第二弾【cloudpack】第4稿_セキュリティ調査リリース.pptx

報 道 関 係 各 位 2015 年 5 月 29 日 国 内 クラウド 市 場 セキュリティに 関 する 意 識 調 査 vol.2 ~セキュリティ 製 品 サービス 選 択 に 関 する 意 識 調 査 ~ 調 査 結 果 概 要 ~パブリック クラウドのセキュリティに 関 する 意 識 調 査 ~ クラウド 総 研 (アイレット 株 式 会 社 cloudpack 事 業 部 内 ) cloudpack( 運 営 :アイレット 株 式 会 社 本 社 : 東 京 都 港 区 代 表 取 締 役 : 齋 藤 将 平 )が 立 ち 上 げた 国 内 クラウド 市 場 における 企 業 ユーザー 動 向 を 定 期 的 に 調 査 発 信 していく 調 査 機 関 クラウド 総 研 は 国 内 クラウド 市 場 セキュリティ に 関 する 意 識 調 査 についての 調 査 結 果 を 発 表 いたします 第 2 弾 となる 今 回 の 調 査 では 自 社 のICT 投 資 額 を 把 握 し ICTに 関 して 決 済 権 を 持 つ 役 職 である 全 国 1000 名 の20~60 代 の 男 女 に 対 し セキュリティ 製 品 サービス 選 択 に 関 する 意 識 についてインターネットによる 調 査 を 実 施 いたしました 今 後 同 じくセキュリティに 関 する 第 3 弾 の 調 査 を 随 時 公 開 予 定 です クラウド 総 研 は 今 後 も 定 期 的 に 企 業 のクラウドに 関 する 利 用 動 向 や 意 向 などを 調 査 発 表 予 定 です 2015 年 3 月 ~4 月 にインターネット 調 査 にて 実 施 全 国 の 法 人 において 自 社 の2013 年 ~2015 年 のICT 投 資 額 を 把 握 している( 優 先 項 目 ) もしくは 取 引 しているベン ダーの 社 名 や 依 頼 案 件 の 概 要 現 在 社 内 で 稼 働 しているシステムの 稼 働 状 況 と 社 内 評 価 現 在 自 社 が 抱 えるIT 分 野 での 悩 み 今 後 の 計 画 について 把 握 している 次 長 課 長 以 上 の1000 名 を 対 象 として 実 施 本 リリースに 含 まれる 調 査 結 果 をご 掲 載 頂 く 際 は 必 ず クラウド 総 研 調 べ と 明 記 ください 本 リリースに 含 まれるデータの 詳 細 内 訳 については クラウド 総 研 までお 問 い 合 わせ 下 さい Ø Q1において セキュリティ 製 品 サービスを 選 ぶ 際 に 重 視 する 点 を 尋 ねたところ 全 体 では 実 績 が55.0%で 最 も 高 く 次 いで サポートする 技 術 や 知 識 の 幅 広 さ(46.1%) わかりやすい 料 金 体 系 (38.9%) である Ø Q2において セキュリティ 製 品 サービスには 何 を 期 待 しているか 尋 ねたところ 全 体 では 運 用 とメンテナン スの 機 能 性 が62.6%で 最 も 高 く 次 いで 情 報 漏 洩 対 策 (55.1%) 防 御 機 能 の 充 実 性 (53.5%) である Ø 同 じくQ2において 従 業 員 規 模 別 にみると 1~10 人 で わかりやすい 料 金 体 系 導 入 のしやすさ 1,001 ~2,000 人 で 防 御 機 能 の 充 実 性 が 全 体 より10pt 高 いことが 判 明 した また 50 人 以 下 の 企 業 では 操 作 管 理 のしやすさ わかりやすい 料 金 体 系 導 入 のしやすさ が 全 体 より5pt 以 上 高 くなっているが 101 人 以 上 の 企 業 では5pt 以 上 低 くなる 結 果 も 出 た 一 方 情 報 漏 洩 対 策 防 御 機 能 の 充 実 性 は100 人 以 下 の 企 業 では 全 体 より 低 い 結 果 となっているが 1001 人 以 上 の 企 業 では5pt 以 上 高 くなるなど 企 業 規 模 によって 重 視 する 点 が 異 なることが 判 明 した Ø Q3において 情 報 セキュリティの 第 三 者 認 証 の 認 知 について 尋 ねたところ 全 体 では プライバシーマーク が51.7%で 最 も 高 く 次 いで ISMS(35.1%) 知 っているものはない(34.4%) である Ø 前 問 Q3で 認 知 している と 選 択 された 第 三 者 認 証 のうち サービス 選 択 の 際 に 参 考 とするものは 何 か 尋 ねた ところ(Q4) 全 体 では プライバシーマーク が47.9%で 最 も 高 く 次 いで ISMS(37.7%) 参 考 とするものはない (27.1%) である Ø Q5において AWS/Azure/SoftLayerなどのクラウドサービスへ 閉 域 網 を 使 って 専 用 線 で 接 続 するサービス を 知 っていますか という 質 問 に 対 し 全 体 では 知 っているものはない が46.2%で 最 も 高 く 次 いで Microsoft Azure(Azure) が39.5%で 続 く < 本 件 に 関 する 報 道 関 係 の 方 のお 問 い 合 わせ 先 > クラウド 総 研 PR 事 務 局 ( 株 式 会 社 イニシャル 内 ) 担 当 : 中 島 河 野 TEL:03-5572-6064 FAX:03-5572-6065 MAIL:cloudpack@vectorinc.co.jp

~セキュリティ 製 品 サービスに 対 する 意 識 ~ Ø セキュリティ 製 品 サービスを 選 ぶ 際 に 重 視 する 点 を 尋 ねたところ 全 体 では 実 績 が55.0%で 最 も 高 く 次 いで サポートする 技 術 や 知 識 の 幅 広 さ(46.1%) わかりやすい 料 金 体 系 (38.9%) である Ø 業 種 別 にみると 製 造 業 で 提 案 力 情 報 通 信 業 で 実 績 卸 売 業 小 売 業 で 作 業 や 提 案 の 正 確 さ 金 融 業 保 険 業 で プロジェクト 管 理 能 力 ヒアリング 力 業 務 分 析 力 不 動 産 業 物 品 賃 貸 業 で 企 業 の 知 名 度 同 業 者 の 口 コミで 良 い 評 価 を 得 ているか 医 療 福 祉 で 予 算 順 守 度 が 全 体 と 比 較 して10pt 高 い 結 果 となった Ø 金 融 業 保 険 業 で5pt 以 上 高 く 出 ている 業 務 分 析 力 多 言 語 対 応 サポートする 技 術 や 知 識 の 幅 広 さ プロ ジェクト 管 理 能 力 について 不 動 産 業 物 品 賃 貸 業 では5pt 以 上 低 くなっている 一 方 で 金 融 業 保 険 業 で5p 以 上 低 く 出 ている 企 業 の 知 名 度 わかりやすい 料 金 体 系 については 不 動 産 業 物 品 賃 貸 業 では5pt 以 上 高 くなっ ており 意 識 するポイントが 異 なることが 判 明 した Q1. セキュリティ 製 品 サービスを 選 ぶ 際 に 重 視 する 点 は 何 ですか(MA n=1000) 全 体 上 位 3つを 抜 粋 % 実 績 55.0 サポートする 技 術 や 知 識 の 幅 広 さ 46.1 わかりやすい 料 金 体 系 38.9 内 訳

~セキュリティ 製 品 サービスに 対 する 意 識 ~ Ø セキュリティ 製 品 サービスには 何 を 期 待 しているか 尋 ねたところ 全 体 では 運 用 とメンテナンスの 機 能 性 が 62.6%で 最 も 高 く 次 いで 情 報 漏 洩 対 策 (55.1%) 防 御 機 能 の 充 実 性 (53.5%) である Ø 業 種 別 にみると 情 報 通 信 業 で 脆 弱 性 対 策 不 動 産 業 物 品 賃 貸 業 で 操 作 管 理 のしやすさ が 全 体 と 比 較 して10pt 高 い 結 果 となった Ø 従 業 員 規 模 別 にみると 1~10 人 で わかりやすい 料 金 体 系 導 入 のしやすさ 1,001~2,000 人 で 防 御 機 能 の 充 実 性 が 全 体 より10pt 高 いことが 判 明 した また 50 人 以 下 の 企 業 では 操 作 管 理 のしやすさ わかりやすい 料 金 体 系 導 入 のしやすさ が 全 体 より5pt 以 上 高 くなっているが 101 人 以 上 の 企 業 では5pt 以 上 低 くなる 結 果 も 出 た 一 方 情 報 漏 洩 対 策 防 御 機 能 の 充 実 性 は100 人 以 下 の 企 業 では 全 体 より 低 い 結 果 となっているが 1001 人 以 上 の 企 業 では5pt 以 上 高 くなるなど 企 業 規 模 によって 重 視 する 点 が 異 なることが 判 明 した Q2. セキュリティ 製 品 サービスには 何 を 期 待 していますか (MA n=1000) 全 体 従 業 員 規 模 別 内 訳

~ 第 三 者 認 証 の 認 知 ~ Ø 情 報 セキュリティの 第 三 者 認 証 の 認 知 について 尋 ねたところ 全 体 では プライバシーマーク が51.7%で 最 も 高 く 次 いで ISMS(35.1%) 知 っているものはない(34.4%) である Ø 情 報 セキュリティの 第 三 者 認 証 について 各 認 定 基 準 を 知 っているかを 尋 ね 回 答 者 それぞれの クラウドのセキュリティ 対 策 に ついて 何 が 必 要 かをどの 程 度 理 解 しているか の 回 答 別 割 合 を 比 較 した PCIDSS JCMVP SOC2 は クラウドのセキュリ ティに 何 が 必 要 かを とても 理 解 している と 答 えた 人 がそれぞれ30%を 越 える 結 果 となった ISMS プライバシーマーク オンラ インマーク は とても 理 解 している の 割 合 がそれぞれ 全 体 の20%に 満 たない 結 果 となった Ø 業 種 別 にみると 建 設 業 で 知 っているものはない 情 報 通 信 業 で ISMS プライバシーマーク TRUSTe 金 融 業 保 険 業 で SAS70 PCIDSS プライバシーマーク が 全 体 と 比 較 して10pt 高 い 結 果 となった Ø 情 報 通 信 業 金 融 業 保 険 業 で 知 っているものはない の 回 答 は 全 体 と 比 較 して10pt 以 上 低 い 結 果 となり 全 体 的 に 第 三 者 認 証 の 認 知 度 が 高 いことが 明 らかになった 一 方 医 療 福 祉 は11 項 目 中 6 項 目 で5pt 以 上 低 い 結 果 となり 認 知 度 が 低 い 結 果 となった Q3. 情 報 セキュリティの 第 三 者 認 証 についてお 聞 きします 以 下 の 認 定 基 準 をご 存 知 ですか (MA n=1000) 全 体 クラウドのセキュリティ 対 策 について 何 が 必 要 かをどの その 他, 0.1% 知 っている 程 度 理 解 していますか (SA n=1000) の 回 答 別 割 合 SAS70, 6.6% ものはない ISMS, 35.1% 34.4% JAPHIC(ジャ フィック)マー ク, 7.9% JCMVP, 8.1% JISEC, 9.1% プライバシー マーク, 51.7% TRUSTe, 13.6% オンライン マーク, 14.4% PCIDSS, 9.0% SOC2, 9.3% 内 訳

~ 第 三 者 認 証 の 認 知 と 実 際 のサービス 選 択 との 関 係 性 ~ Ø 前 問 Q3で 認 知 している と 選 択 された 第 三 者 認 証 のうち サービス 選 択 の 際 に 参 考 とするものは 何 か 尋 ねた ところ 全 体 では プライバシーマーク が47.9%で 最 も 高 く 次 いで ISMS(37.7%) 参 考 とするものはない (27.1%) である Ø 前 問 Q3で 認 知 している と 回 答 した 第 三 者 認 証 のうち Q4で サービス 選 択 の 際 に 参 考 とする と 選 択 された 数 の 割 合 を 調 べたところ ISMSが70.4%で 最 も 高 く 次 いでプライバシーマーク(60.7%) SAS70(51.5%)となった 認 知 度 の 高 いISMS プライバシーマークは 共 に 実 際 のサービス 選 択 の 際 にも 指 標 となっていることが 判 明 した 一 方 で SAS70などその 他 の 第 三 者 認 証 は 実 際 のサービス 選 択 の 際 に 参 考 とする 割 合 が50% 程 度 より 低 くなっ ており 第 三 者 認 証 が 示 す 内 容 そのものへの 理 解 度 に 疑 問 を 残 す 結 果 となった Q4. 前 問 Q3で 認 知 している と 選 択 された 第 三 者 認 証 のうち サービス 選 択 の 際 に 参 考 とするものを 選 んでください(MA n=656) 全 体 その 他, 0.2% SAS70, 5.2% JAPHIC (ジャフィック) マーク, 5.5% 参 考 とする ものはない 27.1% ISMS, 37.7% JCMVP, 5.6% JISEC, 6.7% TRUSTe, 8.2% オンライン マーク, 9.5% PCIDSS, 7.0% プライバシー マーク, 47.9% SOC2, 6.6% Q3で 認 知 している と 回 答 した 第 三 者 認 証 のうち Q4で サービス 選 択 の 際 に 参 考 とする と 選 択 された 割 合

~ 専 用 線 接 続 サービスの 認 知 ~ Ø AWS/Azure/SoftLayerなどのクラウドサービスへ 閉 域 網 を 使 って 専 用 線 で 接 続 するサービスを 知 っていま すか という 質 問 に 対 し 全 体 では 知 っているものはない が46.2%で 最 も 高 く 次 いで Microsoft Azure(Azure) が39.5%で 続 く Ø 業 種 別 では 情 報 通 信 業 で Amazon Web Services(AWS) Microsoft Azure(Azure) 医 療 福 祉 で 知 っているものはない が 全 体 と 比 較 して10pt 高 い 結 果 となった Ø 前 問 で 回 答 した 専 用 線 接 続 サービスについて 利 用 したことがあるものを 以 下 より 選 んでください という 質 問 に 対 し 全 体 では 利 用 したことはない が60.2%で 最 も 高 く 次 いで Microsoft Azure(Azure) が20.3%で 続 く Ø 業 種 別 にみると 金 融 業 保 険 業 で Microsoft Azure(Azure) が 全 体 と 比 較 して10pt 高 い 結 果 となった Ø 専 用 線 接 続 サービス の 認 知 について 知 っているものはない を10pt 以 上 低 く 回 答 した 金 融 業 保 険 業 において 利 用 したことがあるかを 尋 ねたところ 利 用 したことはない という 回 答 は 全 体 より5pt 以 上 低 い 結 果 となった 認 知 に 関 し 情 報 通 信 業 で 知 っているものはない は 同 じく10pt 以 上 低 かったが 利 用 したことは ない が 全 体 より5pt 以 上 高 い 結 果 となった 金 融 業 保 険 業 では 認 知 も 利 用 経 験 も 低 いことが 判 明 したが 情 報 通 信 業 では 認 知 されているものの 利 用 にいたっていない 事 実 が 明 らかとなった Ø 専 用 線 接 続 サービスの 認 知 度 も 利 用 経 験 もAzure AWS SoftLayerでほぼ 同 じ 割 合 に 分 かれた Q5-1. AWS/Azure/So:Layerなどのクラウドサービスへ 閉 域 網 を 使 って 専 用 線 で 接 続 するサービスを 知 っていますか 知 っているものを 選 んで ください (MA n=1000) Q5-2. 前 問 で 回 答 した 専 用 線 接 続 サービスについて 利 用 したことがあるものを 以 下 より 選 んでください (MA n=538)

参 考 : 回 答 者 属 性 業 種 生 活 関 連 サービス 業 娯 楽 業, 2.4% 農 業 / 林 業 漁 業 鉱 業 / 採 石 業 / 砂 利 採 取 業 電 気 /ガス/ 熱 供 給 / 水 道 業, 0.8% 宿 泊 業 飲 食 サービス 業, 1.2% 教 育 学 習 支 援 業, 2.2% 運 輸 業 郵 便 業, 2.5% 不 動 産 業 物 品 賃 貸 業, 3.6% 学 術 研 究 専 門 技 術 サービス 業, 4.6% 広 告 代 理 店 市 場 調 査 シンクタンク, 0.4% その 他, 13.7% 放 送 新 聞 出 版 マ スコミ, 0.3% 製 造 業, 20.1% 卸 売 業 小 売 業, 14.2% 情 報 通 信 業, 9.6% 医 療 福 祉, 5.4% 金 融 業 保 険 業, 5.9% 建 設 業, 6.1% 複 合 サービス 事 業 及 びサービス 業 ( 他 に 分 類 され ないもの), 7.0% 職 種 ネットワーク 構 築, 0.4% プログラマ, 0.5% 広 報 宣 伝 マー ケティング, 1.3% ネットワーク 保 守, 0.3% その 他, 20.9% 保 守 運 用, 2.4% 経 営 企 画, 32.8% システムエンジニ ア, 2.5% 研 究 職, 2.6% システムアナリス ト コンサルタント, 2.9% システム 開 発 設 計, 5.5% 社 内 情 報 システム, 13.6% 営 業 販 売 サービス, 14.3%

参 考 : 回 答 者 属 性 役 職 従 業 員 規 模 51~100 人, 4.9% 2,001~3,000 人, 2.7% その 他 役 員, 14.3% 1,001~2,000 人, 5.8% 次 長 課 長 級, 24.4% 会 長 社 長, 35.3% 301~500 人, 7.2% 501~1,000 人, 8.6% 1~10 人, 30.1% 部 長 級, 26.0% 3,001 人 以 上, 11.5% 11~50 人, 13.0% 101~300 人, 16.2% 年 商 規 模 1 兆 円 以 上, 6.0% 500 億 ~1,000 億 円 未 満, 4.2% 1,000 億 ~1 兆 円 未 満, 6.8% 5,000 万 ~1 億 円 未 満, 7.5% 5,000 万 円 未 満, 23.0% 50 億 ~100 億 円 未 満, 8.1% 100 億 ~500 億 円 未 満, 12.3% 1 億 ~10 億 円 未 満, 15.7% 10 億 ~50 億 円 未 満, 16.4%