見ると 経営層は 52.1 件 IT または情報セキュリティ担当者は 件 一般社員は 64.7 件である 業種別の回答で見ると 最も件数が多いのは金融業 保険業で 1,392.3 件 次点は小売業で 件である 反対に最も件数が少ないのは建設業で 31.5 件である 企業規模別 ,000 1,500 2,000( 件 ) 全体 (n=4215) 規模企業 (n=2192) 16.3 中 企業 (100 以下 ) (n=1860) 74.6 中 企業 (101 以上 ) (n=163) 2,017.8 平均値 図 2-65 保有している従業員の個人情報 ( 企業規模別 ) 役割別 ,000 1,500 2,000 ( 件 ) 全体 (n=4232) 経営層 (n=3035) 52.1 IT や情報セキュリティの社内担当者 (n=590) 般社員 (n=607) 64.7 平均値 図 2-66 保有している従業員の個人情報 ( 役割別 ) 60

62 業種別 ,000 1,500 2,000 ( 件 ) 全体 (n=4270) 農林漁業 (n=169) 92.3 建設業 (n=481) 31.5 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 72.9 情報通信業 (n=212) 1,392.3 運輸業, 郵便業 (n=161) 卸売業 (n=271) 31.9 売業 (n=505) 融業, 保険業 (n=199) 不動産業, 物品賃貸業 (n=328) 78.9 サービス業 その他 (n=1311) 93.5 平均値 図 2-67 保有している従業員の個人情報 ( 業種別 ) 61

63 (4) 保有している取引先の個人情報 全体での保有している取引先の個人情報数は平均 36,799.7 件である 企業規模別で見ると 小規模企業では 53,369.1 件 中小企業 (100 人以下 ) では 24,767.0 件 中小企業 (101 人以上 ) では 23,397.1 件である 役割別の回答で見ると 経営層は 49,540.5 件 IT または情報セキュリティ担当者は 32,672.6 件 一般社員は 20,794.4 件である 業種別の回答で見ると 最も件数が多いのは情報通信業で 204,678.7 件 次点は金融業 保険業で 98,340.2 件である 反対に最も件数が少ないのは建設業で 件である 企業規模別 0 50, , , ,000 ( 件 ) 全体 (n=4215) 36,799.7 規模企業 (n=2192) 53,369.1 中 企業 (100 以下 ) (n=1860) 24,767.0 中 企業 (101 以上 ) (n=163) 23,397.1 平均値 図 2-68 保有している取引先の個人情報 ( 企業規模別 ) 役割別 0 50, , , ,000 ( 件 ) 全体 (n=4232) 42,132.3 経営層 (n=3035) 49,540.5 IT や情報セキュリティの社内担当者 (n=590) 32,672.6 般社員 (n=607) 20,794.4 平均値 図 2-69 保有している取引先の個人情報 ( 役割別 ) 62

64 業種別 0 50, , , ,000 ( 件 ) 全体 (n=4270) 42,131.8 農林漁業 (n=169) 建設業 (n=481) 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 6,069.8 情報通信業 (n=212) 204,678.7 運輸業, 郵便業 (n=161) 4,257.0 卸売業 (n=271) 1,748.9 売業 (n=505) 4,507.4 融業, 保険業 (n=199) 98,340.2 不動産業, 物品賃貸業 (n=328) サービス業 その他 (n=1311) 18,417.4 平均値 図 2-70 保有している取引先の個人情報 ( 業種別 ) 63

65 (5) 保有している親会社の個人情報 全体での保有している親会社の個人情報数は平均 171,798.7 件である 企業規模別で見ると 小規模企業では 3,804.0 件 中小企業 (100 人以下 ) では 242,455.8 件 中小企業 (101 人以上 ) では 261,426.5 件である 役割別の回答で見ると 経営層は 248,706.7 件 IT または情報セキュリティ担当者は 107,641.2 件 一般社員は 件である 業種別の回答で見ると 最も件数が多いのは情報通信業で 416,928.5 件 次点はサービス業 その他で 406,988.5 件である 反対に最も件数が少ないのは卸売業で 2.0 件である 企業規模別 0 100, , , ,000 ( 件 ) 全体 (n=4215) 171,798.7 規模企業 (n=2192) 3,804.0 中 企業 (100 以下 ) (n=1860) 242,455.8 中 企業 (101 以上 ) (n=163) 261,426.5 平均値 図 2-71 保有している親会社の個人情報 ( 企業規模別 ) 役割別 0 100, , , ,000 ( 件 ) 全体 (n=4232) 167,570.2 経営層 (n=3035) 248,706.7 IT や情報セキュリティの社内担当者 (n=590) 107,641.2 般社員 (n=607) 1,354.5 平均値 図 2-72 保有している親会社の個人情報 ( 役割別 ) 64

66 業種別 0 100, , , ,000 ( 件 ) 全体 (n=4270) 167,570.2 農林漁業 (n=169) 30.0 建設業 (n=481) 1,020.0 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 1,400.8 情報通信業 (n=212) 416,928.5 運輸業, 郵便業 (n=161) 卸売業 (n=271) 2.0 売業 (n=505) 55.0 融業, 保険業 (n=199) 14,574.4 不動産業, 物品賃貸業 (n=328) サービス業 その他 (n=1311) 406,988.5 平均値 図 2-73 保有している親会社の個人情報 ( 業種別 ) 65

67 3.5 IT 分野の投資 (1) 3 年間での IT 分野の投資の有無 全体では 行った と回答した企業は 47.8% 行っていない と回答した企業は 47.7% である 企業規模別で見ると 小規模企業で 行った と回答したのは 38.0% 中小企業(100 人以下 ) では 56.7% 中小企業(101 人以上 ) では 79.1% である 役割別の回答で見ると 経営層で 行った と回答したのは 46.1% IT または情報セキュリティ担当者では 67.1% 一般社員では 40.4% である 業種別の回答で見ると 行った と最も多く回答したのは情報通信業で 84.0% 次点は金融業 保険業で 73.9% である 反対に最も少なく回答したのは農林漁業で 38.5% である 企業規模別 全体 (n=4215) 47.8% 47.7% 2.9% 1.6% 規模企業 (n=2192) 38.0% 57.2% 2.7% 2.1% 中 企業 (100 以下 ) (n=1860) 56.7% 39.5% 2.8% 1.0% 中 企業 (101 以上 ) (n=163) 79.1% 14.7% 4.9% 1.2% った っていないわからない無回答 図 年間での IT 分野の投資の有無 ( 企業規模別 ) 66

68 役割別 全体 (n=4232) 48.2% 47.3% 3.0% 1.6% 経営層 (n=3035) 46.1% 49.7% 2.3% 1.9% IT や情報セキュリティの社内担当者 (n=590) 67.1% 3 2.0% 0.8% 般社員 (n=607) 40.4% 51.7% 7.1% 0.8% った っていないわからない無回答 図 年間での IT 分野の投資の有無 ( 役割別 ) 業種別 全体 (n=4270) 48.2% 47.3% 2.9% 1.6% 農林漁業 (n=169) 38.5% 56.2% 4.1% 1.2% 建設業 (n=481) 42.2% 53.4% 2.5% 1.9% 製造業 鉱業 電気 ガス 熱供給 道業 (n=633) 46.0% 49.6% 2.5% 1.9% 情報通信業 (n=212) 84.0% 3.8% 11.3% 0.9% 運輸業, 郵便業 (n=161) 49.1% 47.8% 1.9% 1.2% 卸売業 (n=271) 52.0% 45.0% 2.2% 0.7% 売業 (n=505) 38.6% 55.8% 2.4% 3.2% 融業, 保険業 (n=199) 73.9% 22.6% 2.0% 1.5% 不動産業, 物品賃貸業 (n=328) 44.8% 53.0% 1.5% サービス業 その他 (n=1311) 46.6% 48.1% 4.0% 1.3% った っていないわからない無回答 図 年間での IT 分野の投資の有無 ( 業種別 ) 67

69 (2) IT 投資額 全体では 1 百万円未満 の回答が最も多く 52.8% 次点は 1 百万円 ~5 百万円以下 で 29.1% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 1 百万円未満 で 71.4% 中小企業(100 人以下 ) では 1 百万円未満 で 42.3% 中小企業(101 人以上 ) では 1 百万円 ~5 百万円以下 で 26.4% である 役割別の回答で見ると 経営層の回答が最も多いのは 1 百万円未満 で 57.7% IT または情報セキュリティ担当者の回答が最も多いのは 1 百万円未満 で 35.4% 一般社員の回答が最も多いのは 1 百万円未満 で 47.8% である 業種別の回答で見ると 情報通信業以外では 1 百万円未満 の回答が最も多い 1 百万円未満 の回答が最も多いのは建設業で 64.0% 1 百万円 ~5 百万円未満 の回答が最も多いのは情報通信業で 38.2% 5 百万円 ~1 千万円未満 の回答が最も多いのは情報通信業で 10.7% 1 千万円 ~2 千万円未満 の回答が最も多いのは金融業 保険業で 10.2% 2 千万円 ~5 千万円未満 の回答が最も多いのは金融業 保険業で 10.2% 5 千万円 ~1 億円未満 の回答が最も多いのは金融業 保険業で 6.1% 1 億円 ~4 億円未満 の回答が最も多いのは金融業 保険業で 6.8% 4 億円以上 の回答が最も多いのは金融業 保険業で 4.1% である 企業規模別 全体 (n=2015) 52.8% 29.1% 3.8% 0.7% 1.7% 6.4% 3.0% 0.3% 1.1% 1.0% 規模企業 (n=832) 71.4% 21.9% 1.1% 0.5% 2.8% 0.1% 0.7% 0.1% 1.4% 中 企業 (100 以下 ) (n=1054) 42.3% 35.1% 4.7% 0.9% 2.1% 8.3% 4.1% 0.1% 1.1% 1.2% 中 企業 (101 以上 ) (n=129) 18.6% 26.4% 14.0% 14.0% 7.8% 4.7% 10.9% 3.1% 0.8% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-77 IT 投資額 ( 企業規模別 ) 68

70 役割別 全体 (n=2039) 52.1% 29.0% 3.7% 1.0% 6.4% 3.3% 0.5% 1.3% 0.9% 経営層 (n=1398) 57.7% 29.2% 2.6% 0.5% 1.9% 1.5% 0.1% 5.4% 0.5% IT や情報セキュリティの社内担当者 (n=396) 35.4% 27.8% 7.6% 4.3% 1.0% 9.3% 9.1% 2.8% 1.0% 般社員 (n=245) 47.8% 30.2% 3.7% 0.8% 0.8% 7.3% 4.1% 0.8% 2.4% 2.0% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-78 IT 投資額 ( 役割別 ) 業種別 全体 (n=2057) 農林漁業 (n=65) 建設業 (n=203) 製造業 鉱業 電気 ガス 熱供給 道業 (n=291) 情報通信業 (n=178) 運輸業, 郵便業 (n=79) 51.9% % 47.8% 35.4% 57.0% 29.1% 3.8% 1.0% 1.7% 6.3% 3.4% 0.5% 1.3% 1.0% 21.5% 1.5% 3.1% 7.7% 4.6% 1.5% 1.5% 28.1% 1.0% 3.0% 2.5% 30.2% 3.8% 1.4% 1 3.4% 1.7% 1.7% 38.2% 10.7% 6.2% 1.1% 1.1% 4.5% 1.1% 1.1% 2.5% 2.5% 3.8% 21.5% 7.6% 3.8% 1.3% 卸売業 (n=141) 49.6% 34.0% 3.5% 0.7% 1.4% 5.0% 3.5% 1.4% 0.7% 売業 (n=195) 62.1% 27.7% 1.0% 1.5% 3.6% 2.6% 0.5% 0.5% 0.5% 融業, 保険業 (n=147) 29.3% 25.9% 5.4% 10.2% 6.1% 4.1% 0.7% 10.2% 6.8% 1.4% 不動産業, 物品賃貸業 (n=147) 59.2% 25.9% 4.1% 1.4% 0.7% 4.8% 2.0% 2.0% サービス業 その他 (n=611) 54.0% 29.0% 3.8% 0.7% 2.0% 5.9% 2.8% 0.2% 0.7% 1.1% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-79 IT 投資額 ( 業種別 ) 69

71 (3) 情報セキュリティ対策投資の有無 全体では 含まれている と回答した企業は 79.4% 含まれていない と回答した企業は 16.2% である 企業規模別で見ると 小規模企業で 含まれている と回答したのは 77.0% 中小企業(100 人以下 ) では 80.4% 中小企業(101 人以上 ) では 86.0% である 役割別の回答で見ると 経営層で 含まれている と回答したのは 79.2% IT または情報セキュリティ担当者では 83.3% 一般社員では 73.5% である 業種別の回答で見ると 含まれている と最も多く回答したのは金融業 保険業で 90.5% 次点は情報通信業で 89.3% である 反対に最も少なく回答したのは農林漁業で 26.2% である 企業規模別 全体 (n=2015) 79.4% 16.2% 3.7% 0.7% 規模企業 (n=832) 77.0% 18.8% 3.4% 0.8% 中 企業 (100 以下 ) (n=1054) 80.4% 4.1% 14.9% 0.7% 中 企業 (101 以上 ) (n=129) 86.0% 10.1% 3.1% 0.8% 含まれている含まれていないわからない無回答 図 2-80 情報セキュリティ対策投資の有無 ( 企業規模別 ) 役割別 全体 (n=2039) 79.3% 16.2% 3.7% 0.8% 経営層 (n=1398) 79.2% 16.5% 3.6% 0.7% IT や情報セキュリティの社内担当者 (n=396) 83.3% 1.5% 14.4% 0.8% 般社員 (n=245) 73.5% 17.6% 7.8% 1.2% 含まれている含まれていないわからない無回答 図 2-81 情報セキュリティ対策投資の有無 ( 役割別 ) 70

72 業種別 全体 (n=2057) 79.3% 3.7% 16.2% 0.7% 農林漁業 (n=65) 70.8% 26.2% 3.1% 建設業 (n=203) 80.3% 2.5% 15.8% 1.5% 製造業 鉱業 電気 ガス 熱供給 道業 (n=291) 74.9% 18.6% 5.8% 0.7% 情報通信業 (n=178) 89.3% 2.2% 8.4% 運輸業, 郵便業 (n=79) 81.0% 13.9% 5.1% 卸売業 (n=141) 71.6% 2 6.4% 1.4% 売業 (n=195) 76.4% 19.5% 4.1% 融業, 保険業 (n=147) 90.5% 1.4% 6.8% 1.4% 不動産業, 物品賃貸業 (n=147) 84.4% 12.9% 2.0% 0.7% サービス業 その他 (n=611) 77.7% 17.8% 3.6% 0.8% 含まれている含まれていないわからない無回答 図 2-82 情報セキュリティ対策投資の有無 ( 業種別 ) 71

73 (4) 対策投資額 全体では 1 百万円未満 の回答が最も多く 76.2% 次点は 1 百万円 ~5 百万円以下 で 14.4% である 企業規模別で見ると 回答が最も多いのは 小規模企業では 1 百万円未満 で 87.7% 中小企業(100 人以下 ) では 1 百万円未満 で 71.9% 中小企業(101 人以上 ) では 1 百万円未満 で 42.3% である 役割別の回答で見ると 経営層の回答が最も多いのは 1 百万円未満 で 81.1% IT または情報セキュリティ担当者の回答が最も多いのは 1 百万円未満 で 59.1% 一般社員の回答が最も多いのは 1 百万円未満 で 69.4% である 業種別の回答で見ると どの業種でも 1 百万円未満 の回答が最も多い 1 百万円未満 の回答が最も多いのは小売業で 87.9% 1 百万円 ~5 百万円未満 の回答が最も多いのは情報通信業で 28.3% 5 百万円 ~1 千万円未満 の回答が最も多いのは金融業 保険業で 9.0% 1 千万円 ~2 千万円未満 の回答が最も多いのは金融業 保険業で 5.3% 2 千万円 ~5 千万円未満 の回答が最も多いのは金融業 保険業で 5.3% 5 千万円 ~1 億円未満 の回答が最も多いのは金融業 保険業で 0.8% 1 億円 ~4 億円未満 の回答 4 億円以上 の回答は である 企業規模別 0.8% 14.4% 全体 (n=1599) 76.2% 0.4% 5.1% 2.0% 0.1% 1.0% 6.7% 0.2% 規模企業 (n=641) 87.7% 0.5% 3.9% 1.1% 0.8% 71.9% 17.5% 0.2% 中 企業 (100 以下) (n=847) 2.0% 0.1% 6.4% 1.1% 中 企業 (101 以上 ) (n=111) 42.3% 36.0% 10.8% 3.6% 4.5% 0.9% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-83 対策投資額 ( 企業規模別 ) 72

74 役割別 全体 (n=1617) 75.3% 14.7% 2.2% 0.8% 0.7% 5.0% 0.2% 1.1% 経営層 (n=1107) 81.1% 11.3% 1.1% 0.4% 0.4% 4.5% 1.3% IT や情報セキュリティの社内担当者 (n=330) 59.1% 25.8% 5.5% 1.5% 2.1% 5.2% 0.9% 般社員 (n=180) 69.4% 15.6% 2.8% 2.2% 7.8% 2.2% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-84 対策投資額 ( 役割別 ) 業種別 全体 (n=1632) 農林漁業 (n=46) 建設業 (n=163) 製造業 鉱業 電気 ガス 熱供給 道業 (n=218) 情報通信業 (n=159) 運輸業, 郵便業 (n=64) 卸売業 (n=101) 売業 (n=149) 融業, 保険業 (n=133) 不動産業, 物品賃貸業 (n=124) サービス業 その他 (n=475) 47.4% 63.5% 75.2% 82.6% 84.0% 77.1% 76.6% 82.2% 79.0% 75.6% 87.9% 26.3% 0.9% 14.8% 0.7% 5.1% 2.1% 0.2% 1.0% 6.5% 4.3% 2.2% 4.3% 9.8% 2.5% 3.1% 15.6% 1.4% 0.5% 4.1% 1.4% 1.9% 28.3% 3.1% 3.1% 15.6% 1.6% 6.3% 5.0% 1.0% 1.0% 10.9% 6.7% 0.7% 4.0% 0.7% 5.3% 0.8% 4.5% 9.0% 5.3% 1.5% 12.9% 1.6% 6.5% 14.3% 0.2% 1.9% 0.4% 6.1% 0.8% 1 百万円未満 1 百万円 5 百万円未満 5 百万円 1 千万円未満 1 千万円 2 千万円未満 2 千万円 5 千万円未満 5 千万円 1 億円未満 1 億円 4 億円未満 4 億円以上 わからない 無回答 図 2-85 対策投資額 ( 業種別 ) 73