モバイル 端 末 からの 機 密 データ 漏 えいにおける 経 済 的 リスク 2016 年 2 月 Ponemon Institute 発 行 第 一 部 はじめに Lookout の 協 賛 によって 実 施 された 本 調 査 は 近 年 爆 発 的 に 増 えたモバイル 端 末 の 業 務

Transcription

1 モバイル 端 末 からの 機 密 データ 漏 えいにおける 経 済 的 リスク 協 賛 :Lookout 調 査 実 施 :Ponemon Institute LLC 発 行 日 : 2016 年 2 月 Ponemon Institute Research Report

2 モバイル 端 末 からの 機 密 データ 漏 えいにおける 経 済 的 リスク 2016 年 2 月 Ponemon Institute 発 行 第 一 部 はじめに Lookout の 協 賛 によって 実 施 された 本 調 査 は 近 年 爆 発 的 に 増 えたモバイル 端 末 の 業 務 利 用 によって こうした 端 末 が 取 扱 注 意 情 報 および 機 密 情 報 へアクセスする 際 に 引 き 起 す 経 済 的 リスクの 理 解 を 目 的 と しています この 報 告 書 ではマルウェアの 感 染 や 社 員 の 端 末 を 標 的 にするハッキングが 甚 大 な 経 済 的 影 響 を 及 ぼす 可 能 性 について 検 証 します 本 報 告 書 でも 触 れていますが たった 1 台 のモバイル 端 末 のマルウェア 感 染 からモバイル 端 末 1 台 あ たり 平 均 9,485 ドルという 損 失 が 企 業 に 降 りかかることがわかっています さらに モバイル 端 末 が 不 正 侵 入 され 認 証 情 報 を 盗 まれることで 企 業 の 機 密 情 報 にアクセスされるまで 被 害 が 拡 大 した 場 合 その 攻 撃 の 調 査 および 復 旧 にかかる 費 用 は モバイル 端 末 1 台 あたり 平 均 21,042 ドルにものぼります こ うした 損 失 額 の 算 定 は 攻 撃 またはモバイル 端 末 への 不 正 侵 入 によって 対 応 が 必 要 となる 項 目 例 え ばヘルプデスクサポートや IT セキュリティサポートのほか 業 務 停 止 における 損 失 やリスクにさらされた データの 価 値 をベースに 算 出 しています 損 失 額 の 算 定 方 法 の 詳 細 は 本 報 告 書 の 13 ページの 表 2.お よび 16 ページの 表 3.で 説 明 しています 今 回 調 査 対 象 となった 588 人 は Global 2000 と 認 定 される 企 業 に 勤 務 し モバイル 端 末 の 業 務 利 用 について 社 内 の 管 理 セキ ュリティ 体 制 に 精 通 している アメリカ 国 内 の IT および IT セキュリティ 分 野 の 従 事 者 です その 職 務 範 囲 には 会 社 支 給 のモバイル 端 末 だけでなく 社 員 の 私 用 端 末 (BYOD)も 含 めたセキュリティ 対 策 および 監 視 が 含 まれま す 図 1. 社 員 のモバイル 端 末 に 保 存 されている 企 業 データは 多 く 存 在 すると 思 いますか? 60% 50% 40% 30% 55% 33% 図 1.で 示 されるように 社 員 のモバイル 端 末 で 閲 覧 できる 企 業 データは 多 く 存 在 すると 回 答 者 の 55%が 考 えており この 傾 向 は 減 少 の 様 子 を 見 せていません 実 際 回 答 者 は 社 員 のモバイル 端 末 内 にある 業 務 関 連 のデ ータ 量 は 過 去 12 か 月 間 に 平 均 で 43% 増 加 したと 考 えています その 他 本 報 告 書 の 主 要 なポイントを 以 下 に まとめしました: 20% 10% 0% 12% はい いいえ わからない 現 在 社 員 のモバイル 端 末 を 狙 ったデータ 侵 害 が 多 数 発 生 している 回 答 者 の 83%がモバイル 端 末 はハッキングされやすいと 述 べています さらに データ 侵 害 の 原 因 がモ バイル 端 末 内 の 企 業 データに 対 するセキュリティ 対 策 が 不 十 分 であったためだと 考 える 回 答 者 が 70% にものぼります 実 際 67%の 回 答 者 が モバイル 端 末 経 由 で 企 業 の 機 密 情 報 漏 えいが 発 生 したことが 確 実 または その 可 能 性 が 高 い と 述 べています 業 務 で 使 用 するモバイル 端 末 に 潜 むリスクの 現 状 に 企 業 が 対 応 していない Ponemon Institute Research Report Page 1

3 回 答 者 の 74%が 社 員 による 機 密 データの 保 存 あるいはアクセスが 過 去 2 年 間 で 急 激 に 増 大 している と 述 べています それにも 関 わらず 許 可 していない 機 密 データへ 社 員 が 不 正 にアクセスすることを 防 止 するための 対 策 に 留 意 していると 答 えた 企 業 は 回 答 者 のわずか 33%でした 同 様 に 社 員 のモバイ ル 端 末 に 保 存 される 機 密 データの 保 護 対 策 を 行 っていると 述 べたのは 回 答 者 の 36%にとどまりました さらに 社 員 がモバイル 端 末 でアクセスする 機 密 情 報 の 保 護 に 優 先 的 に 対 応 しなければならないと 考 え ている 回 答 者 は わずか 39%でした 多 くの 企 業 が 社 員 に 対 し 企 業 データのアクセスおよび 保 存 についてのガイドラインを 設 けていない 社 員 にアクセス 許 可 している(または 許 可 しない) 企 業 データの 種 類 を 定 めていると 回 答 した 企 業 は 回 答 者 のわずか 41%で 社 員 のモバイル 端 末 に 保 存 できる 企 業 データの 種 類 をポリシーで 定 義 していると 回 答 したのは 回 答 者 の 30%だけでした モバイル 端 末 内 のマルウェアは 検 出 されないことが 多 い 本 調 査 で 取 り 上 げた 企 業 で 業 務 利 用 されているモバイル 端 末 の 平 均 台 数 は 53,844 台 で そのうちの 平 均 3% つまり 約 1,723 台 の 端 末 がマルウェア 感 染 していると 考 えられています しかし 実 際 に 調 査 復 旧 対 象 になった 感 染 モバイル 端 末 は 平 均 わずか 26%(448 台 )でした これら 448 台 の 端 末 に 対 し 企 業 が 支 払 った 直 接 費 用 の 平 均 は 1,280 万 ドルでした 仮 に 感 染 端 末 1,723 台 すべてを 検 査 対 象 とした 場 合 には その 平 均 費 用 は 2,640 万 ドルにも 上 ると 推 定 されます この 状 況 に 対 処 すべく 来 年 はモバイルセキュリティに 対 する 予 算 を 増 加 する 予 定 本 調 査 で 取 り 上 げた 企 業 の IT 分 野 の 年 間 平 均 予 算 は 1 億 9,500 万 ドルで そのうち 平 均 14%がセキ ュリティに 振 り 向 けられています 今 後 12 か 月 のうちに IT セキュリティの 平 均 予 算 は 3,276 万 ドルに またモバイルセキュリティに 対 する 平 均 予 算 は 598 万 4,160 ドルに 増 加 すると 見 込 まれています 社 員 がアクセスしている 業 務 関 連 の 機 密 データは IT セキュリティ 担 当 者 が 考 えているよりずっと 多 い IT セキュリティ 担 当 者 の 56%が 社 員 のデータアクセス 内 容 を 適 切 に 把 握 していると 回 答 しています し かし ある 企 業 が 行 った 調 査 によると IT セキュリティ 担 当 者 は 社 員 が 実 際 にアクセスしているデータに ついて 何 も 把 握 していないことが 明 らかになりました 特 に 隔 たりが 大 きかったデータの 種 類 は 取 扱 注 意 の 業 務 関 連 データに 関 係 するもので 社 員 の PII( 個 人 を 特 定 できる 情 報 : 社 員 52%に 対 しセキュリティ 担 当 者 18%) 機 密 / 極 秘 文 書 ( 社 員 33%に 対 しセキュリティ 担 当 者 8%) 顧 客 情 報 ( 社 員 43%に 対 し セキュリティ 担 当 者 19%)でした Ponemon Institute Research Report Page 2

4 第 二 部. 主 な 調 査 結 果 このセクションでは 主 な 調 査 結 果 を 説 明 します 調 査 の 全 内 容 は 本 報 告 書 付 録 に 掲 載 します 本 報 告 書 は 次 のテーマで 構 成 されています: 社 員 が 業 務 に 使 用 するモバイル 端 末 経 由 でのデータ 侵 害 のリスクが 加 速 社 員 は 想 定 以 上 に 取 扱 注 意 情 報 および 機 密 情 報 にアクセスしている マルウェア 感 染 や 情 報 漏 えいの 損 害 コスト 算 定 社 員 が 業 務 に 使 用 するモバイル 端 末 経 由 でのデータ 侵 害 のリスクが 加 速 社 員 が 利 用 するモバイル 端 末 経 由 でのデータ 侵 害 が 多 数 発 生 している 図 2.では 回 答 者 の 83%がモバイル 端 末 はハッキングの 攻 撃 を 受 けやすいと 述 べています さらに モ バイル 端 末 内 の 企 業 データに 対 するセキュリティ 対 策 が 不 十 分 であったためと 考 える 回 答 者 が 70%に ものぼっています 図 2. 業 務 利 用 されるモバイル 端 末 にある 機 密 データのリスク ( 強 くそう 思 う と そう 思 う の 回 答 を 合 算 ) 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 83% 70% Ponemon Institute Research Report Page 3

5 図 3.で 示 すように 回 答 者 の 67%(17% + 24% + 26%)が 社 員 のモバイル 端 末 経 由 でデータ 侵 害 事 件 が 発 生 したと 確 実 に 思 う その 可 能 性 が 高 い または たぶんそう 思 う と 述 べています 図 3. 社 員 の 使 用 するモバイル 端 末 経 由 でデータ 侵 害 が 発 生 したと 思 いますか? 30% 25% 24% 26% 20% 17% 20% 15% 13% 10% 5% 0% 確 実 にそう 思 う その 可 能 性 が 高 い たぶんそう 思 う あまり 思 わない あまり 思 わない Ponemon Institute Research Report Page 4

6 社 員 のモバイル 端 末 からアクセス 可 能 なデータに 対 して 管 理 セキュリティ 対 策 は 万 全 か 図 4 ではモバイル 端 末 からアクセス 可 能 なデータの 管 理 方 法 について 示 しています 多 くの 企 業 で 採 用 しているのが コンテナ 化 ( 回 答 者 の 51%) アプリケーションのブラックリスト 化 またはホワイトリスト 化 ( 同 47%) ID 管 理 ( 同 45%) モバイル 端 末 管 理 /MDM( 同 40%) 個 別 のポリシー 設 定 および SOP (Standard Operation Policy, 標 準 作 業 手 順 作 成 )( 同 40%)でした しかし 回 答 者 の 43%がこれらの 方 法 のいずれも 使 用 していないと 述 べています 社 員 のモバイル 端 末 経 由 でデータ 侵 害 事 件 が 発 生 したと 思 うか? という 質 問 に 対 し コンテナ 化 方 式 を 採 用 している 企 業 のうちの 74%の 回 答 者 が 確 実 にそう 思 う (20%) おそらくそう 思 う (27%) お よび たぶんそう 思 う (27%)と 回 答 しています 同 様 の 質 問 に 対 し コンテナ 化 方 式 を 採 用 していない 企 業 のうち 60%の 回 答 者 が 確 実 にそう 思 う (14%) おそらくそう 思 う (21%) および たぶんそう 思 う (25%)と 答 えています 図 4. 社 員 のモバイル 端 末 からアクセス 可 能 なデータの 管 理 方 法 ( 複 数 回 答 可 ) コンテナ 化 アプリケーションのブラックリスト 化 ID 管 理 47% 45% 51% 個 別 のポリシー 設 定 およびSOP モバイル 端 末 管 理 (MDM) 40% 40% リモートロック ワイプ パスワード 強 化 29% 33% アプリケーションラッピング 17% その 他 5% いずれも 採 用 していない 43% 0% 10% 20% 30% 40% 50% 60% Ponemon Institute Research Report Page 5

7 図 5.で 示 すように 大 半 の 企 業 が 採 用 しているデータのセキュリティ 対 策 は 端 末 の 暗 号 化 ( 回 答 者 の 45%)で アンチマルウェア( 同 41%) ジェイルブレイク ルート 化 検 出 ( 同 30%) サイドローディングア プリ 検 出 (27%)がその 後 に 続 いています しかし 回 答 者 の 35%がこれらの 対 策 のいずれも 採 用 してい ないと 回 答 しています 図 5. 社 員 のモバイル 端 末 からアクセス 可 能 なデータに 対 するセキュリティ 対 策 の 方 法 ( 複 数 回 答 可 ) 端 末 の 暗 号 化 アンチマルウェア 41% 44% ジェイルブレイク ルート 化 検 出 サイドローディングアプリ 検 出 脆 弱 性 のあるアプリの 保 護 25% 27% 30% 危 険 アプリのブロック 送 信 データのセキュリティ 対 策 13% 16% その 他 6% いずれも 採 用 していない 35% 0% 5% 10% 15% 20% 25% 30% 35% 40% 45% 50% Ponemon Institute Research Report Page 6

8 多 くの 企 業 が 業 務 で 使 用 するモバイル 端 末 に 潜 むリスクの 現 状 に 対 応 していない 回 答 者 の 74%が 社 員 による 機 密 データの 保 存 あるいはアクセスが 過 去 2 年 間 で 急 激 に 増 大 していると 述 べています それにも 関 わらず 図 6.で 示 されるように 機 密 データについて 社 員 による 不 正 侵 入 の 防 止 対 策 に 注 意 を 払 っていると 答 えた 企 業 は 回 答 者 のわずか 33%でした 同 様 に 社 員 のモバイル 端 末 に 保 存 またはモバイル 端 末 でアクセスする 機 密 データについてのセキュ リティ 対 策 に 留 意 していると 述 べたのは 回 答 者 の 36%にとどまりました また 社 員 がモバイル 端 末 でア クセスする 機 密 情 報 に 対 するセキュリティ 対 策 の 優 先 度 は 高 いと 考 えている 回 答 者 は 39%しかいませ んでした 図 6. モバイル 端 末 を 取 巻 くリスクに 対 する 意 識 調 査 ( 強 くそう 思 う と そう 思 う の 回 答 を 合 算 ) 会 社 は 社 員 のモバイル 端 末 による 機 密 情 報 に 対 する 不 正 アクセスの 防 止 に 高 い 関 心 を 持 っている 74% 社 員 のモバイル 端 末 に 保 存 またはモバイル 端 末 からアクセスする 機 密 情 報 の 保 護 について 会 社 が 高 い 関 心 を 持 っている 会 社 の 方 針 として 社 員 がモバイル 端 末 からアク セスする 機 密 情 報 の 保 護 を 優 先 的 に 取 り 組 んで いる 機 密 情 報 に 対 する 社 員 のモバイル 端 末 内 の 保 存 またはモバイル 端 末 からのアクセスが 過 去 24ヶ 月 で 急 激 に 増 加 している 36% 33% 39% 0% 10% 20% 30% 40% 50% 60% 70% 80% Ponemon Institute Research Report Page 7

9 多 くの 企 業 が 企 業 データのアクセスおよび 保 存 についてのガイドラインを 設 けていない 社 員 がアクセスできる 企 業 データの 種 類 をポリシーで 定 めていると 回 答 した 企 業 は 回 答 者 のわずか 41%で 社 員 がモバイル 端 末 に 保 存 できる 企 業 データの 種 類 をポリシーで 定 義 していると 回 答 したのは 回 答 者 のわずか 30%でした 図 7. 御 社 では 社 員 がアクセスできる あるいは 保 存 を 許 可 する 企 業 データの 種 類 をポリシーで 設 定 し ていますか? 70% 60% 50% 40% 30% 20% 41% 30% 52% 63% 10% 7% 7% 0% はい いいえ わからない 社 員 がアクセスできる 企 業 データの 種 類 を 定 義 するポリシー 社 員 が 保 存 できる 企 業 データの 種 類 を 定 義 するポリシー 来 年 はモバイルセキュリティに 対 する 予 算 を 増 加 する 予 定 である 表 1.に 見 られるように 本 調 査 で 取 り 上 げた 企 業 の IT 分 野 の 年 間 平 均 予 算 は 1 億 9,500 万 ドルで そ のうち 平 均 14%がセキュリティに 振 り 向 けられています 今 後 12 か 月 のうちに IT セキュリティの 平 均 予 算 は 3,276 万 ドルに またモバイルセキュリティに 対 する 平 均 予 算 は 598 万 4,160 ドルに 増 加 すると 見 込 まれています 表 1. IT および IT セキュリティ モバイルセキュリティに 充 当 する 予 算 推 定 額 IT 年 間 平 均 予 算 $195,000,000 IT セキュリティの 年 間 平 均 予 算 (IT 予 算 全 体 の 14%) $27,300, か 月 後 の IT セキュリティ 予 算 増 加 (20%) $32,760,000 モバイルセキュリティの 年 間 平 均 予 算 額 (IT 予 算 全 体 の 16%) $4,368,000 今 後 12 か 月 間 のモバイルセキュリティ 予 算 増 加 (37%) $5,984,160 Ponemon Institute Research Report Page 8

10 社 員 は 想 定 以 上 に 取 扱 注 意 情 報 や 機 密 情 報 にアクセスしている 社 員 がアクセスしている 業 務 関 連 の 機 密 データは IT セキュリティ 担 当 者 が 考 えているよりずっと 多 い 企 業 関 連 のデータのうち 社 員 がモバイル 端 末 を 使 用 してアクセスできる 種 類 について 回 答 者 の 44% が 把 握 していませんでした 図 8.では ITセキュリティ 担 当 者 が 考 える 社 員 がアクセスを 許 されているデータ と 実 際 に 社 員 がアク セスしているデータ 1 との 間 には 大 きな 隔 たりがあることが 明 らかになっています ITセキュリティ 担 当 者 である 回 答 者 の 56%が 社 員 がアクセスできるデータの 種 類 について 把 握 していると 回 答 しており 頻 繁 にアクセスされるデータの 種 類 はメールおよびテキストメッセージであると 述 べています しかし これ には 大 きな 隔 たりがあり PII( 個 人 を 特 定 できる 情 報 : 社 員 52%に 対 しセキュリティ 担 当 者 18%) 顧 客 情 報 ( 社 員 43%に 対 しセキュリティ 担 当 者 19%) および 機 密 / 極 秘 文 書 ( 社 員 33%に 対 しセキュリティ 担 当 者 8%)など 実 際 には 社 員 はより 多 くの 取 扱 注 意 の 業 務 関 連 データにアクセスしています 1 Lookout 後 援 Ponemon Institute による 独 自 調 査 モバイル 端 末 に 存 在 するデータの 価 値 検 証 (2016 年 2 月 ) 参 照 Ponemon Institute Research Report Page 9

11 図 8. 社 員 がモバイル 端 末 を 使 用 してアクセスしている 企 業 関 連 のデータと IT セキュリティ 担 当 者 が 考 える 社 員 がアクセス 可 能 なデータ ( 複 数 回 答 可 ) メール 69% 80% テキストメール 61% 75% デジタル 画 像 動 画 38% 69% 連 絡 先 リストまたは 名 簿 30% 50% 顧 客 データ 19% 43% 個 人 の 特 定 が 可 能 な 社 員 情 報 18% 52% 業 務 上 の 一 般 的 な 通 信 内 容 支 払 い 情 報 機 密 極 秘 文 書 デザイン 文 書 プレゼンテーション 建 築 レンダリング 図 15% 11% 8% 7% 33% 31% 33% 25% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 回 答 者 のITセキュリティ 担 当 者 が 考 える 社 員 がアクセスできるデータ 社 員 が 実 際 にアクセスしていると 答 えたデータ Ponemon Institute Research Report Page 10

12 データの 種 類 によっては 社 員 がモバイル 端 末 でアクセス 可 能 であるために より 高 いリスクにさらされ ている 図 9.を 見 ると 顧 客 データは 社 員 がモバイル 端 末 を 使 用 してアクセス 保 存 ができる 状 況 にあるため リ スク 度 が 非 常 に 高 いと 68%の 回 答 者 が 述 べています その 他 連 絡 先 リストまたは 名 簿 ( 回 答 者 の 65%) 機 密 極 秘 文 書 ( 同 58%) メール( 同 55%) 財 務 会 計 および 予 算 情 報 ( 同 50%)も 情 報 漏 え いリスクにさらされていると 考 えられてます 前 出 の 図 8.で 明 らかなように 顧 客 データ 連 絡 先 および 名 簿 および 極 秘 文 書 などはそれぞれ 43% 50% 33%の 割 合 でモバイル 端 末 からアクセスが 可 能 となっており モバイル 端 末 経 由 での 情 報 漏 えい のリスクにさらされていることがわかります 図 9. 社 員 のモバイル 端 末 でのアクセス 保 存 が 可 能 なために より 高 い 情 報 漏 えいリスクにさらされる 企 業 データの 種 類 ( 複 数 回 答 可 ) 顧 客 データ 連 絡 先 リストまたは 名 簿 68% 65% 機 密 極 秘 文 書 メール 財 務 会 計 および 予 算 関 連 情 報 デザイン 文 書 プレゼンテーション 58% 55% 50% 47% 知 的 財 産 ( 製 品 ロードマップ ソースコー 30% デジタル 画 像 動 画 個 人 の 特 定 が 可 能 な 社 員 情 報 弁 護 士 依 頼 者 間 の 秘 匿 特 権 対 象 の 文 書 アクセス ログイン 情 報 および 認 証 情 報 テキストメール 業 務 上 の 一 般 的 な 通 信 内 容 支 払 い 情 報 23% 18% 16% 16% 16% 13% 11% 社 員 の 健 康 情 報 社 員 の 給 与 その 他 5% 3% 6% 0% 10% 20% 30% 40% 50% 60% 70% 80% Ponemon Institute Research Report Page 11

13 マルウェア 感 染 による 損 害 コスト 算 定 モバイルマルウェアの 感 染 による 損 失 額 の 算 定 本 調 査 では 実 際 に 起 こりうる 2 通 りのシナリオを 用 意 し 企 業 データがリスクにさらされた 際 の 損 失 額 を 検 証 しました 1 つはモバイル 端 末 のマルウェア 感 染 発 生 時 の 損 失 額 もう 1 つは モバイル 端 末 が 不 正 アクセスされ そこから 認 証 情 報 が 盗 まれ 結 果 として 情 報 漏 えいが 発 生 した 際 の 損 失 額 です 社 員 が 業 務 用 や 私 用 目 的 でダウンロードしたモバイルアプリにはマルウェアが 混 入 している 可 能 性 があ り 端 末 が 感 染 しても 数 か 月 時 には 数 年 も 検 出 されずに 経 過 することがあります 一 旦 マルウェアが 実 行 されると 業 務 遂 行 に 支 障 をきたすだけでなく システムダウンの 空 白 時 間 が 発 生 し 機 密 データが 搾 取 されるおそれもあります 図 10.で 示 すように 本 調 査 で 取 り 上 げた 企 業 で 業 務 利 用 されているモバイル 端 末 の 平 均 台 数 は 5 万 3,844 台 でした 図 10. 社 内 で 業 務 に 利 用 されるモバイル 端 末 の 台 数 を 教 えてください 30% 25% 25% 23% 24% 20% 15% 12% 10% 9% 6% 5% 1% 0% 1,000 台 以 下 1,001-5,000 台 5,001-10,000 台 10,001-50,000 台 50, ,000 台 100, ,000 台 200,000 台 以 上 Ponemon Institute Research Report Page 12

14 図 11.で 示 す 通 り 過 去 24 か 月 にモバイルマルウェア 感 染 が 社 内 で 発 生 したと 回 答 したのは 回 答 者 の 54%でした しかし 12%は わからない と 回 答 しています 回 答 者 の 66%は 今 後 マルウェア 感 染 が 起 こる 可 能 性 があると 述 べています 図 11. 過 去 24 か 月 でモバイルマルウェアの 感 染 が 社 内 で 発 生 したことはありますか? 60% 50% 54% 40% 34% 30% 20% 10% 12% 0% はい いいえ わからない この 回 答 より 社 員 のモバイル 端 末 (5 万 3,844 台 )の 平 均 3% つまり 端 末 1,723 台 にマルウェア 感 染 が 発 生 したと 考 えられています しかし 実 際 に 調 査 対 象 となったのは 感 染 モバイル 端 末 の 平 均 わずか 26%(448 台 )でした この 26%の 端 末 を 調 査 復 旧 した 場 合 の 費 用 はどのくらいかかるのでしょう ある いは 感 染 端 末 すべてに 対 して 調 査 復 旧 を 行 った 場 合 の 費 用 はどのくらいでしょうか 次 のような 2 通 り の 計 算 を 行 い 両 方 のシナリオについて( 表 2.の 計 算 に 基 づき) 必 要 金 額 を 算 定 しました: 感 染 端 末 の 26%を 調 査 復 旧 した 場 合 : 3,530,240 ドル( 直 接 費 用 総 額 )+ 12,812,017 ドル( 間 接 費 用 総 額 )= 16,342,257 ドル 感 染 端 末 の 100%を 調 査 復 旧 した 場 合 : 13,577,846 ドル( 直 接 費 用 総 額 ) + 12,812,017 ドル( 間 接 費 用 総 額 )= 26,389,863 ドル モバイルマルウェア 感 染 の 損 失 額 の 算 定 方 法 モバイルマルウェア 感 染 による 損 失 額 の 内 訳 を 表 2.にまとめました 数 値 はすべて 推 定 値 とし 今 回 の 調 査 の 参 加 企 業 の 平 均 的 規 模 を 想 定 して 算 定 されています 表 2.に 記 載 しましたが ヘルプデスクの 費 用 には 端 末 交 換 による 支 出 を 計 上 し IT セキュリティサポートには 検 査 および 鑑 定 の 費 用 や 生 産 性 低 下 や 業 務 停 止 による 損 失 も 含 めています これらの 損 失 額 の 合 計 費 用 はマルウェア 感 染 したモバイル 端 末 1 台 あたり 7,880 ドルに 上 ります 平 均 直 接 費 用 を 用 いた 合 計 の 353 万 240 ドル/ 年 は 次 の 計 算 式 から 算 出 しました: 3,530,240 ドル= 7,880 ドル[ 端 末 1 台 当 たりの 直 接 費 用 合 計 ] x 53,844 [ネットワーク 接 続 しているモバイル 端 末 の 台 数 ] x 3.2% [ 少 なくとも 年 間 1 件 以 上 としたマルウェア 感 染 端 末 の 比 率 ] x 26% [ 調 査 復 旧 対 象 となった 感 染 端 末 の 比 率 ] 分 析 の 後 半 部 分 は データ 侵 害 の 損 失 コンプライアンス 違 反 による 損 失 および 信 用 低 下 による 損 失 に よって 発 生 した 費 用 など 間 接 費 用 の 算 定 を 行 いました これは 期 待 値 を 使 用 した 方 法 を 取 りました こ れは 予 想 最 大 損 失 額 (PML: potential maximum loss)または 最 悪 の 場 合 のシナリオを 最 初 に 定 義 Ponemon Institute Research Report Page 13

15 しました 表 で 示 したように データ 侵 害 の PML を 5,044 万 ドル コンプライアンス 違 反 の PML を 1,927 万 9,780 ドル および 6,101 万 5,000 ドルを 信 用 低 下 の PML と 推 定 しました その 後 PML 合 計 に 想 定 される 年 間 発 生 確 率 を 9.8%と 推 定 しました 以 下 はその 計 算 式 です: 12,812,017 ドル= 9.8% [ 予 想 される 年 間 発 生 確 率 ]x 130,734,870 ドル [ 合 計 PLM] 直 接 間 接 の 損 失 額 を 合 計 し 実 行 化 したモバイルマルウェア 攻 撃 1 件 あたりの 平 均 損 失 額 は 9,485 ド ルとなります 表 2: モバイルマルウェア 感 染 の 損 失 額 の 内 訳 損 失 額 算 定 根 拠 推 計 IT ヘルプデスクサポート 端 末 交 換 含 む 推 定 値 1,334 IT セキュリティサポート 検 査 鑑 定 を 含 む 推 定 値 4,289 生 産 性 低 下 または 待 機 推 定 値 2,257 端 末 1 台 当 たりの 直 接 費 用 合 計 小 計 $7,880 少 なくとも 年 間 1 件 以 上 としたマルウェア 感 染 端 末 の 割 合 推 定 値 3.2% ネットワーク 接 続 しているモバイル 端 末 の 台 数 推 定 値 53,844 不 正 侵 入 されたモバイル 端 末 の 台 数 計 算 式 : 3.2% X 53,844 1,723 調 査 復 旧 対 象 となった 感 染 端 末 の 割 合 推 定 値 26% 調 査 復 旧 対 象 となった 感 染 端 末 の 台 数 計 算 式 : 26% X 1, 平 均 直 接 費 用 の 合 計 計 算 式 : 7,880 X 448 $3,530,240 予 想 最 大 損 失 額 (PML)/ 年 データ 喪 失 またはデータ 侵 害 の 損 失 推 定 値 50,440,090 コンプライアンス 違 反 の 損 失 推 定 値 19,279,780 信 用 の 喪 失 または 低 下 推 定 値 61,015,000 合 計 PML 小 計 $130,734,870 予 想 される 年 間 発 生 確 率 推 定 値 9.8% 平 均 間 接 費 用 の 合 計 額 計 算 式 : $130,734,870 X 9.8% $12,812,017 平 均 損 失 額 合 計 計 算 式 : $12,812,017 + $3,530,240 $16,342,257 ネットワーク 接 続 している 端 末 1 台 あたりの 平 均 損 失 額 計 算 式 : $16,342,257 53,844 $304 マルウェア 感 染 した 端 末 1 台 当 たりの 平 均 損 失 額 計 算 式 : $16,342,257 1,723 $9,485 Ponemon Institute Research Report Page 14

16 モバイル 端 末 に 対 する 不 正 アクセスによって 企 業 が 被 る 損 失 額 の 算 定 2 件 目 のシナリオでは モバイル 端 末 が 不 正 アクセスされることにより 認 証 情 報 が 搾 取 され 結 果 として 社 内 の 取 扱 注 意 データおよび 機 密 データが 漏 えいした 場 合 に 予 想 される 経 済 的 影 響 について 検 証 しま した 図 12 を 見 ると 回 答 者 の 36%が 同 種 の 事 態 が 過 去 24 カ 月 以 内 に 発 生 したと 答 えています しか し 回 答 者 の 24%はそのような 事 態 が 起 きたか 不 明 であるとしています 図 12. 認 証 情 報 および 企 業 データの 搾 取 を 目 的 としたモバイル 端 末 への 不 正 侵 入 が 発 生 したことがあ りますか? 45% 40% 35% 36% 40% 30% 25% 24% 20% 15% 10% 5% 0% はい いいえ わからない 図 13.では 回 答 者 の 72%(26%+46%)が モバイル 端 末 経 由 で 企 業 データが 不 正 侵 入 された 可 能 性 があると 述 べています 回 答 者 の 59%はそのような 事 態 は 自 社 でも 発 生 する 可 能 性 があると 考 えてい ます 図 13.マルウェア 感 染 したモバイル 端 末 経 由 で 企 業 データが 不 正 侵 入 された 可 能 性 はありますか? 50% 45% 40% 35% 44% 30% 25% 20% 15% 26% 25% 10% 5% 0% その 可 能 性 が 高 い そうだと 思 う その 可 能 性 が 低 い その 可 能 性 はない 5% この 回 答 より 社 員 のモバイル 端 末 ( 総 数 5 万 3,844 台 )の 平 均 1.2% 646 台 が 不 正 侵 入 されたことに なります しかし 不 正 侵 入 に 利 用 されたモバイル 端 末 の 平 均 19%(123 台 )のみが 調 査 復 旧 の 両 方 またはいずれかの 対 象 となっています 仮 にこれら 端 末 の 19%が 調 査 復 旧 を 受 けた 場 合 のコストはど れくらいになるでしょう 以 下 の 2 つの 計 算 式 で( 表 3.の 計 算 に 基 づき) 2 つのシナリオに 生 じる 損 失 額 を 算 定 しました: Ponemon Institute Research Report Page 15

17 感 染 端 末 の 19%が 調 査 復 旧 対 象 だった 場 合 : 2,225,717 ドル( 直 接 費 用 総 額 )+ 11,369,920 ドル( 間 接 費 用 総 額 )= 13,595,637 ドル 感 染 端 末 の 100%が 調 査 復 旧 対 象 だった 場 合 : 11,711,980 ドル( 直 接 費 用 総 額 )+ 11,369,920 ドル( 間 接 費 用 総 額 )= 23,081,900 ドル 不 正 アクセスによる 損 失 額 の 算 定 方 法 ここでも( 前 回 と) 同 じ 2 段 階 に 分 けた 計 算 を 行 い モバイル 端 末 の 不 正 侵 入 による 平 均 損 失 額 を 算 出 し ました また すべてのデータポイントは 本 アンケート 調 査 に 参 加 した 企 業 の 平 均 的 モデルについて 得 た 算 定 値 です 表 3.は 直 接 費 用 の 3 つのカテゴリ 端 末 交 換 を 含 めたヘルプデスクの 費 用 検 査 および 鑑 定 を 含 めた IT セキュリティサポート 生 産 性 低 下 または 業 務 停 止 による 損 失 を 示 しています 不 正 侵 入 されたモバイル 端 末 1 台 当 たり 直 接 費 用 の 合 計 は 1 万 8130 ドルとなりました 1 年 当 たりの 平 均 直 接 費 用 合 計 222 万 5717 ドルは 次 の 計 算 式 で 求 めました: $2,225,717 = 18,130 ドル[ 端 末 1 台 当 たりの 直 接 費 用 合 計 ] x 53,844 [ネットワーク 接 続 しているモバイル 端 末 の 台 数 ] x 1.2% [ 不 正 侵 入 された 端 末 の 比 率 ] x 19% [ 不 正 侵 入 された 端 末 のうち 調 査 復 旧 対 象 となった 端 末 台 数 の 比 率 ] これまでの 分 析 と 同 様 間 接 費 用 はデータ 侵 害 コンプライアンス 違 反 および 信 用 低 下 の 3 項 目 で 構 成 されています 間 接 費 用 は 1 年 当 たりの 期 待 値 を 使 用 する 方 法 で 次 のように 算 出 しました: 11,369,920 ドル= 8.7% [ 予 想 される 年 間 発 生 確 率 ]x130,688,730 ドル [ 合 計 PLM] 直 接 間 接 の 損 失 額 を 合 計 し モバイル 端 末 の 不 正 侵 入 による 合 計 平 均 損 失 額 は 1,359 万 5,637 ドル そして 不 正 侵 入 されたモバイル 端 末 1 台 あたりの 平 均 損 失 額 は 21,042 ドルとなります Ponemon Institute Research Report Page 16

18 表 3. 不 正 アクセスによる 損 失 額 の 内 訳 損 失 額 算 定 根 拠 推 計 IT ヘルプデスクサポート 端 末 交 換 含 む 推 定 値 4,208 IT セキュリティサポート 検 査 鑑 定 を 含 む 推 定 値 10,926 生 産 性 低 下 または 待 機 推 定 値 2,996 端 末 1 台 当 たりの 直 接 費 用 合 計 小 計 $18,130 少 なくとも 年 間 1 件 以 上 としたマルウェア 感 染 端 末 の 割 合 推 定 値 1.2% ネットワーク 接 続 しているモバイル 端 末 の 台 数 推 定 値 53,844 不 正 侵 入 されたモバイル 端 末 の 台 数 計 算 式 : 1.2% X 53, 調 査 復 旧 対 象 となった 感 染 端 末 の 割 合 推 定 値 19% 調 査 復 旧 対 象 となった 感 染 端 末 の 台 数 計 算 式 : 19% X 平 均 直 接 費 用 の 合 計 計 算 式 : $18,130 X 123 $2,225,717 予 想 最 大 損 失 額 (PML)/ 年 データ 喪 失 またはデータ 侵 害 の 損 失 推 定 値 54,313,750 コンプライアンス 違 反 の 損 失 推 定 値 18,228,640 信 用 の 喪 失 または 低 下 推 定 値 58,146,340 合 計 PML 小 計 $130,688,730 予 想 される 年 間 発 生 尤 度 推 定 値 8.7% 平 均 間 接 費 用 の 合 計 額 計 算 式 : $130, X 8.7% $11,369,920 平 均 損 失 額 合 計 計 算 式 : $11,389,920 + $2,225,717 $13,595,637 ネットワーク 接 続 している 端 末 1 台 あたりの 平 均 損 失 額 計 算 式 : $13,595,637 53,844 $253 マルウェア 感 染 した 端 末 1 台 当 たりの 平 均 損 失 額 計 算 式 : $13,595,637 $646 $21,042 Ponemon Institute Research Report Page 17

19 第 三 部. 調 査 方 法 今 回 の 調 査 の 参 加 者 となった 調 査 対 象 者 はアメリカ 国 内 の IT および IT セキュリティの 専 従 者 1 万 5,507 人 をサンプル 抽 出 枠 としています 表 4.から 回 答 者 数 が 647 人 であることがわかります その 後 スクリーニングおよび 信 頼 性 確 認 で 59 人 が 調 査 対 象 から 除 外 されました 最 終 サンプルは 3.8%にあ たる 588 人 で 構 成 されました 表 4. サンプル 応 答 回 答 数 比 率 % サンプル 抽 出 枠 15, % 回 答 全 数 % 回 答 拒 否 またはスクリーニング 調 査 による 除 外 % 最 終 サンプル % 円 グラフ 1.は 社 内 における 回 答 者 の 職 務 上 の 地 位 を 表 しています 回 答 者 の 半 数 以 上 (57%)が 監 督 者 以 上 の 地 位 となるように 設 定 してあります 円 グラフ 1. 社 内 における 現 在 の 役 職 2% 1% 2% 1% 6% 34% 17% 21% 上 級 執 行 役 員 副 社 長 取 締 役 16% 円 グラフ 2.では 回 答 者 の 半 数 以 上 (57%)が CIO( 最 高 情 報 責 任 者 )を 直 属 の 上 司 としており 18%が CISO( 情 報 セキュリティー 最 高 責 任 者 )と 回 答 しています 部 長 監 督 者 技 術 者 円 グラフ 2. 回 答 者 もしくは 回 答 者 の 会 社 の IT セキュリティ 責 任 者 の 直 属 の 上 司 1% 1% 6% 2% 最 高 情 報 責 任 者 10% 7% 18% 54% 社 員 ( 役 職 なし) 契 約 社 員 その 他 情 報 セキュリティー 最 高 責 任 者 コンプライアンス 最 高 責 任 者 最 高 リスク 管 理 責 任 者 セキュリティー 最 高 責 任 者 最 高 財 務 責 任 者 CEOまたは 執 行 役 員 会 相 談 役 その 他 Ponemon Institute Research Report Page 18

20 円 グラフ 3.は 回 答 者 の 所 属 する 企 業 を 産 業 別 に 表 したものです このグラフから 金 融 サービスが 最 も 大 きな 割 合 を 占 める 分 野 であり 次 いで 公 共 部 門 (12%) 健 康 医 薬 品 (11%)であることが 分 かります 円 グラフ 3. 主 な 事 業 分 野 3% 3% 2% 4% 金 融 サービス 19% 公 共 部 門 健 康 医 薬 品 4% 工 業 サービス 業 4% テクノロジー ソフトウェア 消 費 財 5% エネルギー 公 益 事 業 12% 小 売 (e-コマース) 5% 小 売 ( 従 来 型 ) 運 輸 通 信 5% サービス 教 育 研 究 11% 7% その 他 8% 8% 円 グラフ 4.では 回 答 者 の 75%が 国 内 外 従 業 員 数 1 万 人 以 上 の 企 業 に 属 していることが 分 かります 円 グラフ 4. 国 内 外 の 総 従 業 員 数 14% 6% 19% 1,001-5,000 人 5,001-10,000 人 17% 10,001-25,000 人 25,001-50,000 人 50,001-75,000 人 75,000 人 以 上 15% 29% Ponemon Institute Research Report Page 19

21 図 15.で 示 されるように 回 答 企 業 の 事 業 拠 点 は 北 米 にとどまらず 回 答 者 の 93%はヨーロッパ 中 東 ア フリカ 地 域 に 90%はアジア 太 平 洋 地 域 に 事 業 展 開 しています 図 15. 海 外 事 業 展 開 ( 複 数 回 答 可 ) 100% 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 93% 北 米 ヨーロッパ 中 東 アフリカ 90% アジア 太 平 洋 79% 南 米 Ponemon Institute Research Report Page 20

22 第 四 部. 本 調 査 に 関 する 注 意 点 調 査 研 究 には 結 果 から 何 らかの 推 論 を 招 かぬよう 細 心 の 注 意 を 払 って 実 施 しなければならないという 制 約 が 常 に 伴 います インターネット 上 の 調 査 特 有 の 制 限 として 次 の 点 が 挙 げられます 無 応 答 バイアス: 今 回 得 た 調 査 結 果 は 調 査 に 応 対 したサンプル( 回 答 者 )に 基 づいています 代 表 権 を 持 つ 個 人 をサンプルとして 設 定 して 質 問 票 を 送 付 し その 結 果 有 効 回 答 を 多 数 収 得 しました 無 応 答 バイアスのテストも 実 施 していますが 回 答 記 入 者 と 質 問 票 に 回 答 しなかった 個 人 の 間 で 根 本 的 な 考 え 方 が 本 質 的 に 異 なる 可 能 性 は 常 にあります サンプル 抽 出 枠 バイアス:サンプル 抽 出 枠 には 連 絡 先 情 報 を 使 用 しました その 精 度 は 今 回 使 用 し た 代 表 権 を 持 つ 個 人 のリストがどの 程 度 アメリカ 国 内 に 居 住 する IT または IT セキュリティ 従 事 者 であるかに 依 存 しています また 調 査 結 果 はメディア 報 道 などの 外 部 事 象 によって 偏 りが 生 じる 可 能 性 があることを 申 し 添 えます 最 後 に 今 回 の 調 査 でインターネット 経 由 の 回 収 方 法 を 採 用 したた め 郵 送 または 電 話 による 調 査 による 非 インターネット 回 答 では 異 なるパターンの 結 果 が 得 られる 可 能 性 があります 自 己 申 告 が 結 果 に 及 ぼす 影 響 : 調 査 研 究 の 信 頼 性 は 調 査 対 象 者 が 非 公 開 で 一 貫 性 のある 回 答 をしているかに 影 響 されます 調 査 の 過 程 に 一 定 の 抑 制 と 均 衡 を 取 り 入 れることは 可 能 ですが 回 答 者 が 正 確 に 回 答 しない 可 能 性 は 必 ず 残 ります Ponemon Institute Research Report Page 21

23 付 録 : 調 査 結 果 集 計 ここに 掲 載 する 表 は 本 報 告 書 に 記 載 した 全 設 問 への 回 答 数 または 回 答 数 の 比 率 を 示 したものです 調 査 の 全 回 答 は2015 年 9 月 に 回 収 しました サンプル 応 答 回 答 者 数 比 率 % 全 サンプル 抽 出 枠 15, % 回 答 全 数 % 回 答 拒 否 またはスクリーニング 調 査 による 除 外 % 最 終 サンプル % スクリーニング 調 査 設 問 S1. 社 員 が 業 務 で 使 用 するモバイル 端 末 に 関 して あなたが 勤 務 する 企 業 の 管 理 セキュリティ 対 策 をどの 程 度 知 っていますか? 比 率 (%) 熟 知 している 43% 知 っている 39% なんとなく 知 っている 18% ほとんどまたは 全 く 知 らない( 回 答 終 了 ) 0% S2. 社 員 が 業 務 で 使 用 するモバイル 端 末 ( 社 員 の 私 用 端 末 も 含 みます)に 関 して あなたはその 監 視 またはセキュリティ 強 化 の 責 任 者 ですか? 比 率 (%) はい 全 体 の 責 任 者 です 37% はい 一 部 の 責 任 者 です 63% ほとんど 責 任 がない あるいは 責 任 者 ではありません ( 回 答 終 了 ) 0% Part 2. モバイル 端 末 セキュリティに 対 する 意 識 次 の 内 容 について 以 下 の 選 択 肢 の 5 段 階 で 評 価 してください 設 問 中 の モバイル 端 末 にはスマートフォンやタブレットなど 社 員 の 私 用 端 末 (BYOD)および 企 業 が 支 給 する 端 末 を 含 みます 強 くそう 思 う そう 思 う Q1a. 社 員 が 機 密 データをモバイル 端 末 に 保 存 したりアクセスすることが 過 去 24 か 月 間 で 増 加 した 44% 30% Q1b. モバイル 端 末 にある 企 業 データにセキュリティ 対 策 をしなかったため にデータ 侵 害 が 発 生 した 39% 31% Q1c. 会 社 として 社 員 がモバイル 端 末 でアクセスする 機 密 情 報 の 保 護 に 優 先 的 に 対 応 しなければならないと 考 えている 19% 20% Q1d. 会 社 として 社 員 がモバイル 端 末 でアクセスする 機 密 情 報 の 保 護 に 高 い 関 心 を 持 っている 18% 18% Q1e. 会 社 として モバイル 端 末 で 機 密 情 報 取 扱 注 意 データについて 社 員 による 不 正 侵 入 の 防 止 に 高 い 関 心 を 持 っている 17% 16% Q1f. 社 員 のモバイル 端 末 はハッキングされやすい 49% 34% Part 3. 全 般 に 関 する 質 問 Q2. 社 員 がモバイル 端 末 を 使 用 して 企 業 の 取 扱 注 意 情 報 および 機 密 情 報 にアクセスしたことが 理 由 で 自 社 のデータ 侵 害 事 件 が 発 生 したと 思 いま すか? 比 率 (%) はい 確 実 にそう 思 う 17% はい その 可 能 性 が 高 い 24% たぶんそう 思 う 26% あまり 思 わない 20% そう 思 わない 13% Ponemon Institute Research Report Page 22

24 Q3a. 現 在 あなたの 会 社 で 社 員 が 使 用 するモバイル 端 末 のおよその 台 数 を 教 えてください 比 率 (%) 1,000 台 以 下 1% 1,001-5,000 台 12% 5,001-10,000 台 25% 10,001-50,000 台 23% 50, ,000 台 24% 100, ,000 台 9% 200,000 台 以 上 6% 推 定 値 53,844 Q3b. 社 員 が 使 用 するモバイル 端 末 のうち 過 去 にマルウェアに 感 染 したこ とがある 端 末 の 比 率 を 教 えてください 比 率 (%) 1% 以 下 9% 1% 15% 2% 18% 3% 21% 4% 16% 5% 8% 6% 5% 7% 3% 8% 2% 9% 2% 10% 1% 10% 以 上 0% 推 定 値 3.2% Q3c. 社 員 が 使 用 するモバイル 端 末 のうち 調 査 復 旧 対 象 となった 端 末 の 比 率 を 教 えてください 比 率 (%) 5% 以 下 6% 5-10% 9% 11-15% 8% 16-20% 22% 21-30% 28% 31-40% 10% 41-50% 9% 51-75% 6% % 2% 推 定 値 26% Q4. 社 員 がモバイル 端 末 で 閲 覧 できる 業 務 関 連 のデータは 多 く 存 在 すると 思 いますか? 比 率 (%) はい 55% いいえ 33% わからない 12% Ponemon Institute Research Report Page 23

25 Q5. この 12 か 月 間 で 社 員 のモバイル 端 末 で 閲 覧 できる 業 務 関 連 のデータ は 概 算 でどのくらい 増 加 したと 思 いますか? 比 率 (%) 増 加 なし 5% 5% 以 下 4% 5-10% 5% 11-15% 6% 16-20% 17% 21-30% 14% 31-40% 11% 41-50% 10% 51-75% 7% % 8% 100% 以 上 13% 推 定 値 43% Q6a. PC からアクセスが 可 能 なデータのうち 社 員 のモバイル 端 末 からも アクセスが 可 能 なデータの 比 率 を 教 えてください 比 率 (%) 5% 以 下 2% 5-10% 3% 11-15% 7% 16-20% 8% 21-30% 8% 31-40% 10% 41-50% 9% 51-75% 12% % 41% 推 定 値 56% Q6b. 今 後 24 か 月 間 に 同 様 のアクセスは 何 パーセントくらい 増 加 すると 思 いますか? 比 率 (%) 増 加 なし 0% 5% 以 下 2% 5-10% 2% 11-15% 5% 16-20% 11% 21-30% 10% 31-40% 14% 41-50% 20% 51-75% 17% % 8% 100% 以 上 11% 推 定 値 50% Q7a. あなたの 会 社 では 社 員 がモバイル 端 末 でアクセスできる(もしくはで きない) 企 業 データの 種 類 をポリシーで 定 義 していますか? 比 率 (%) はい 41% いいえ 52% わからない 7% Ponemon Institute Research Report Page 24

26 Q7b. あなたの 会 社 では 社 員 がモバイル 端 末 で 保 存 できる(もしくはできな い) 企 業 データの 種 類 をポリシーで 定 義 していますか? 比 率 (%) はい 30% いいえ 63% わからない 7% Q8a. あなたは 社 員 がモバイル 端 末 でアクセスできる 業 務 関 連 のデータの 種 類 を 知 っていますか? 比 率 (%) はい 56% いいえ 44% Q8b. はい と 答 えた 方 は 社 員 がモバイル 端 末 でアクセスできる 業 務 関 連 のデータの 種 類 をすべて 教 えてください 比 率 (%) メール 69% テキストメッセージ 61% デジタル 画 像 動 画 38% 連 絡 先 リストまたは 名 簿 30% 顧 客 データ 19% 個 人 の 特 定 が 可 能 な 社 員 情 報 ( 社 会 保 障 番 号 生 年 月 日 自 宅 住 所 ) 18% アクセス ログイン 情 報 および 認 証 情 報 16% 業 務 上 の 一 般 的 な 通 信 内 容 15% 支 払 い 情 報 11% 機 密 極 秘 文 書 10% デザイン 文 書 プレゼンテーション 建 築 レンダリング 図 8% 業 務 上 の 一 般 的 な 通 信 内 容 7% 社 員 の 健 康 情 報 6% 知 的 財 産 ( 製 品 ロードマップ ソースコード その 他 企 業 の 機 密 情 報 ) 5% 社 員 の 給 与 5% その 他 ( 具 体 的 にお 書 きください) 2% 弁 護 士 依 頼 者 間 の 秘 匿 特 権 対 象 の 文 書 1% 合 計 321% Ponemon Institute Research Report Page 25

27 Q8c. はい と 答 えた 方 は 社 員 がモバイル 端 末 でアクセス 保 存 できるこ とが 原 因 となって 最 もリスクにさらされるものは 次 の 業 務 関 連 のデータの 種 類 のうち どれでしょうか 最 も 高 いものから 5 つ 選 んでお 答 えください 比 率 (%) 顧 客 データ 68% 連 絡 先 リストまたは 名 簿 65% 機 密 極 秘 文 書 58% メール 55% 財 務 会 計 および 予 算 関 連 情 報 50% デザイン 文 書 プレゼンテーション 建 築 レンダリング 図 47% 知 的 財 産 ( 製 品 ロードマップ ソースコード その 他 企 業 の 機 密 情 報 ) 30% デジタル 画 像 動 画 23% 個 人 の 特 定 が 可 能 な 社 員 情 報 ( 社 会 保 障 番 号 生 年 月 日 自 宅 住 所 ) 18% テキストメッセージ 16% アクセス ログイン 情 報 および 認 証 情 報 16% 弁 護 士 依 頼 者 間 の 秘 匿 特 権 対 象 の 文 書 16% 業 務 上 の 一 般 的 な 通 信 内 容 13% 支 払 い 情 報 11% 社 員 の 健 康 情 報 6% 社 員 の 給 与 5% その 他 ( 具 体 的 にお 書 きください) 3% 合 計 500% Q9a. あなたの 会 社 では 社 員 がモバイル 端 末 からアクセス 可 能 なデータに ついて どのような 管 理 方 法 を 採 用 していますか?あてはまるものすべてを お 答 えください 比 率 (%) アプリケーションラッピング 17% コンテナ 化 51% パスワード 強 化 29% リモートロック ワイプ 33% モバイル 端 末 管 理 (MDM) 40% ID 管 理 45% アプリケーションのブラックリストまたはホワイトリスト 化 47% 個 別 のポリシー 設 定 および SOP 40% その 他 ( 具 体 的 にお 書 きください) 5% いずれも 採 用 していない 43% 合 計 350% Q9b. 社 員 のモバイル 端 末 でアクセス 可 能 なデータについて あなたの 会 社 ではどのようなセキュリティ 対 策 を 採 用 していますか?あてはまるものすべ てをお 答 えください 比 率 (%) アンチマルウェア 41% ジェイルブレイク ルート 化 検 出 30% 端 末 の 暗 号 化 44% 送 信 データのセキュリティ 対 策 13% 脆 弱 性 のあるアプリの 保 護 25% 危 険 アプリのブロック 16% サイドローディングアプリの 検 出 27% その 他 ( 具 体 的 にお 書 きください) 6% いずれも 採 用 していない 35% 合 計 237% Ponemon Institute Research Report Page 26

28 Q10a.あなたの 会 社 では 年 間 IT 予 算 はおよそどのくらいですか? 比 率 (%) 1,000 万 ドル 以 下 1% 1,000 万 ドル-2,500 万 ドル 5% 2,600 万 ドル-5,000 万 ドル 6% 5,100 万 ドル-1 億 ドル 39% 1 億 100 万 ドル-2 億 5,000 万 ドル 23% 2 億 5,100 万 ド-5 億 ドル 15% 5 億 ドル 以 上 11% 推 定 値 $195 Q10b. あなたの 会 社 の IT 予 算 のうちセキュリティ 分 野 への 充 当 率 はどのく らいですか? 比 率 (%) 2% 以 下 8% 2-5% 11% 6-10% 19% 11-15% 23% 16-20% 19% 21-25% 12% 25% 以 上 8% 推 定 値 13.6% Q10c.この 比 率 は 来 年 度 に 引 き 上 げる 予 定 ですか? 比 率 (%) はい 51% いいえ 34% わからない 15% Q10d. はい と 答 えた 方 は 引 き 上 げ 幅 を 教 えてください 比 率 (%) 5% 以 下 8% 5-10% 16% 11-20% 28% 21-30% 33% 31-40% 8% 41-50% 5% 50% 以 上 2% 推 定 値 20.2% Q11a. あなたの 会 社 では IT セキュリティ 予 算 のうち モバイルセキュリティ への 充 当 率 はどのくらいですか? 比 率 (%) 5% 以 下 14% 5-10% 29% 11-20% 28% 21-30% 20% 31-40% 5% 41-50% 3% 50% 以 上 1% 推 定 値 15.6% Ponemon Institute Research Report Page 27

29 Q11b. この 比 率 は 来 年 度 に 引 き 上 げる 予 定 ですか? 比 率 (%) はい 52% いいえ 39% わからない 9% Q11c. はい と 答 えた 方 は 引 き 上 げ 幅 を 教 えてください 比 率 (%) 5% 以 下 0% 5-10% 3% 11-20% 9% 21-30% 13% 31-40% 39% 41-50% 23% 50% 以 上 13% 推 定 値 36.6% Part 4. シナリオ セキュリティ 対 策 のないモバイル 端 末 へのマルウェア 感 染 : 社 員 が 業 務 用 や 私 用 目 的 でモバイルアプリをダウンロードしたとします こうしたアプリにはウィルスやワーム ト ロイの 木 馬 などの 悪 意 あるソフトウェアマルウェアが 混 入 している 可 能 性 があり 端 末 が 感 染 しても 数 か 月 時 には 数 年 も 検 出 されずに 経 過 することがあります マルウェア が 実 行 されると 業 務 遂 行 に 支 障 をきたすだけでなく システムダウンの 空 白 時 間 に 機 密 データの 抜 き 取 りが 発 生 するおそれもあります Q12a. 過 去 24 か 月 間 にあなたの 会 社 でモバイルマルウェアの 感 染 が 発 生 したことは ありますか? 比 率 (%) はい 54% いいえ 34% わからない 12% Q12b. いいえ と 答 えた 方 は あなたの 会 社 でこのような 事 態 が 発 生 する 可 能 性 はあ ったと 思 いますか? 比 率 (%) はい 可 能 性 は 高 かった 21% はい 可 能 性 はあった 45% いいえ 可 能 性 は 低 かった 29% いいえ 可 能 性 はなかった 5% Ponemon Institute Research Report Page 28

30 Q12c. 感 染 による 損 失 額 (または 予 想 損 失 額 )を 教 えてください Q12c-1 IT ヘルプデスクサポート( 端 末 交 換 費 用 を 含 む) 比 率 (%) 500 ドル 以 下 34% 500 ドル-1,000 ドル 47% 1,001 ドル-2,500 ドル 9% 2,501 ドル-5,000 ドル 7% 5,001 ドル-10,000 ドル 1% 10,001 ドル-25,000 ドル 2% 25,001 ドル-50,000 ドル 0% 50,000 ドル 以 上 0% 推 定 値 1,334 ドル Q12c-2 IT セキュリティサポート( 検 査 鑑 定 を 含 む) 比 率 (%) 500 ドル 以 下 21% 500 ドル-1,000 ドル 25% 1,001 ドル-2,500 ドル 21% 2,501 ドル-5,000 ドル 14% 5,001 ドル-10,000 ドル 12% 10,001 ドル-25,000 ドル 2% 25,001 ドル-50,000 ドル 5% 50,000 ドル 以 上 0% 推 定 値 4,289 ドル Q12c-3 生 産 性 低 下 または 業 務 停 止 による 損 失 比 率 (%) 500 ドル 以 下 28% 500 ドル-1,000 ドル 32% 1,001 ドル-2,500 ドル 16% 2,501 ドル-5,000 ドル 18% 5,001 ドル-10,000 ドル 3% 10,001 ドル-25,000 ドル 2% 25,001 ドル-50,000 ドル 1% 50,000 ドル 以 上 0% 推 定 値 $2,257 Q12d.マルウェア 感 染 モバイル 端 末 経 由 で 企 業 データへの 不 正 侵 入 が 起 きた 可 能 性 はありますか? 比 率 (%) はい 可 能 性 は 高 かった 26% はい 可 能 性 はあった 46% いいえ 可 能 性 は 低 かった 22% いいえ 可 能 性 はなかった 6% Ponemon Institute Research Report Page 29

31 Q12e. 不 正 侵 入 されたデータもしくは 端 末 の 価 値 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 また は 予 想 最 大 損 失 ( 最 悪 シナリオでの 被 害 ) 額 を 教 えてください 比 率 (%) ゼロ 0% 10,000 ドル 以 下 1% 10,001 ドル-100,000 ドル 0% 100,001 ドル-250,000 ドル 0% 250,001 ドル-500,000 ドル 6% 500,001 ドル-1,000,000 ドル 9% 1,000,001 ドル-5,000,000 ドル 10% 5,000,001 ドル-10,000,000 ドル 9% 10,000,001 ドル-25,000,000 ドル 10% 25,000,001 ドル-50,000,000 ドル 13% 50,00,001 ドル-100,000,000 ドル 17% 100,000,000 ドル 以 上 25% 推 定 値 50,440,090 ドル Q12f. コンプライアンス 違 反 または 法 規 違 反 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 または 予 想 最 大 損 失 ( 最 悪 シナリオでの 被 害 ) 額 を 教 えてください 比 率 (%) ゼロ 0% 10,000 ドル 以 下 2% 10,001 ドル-100,000 ドル 12% 100,001 ドル-250,000 ドル 16% 250,001 ドル-500,000 ドル 18% 500,001 ドル-1,000,000 ドル 11% 1,000,001 ドル-5,000,000 ドル 4% 5,000,001 ドル-10,000,000 ドル 8% 10,000,001 ドル-25,000,000 ドル 9% 25,000,001 ドル-50,000,000 ドル 6% 50,00,001 ドル-100,000,000 ドル 5% 100,000,000 ドル 以 上 9% 推 定 値 19,279,780 ドル Ponemon Institute Research Report Page 30

32 Q12g. 企 業 信 用 や 顧 客 信 頼 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 または 予 想 最 大 損 失 ( 最 悪 の 事 態 の 場 合 の) 額 を 教 えてください 比 率 (%) ゼロ 0% 10,000 ドル 以 下 0% 10,001 ドル-100,000 ドル 0% 100,001 ドル-250,000 ドル 0% 250,001 ドル-500,000 ドル 2% 500,001 ドル-1,000,000 ドル 1% 1,000,001 ドル-5,000,000 ドル 5% 5,000,001 ドル-10,000,000 ドル 9% 10,000,001 ドル-25,000,000 ドル 19% 25,000,001 ドル-50,000,000 ドル 16% 50,00,001 ドル-100,000,000 ドル 15% 100,000,000 ドル 以 上 33% 推 定 値 $61,015,000 Q12h. 今 回 のような 事 態 が 再 び 今 後 12 か 月 間 以 内 に 発 生 すると 思 います か? 比 率 (%) はい 可 能 性 は 高 い 32% はい 可 能 性 はある 49% いいえ 可 能 性 は 低 い 17% いいえ 可 能 性 はない 2% Q12i. 発 生 経 費 の 内 容 という 点 で この 最 悪 のシナリオが 今 後 12 か 月 間 に 一 般 的 な 事 象 となる 可 能 性 はどのくらいありますか? 比 率 (%) 5% 以 下 41% 5-10% 26% 11-20% 24% 21-30% 6% 31-40% 2% 41-50% 1% 50% 以 上 0% 推 定 値 9.8% 認 証 情 報 の 窃 取 モバイル 端 末 のマルウェア 感 染 により 認 証 情 報 が 搾 取 され 企 業 の 取 扱 注 意 データや 機 密 データが 漏 えいするおそれがあります Q13a. あなたの 会 社 でこのような 事 態 が 過 去 24 カ 月 間 に 発 生 したことは ありますか? 比 率 (%) はい 36% いいえ 40% わからない 24% Ponemon Institute Research Report Page 31

33 Q13b. いいえ と 答 えた 方 は このような 事 態 が 会 社 で 起 こる 可 能 性 はあ ると 思 いますか? 比 率 (%) はい その 可 能 性 が 非 常 に 高 い 15% はい その 可 能 性 がある 45% いいえ その 可 能 性 は 少 ない 31% いいえ その 可 能 性 はない 9% Q13c. このような 事 態 (または 発 生 したとして)による 損 失 額 を 教 えてくださ い Q13c-1 IT ヘルプデスクサポート( 端 末 交 換 費 用 を 含 む) 比 率 (%) 500 ドル 以 下 12% 500 ドル-1,000 ドル 25% 1,001 ドル-2,500 ドル 27% 2,501 ドル-5,000 ドル 18% 5,001 ドル-10,000 ドル 11% 10,001 ドル-25,000 ドル 4% 25,001 ドル-50,000 ドル 2% 50,000 ドル 以 上 1% 推 定 値 $4,208 Q13c-2 IT セキュリティサポート( 検 査 鑑 定 を 含 む) 比 率 (%) 500 ドル 以 下 2% 500 ドル-1,000 ドル 11% 1,001 ドル-2,500 ドル 12% 2,501 ドル-5,000 ドル 22% 5,001 ドル-10,000 ドル 22% 10,001 ドル-25,000 ドル 20% 25,001 ドル-50,000 ドル 8% 50,000 ドル 以 上 3% 推 定 値 $10,926 Q13c-3 生 産 性 低 下 または 待 機 による 損 失 比 率 (%) 500 ドル 以 下 27% 500 ドル-1,000 ドル 30% 1,001 ドル-2,500 ドル 15% 2,501 ドル-5,000 ドル 14% 5,001 ドル-10,000 ドル 13% 10,001 ドル-25,000 ドル 3% 25,001 ドル-50,000 ドル 1% 50,000 ドル 以 上 0% 合 計 103% 推 定 値 $2,996 Ponemon Institute Research Report Page 32

34 Q13d. 感 染 モバイル 端 末 経 由 で 企 業 データへの 不 正 侵 入 が 起 きた 可 能 性 はありますか? 比 率 (%) はい 可 能 性 は 高 かった 26% はい 可 能 性 はあった 44% いいえ 可 能 性 は 低 かった 25% いいえ 可 能 性 はなかった 5% Q13e. 不 正 侵 入 されたデータもしくは 端 末 の 価 値 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 また は 予 想 最 大 損 失 ( 最 悪 シナリオでの 被 害 ) 額 を 教 えてください 比 率 (%) ゼロ 0% 10,000 ドル 以 下 0% 10,001 ドル-100,000 ドル 0% 100,001 ドル-250,000 ドル 0% 250,001 ドル-500,000 ドル 5% 500,001 ドル-1,000,000 ドル 8% 1,000,001 ドル-5,000,000 ドル 7% 5,000,001 ドル-10,000,000 ドル 10% 10,000,001 ドル-25,000,000 ドル 10% 25,000,001 ドル-50,000,000 ドル 15% 50,00,001 ドル-100,000,000 ドル 18% 100,000,000 ドル 以 上 27% 推 定 値 $54,313,750 Q13f. コンプライアンス 違 反 または 法 規 違 反 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 または 予 想 最 大 損 失 ( 最 悪 シナリオでの 被 害 ) 額 を 教 えてください 比 率 (%) ゼロ 0% 10,001 ドル-100,000 ドル 1% 100,001 ドル-250,000 ドル 6% 250,001 ドル-500,000 ドル 18% 500,001 ドル-1,000,000 ドル 19% 1,000,001 ドル-5,000,000 ドル 15% 5,000,001 ドル-10,000,000 ドル 7% 10,000,001 ドル-25,000,000 ドル 8% 25,000,001 ドル-50,000,000 ドル 7% 50,00,001 ドル-100,000,000 ドル 5% 100,000,000 ドル 以 上 6% 10,001 ドル-100,000 ドル 8% 推 定 値 $18,228,640 Ponemon Institute Research Report Page 33

35 Q13g. 企 業 信 用 や 顧 客 信 頼 の 観 点 から このような 事 態 で 発 生 した 損 失 額 (または 予 想 損 失 額 )はどのくらいですか? 総 額 または 予 想 最 大 損 失 ( 最 悪 の 事 態 の 場 合 の) 額 を 教 えてください. 比 率 (%) ゼロ 0% 10,000 ドル 以 下 1% 10,001 ドル-100,000 ドル 0% 100,001 ドル-250,000 ドル 0% 250,001 ドル-500,000 ドル 3% 500,001 ドル-1,000,000 ドル 4% 1,000,001 ドル-5,000,000 ドル 6% 5,000,001 ドル-10,000,000 ドル 8% 10,000,001 ドル-25,000,000 ドル 16% 25,000,001 ドル-50,000,000 ドル 17% 50,00,001 ドル-100,000,000 ドル 13% 100,000,000 ドル 以 上 32% 推 定 値 $58,146,340 Q13h. 今 回 のような 事 態 が 再 び 今 後 12 か 月 間 以 内 に 発 生 すると 思 います か? 比 率 (%) はい 可 能 性 は 高 い 27% はい 可 能 性 はある 46% いいえ 可 能 性 は 低 い 21% いいえ 可 能 性 はない 6% Q13i. 発 生 経 費 の 内 容 という 点 で この 最 悪 のシナリオが 今 後 12 か 月 間 に 一 般 的 な 事 象 となる 可 能 性 はどのくらいありますか? 比 率 (%) 5% 以 下 52% 5-10% 22% 11-20% 19% 21-30% 4% 31-40% 2% 41-50% 1% 50% 以 上 0% 推 定 値 8.7% Part 5. 回 答 者 の 役 職 と 勤 務 先 (Global 2000 サンプリング 規 模 ) D1. 以 下 の 職 務 上 の 地 位 から 現 在 のあなたの 役 職 に 最 も 近 いものを 選 ん でください 比 率 (%) 上 級 執 行 役 員 2% 副 社 長 1% 取 締 役 17% 部 長 21% 監 督 者 16% 技 術 者 34% 社 員 ( 役 職 なし) 6% 契 約 社 員 2% その 他 1% Ponemon Institute Research Report Page 34

36 D2. あなた もしくはあなたの 会 社 の IT セキュリティ 責 任 者 の 直 属 の 上 司 の 役 職 を 教 えてください 比 率 (%) CEO または 執 行 役 員 会 1% 最 高 財 務 責 任 者 2% 相 談 役 1% 最 高 情 報 責 任 者 54% コンプライアンス 最 高 責 任 者 10% 人 事 担 当 役 員 0% セキュリティー 最 高 責 任 者 6% 情 報 セキュリティー 最 高 責 任 者 18% 最 高 プライバシー 責 任 者 0% 最 高 リスク 管 理 責 任 者 7% その 他 1% D3. 以 下 の 産 業 分 野 の 中 から あなたの 会 社 の 主 要 事 業 に 最 も 近 いもの を 選 んでください 比 率 (%) 農 業 食 品 サービス 1% 通 信 3% 消 費 財 5% 防 衛 航 空 宇 宙 1% 教 育 研 究 2% エネルギー 公 益 事 業 5% 金 融 サービス 19% 健 康 薬 品 11% サービス 業 3% 工 業 8% 公 共 部 門 12% 小 売 ( 従 来 型 ) 4% 小 売 (e-コマース) 5% サービス 8% テクノロジー ソフトウェア 7% 運 輸 4% その 他 ( 具 体 的 にお 書 きください) 2% D4.あなたの 事 業 拠 点 の 地 域 を 教 えてください( 当 てはまるもの 全 てを 選 ん でください) 比 率 (%) 北 米 100% 南 米 79% ヨーロッパ 中 東 アフリカ 93% アジア 太 平 洋 90% 合 計 362% D5. あなたの 会 社 の 海 外 拠 点 を 含 む 全 従 業 員 数 を 教 えてください 比 率 (%) 1,001-5,000 人 6% 5,001-10,000 人 19% 10,001-25,000 人 29% 25,001-50,000 人 15% 50,001-75,000 人 17% 75,000 人 以 上 14% Ponemon Institute Research Report Page 35

37 ご 不 明 の 点 などございましたら または 電 話 までお 問 い 合 わせください Ponemon Institute 責 任 ある 情 報 管 理 の 向 上 Ponemon Institute は 独 立 機 関 として 調 査 を 実 施 する 他 企 業 や 官 公 庁 における 責 任 ある 情 報 管 理 とプライバシー 管 理 対 策 の 向 上 を 目 的 として 研 修 を 行 っています 当 機 関 は 従 業 員 や 組 織 に 関 する 機 密 情 報 の 管 理 セキュリティ に 影 響 を 及 ぼす 重 要 な 問 題 について 質 の 高 い 実 証 的 研 究 を 提 供 することを 使 命 としています アメリカサーベイ リサーチ 機 関 協 議 会 (CASRO:Council of American Survey Research Organizations)のメ ンバーとして 当 機 関 はデータ 機 密 保 持 のほか プライバシーや 倫 理 面 における 調 査 基 準 を 厳 格 に 順 守 していま す 当 機 関 が 個 人 の 特 定 が 可 能 な 情 報 を( 弊 社 のビジネス 調 査 においては 企 業 を 特 定 できる 情 報 を) 個 人 から 収 集 することはありません また 調 査 対 象 者 に 関 連 性 のない 不 適 切 な 設 問 を 行 わないよう 厳 正 な 品 質 管 理 を 行 ってい ます Ponemon Institute Research Report Page 36