～8割以上の組織が利用規程やルールを定めている一方で、定期的な監査ログの確認は3割の組織で未実施～
エムオーテックス株式会社（本社：大阪市淀川区、代表取締役社長：徳毛 博幸、以下MOTEX）は、企業の情報システム担当者 約1,000名を対象に実施した「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」を発表しました。
[画像1: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-30b9b8bdbe2f05ad36f1f04bcee508d5-754x424.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料ダウンロードはこちら（無料）
■ 調査背景
昨今、多くの企業・組織で導入が進んでいる「Microsoft 365」。
そこで今回、MOTEXでは、Microsoft 365を利用している企業の情報システム担当者 約1,000名を対象に、「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」を実施しました。
■ 「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」の概要
【調査内容】
・Microsoft 365を社内利用するうえで、利用規程やルールを定めていますか？
・Microsoft 365のセキュリティ対策として、現在対策中、または対策を検討しているものを教えてください
・Microsoft 365のセキュリティ設定として実施しているものはありますか？
・Microsoft 365の外部共有リンクの設定について、対象ユーザーをどの範囲まで許可していますか？
・Microsoft 365のゲストユーザー招待の設定はどの範囲まで許可していますか？
・Microsoft 365を運用する中で、過去にヒヤリハットはありましたか？
・Microsoft 365の監査ログを定期的に確認していますか？
・監査ログの定期的な確認ができていない理由は何ですか？
・現在お使いのMicrosoft 365のプランを教えてください
・Microsoft 365の監査ログについて、何日以上の保管が必要だと考えていますか？
【調査方法】
[表1: https://prtimes.jp/data/corp/10736/table/212_1_a28ec1a95b7dae55bdcb80265f69cf82.jpg ]
■ TOPIC 1： Microsoft 365の利用規程やルールについて
～Microsoft 365の利用規程やルールを定めている組織は8割以上～
本調査では、はじめに、Microsoft 365を社内利用するうえで、利用規程やルールを定めているかについてお伺いしました。
[画像2: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-4d0f94efd2b4106e7164cd7eb8ab2f75-654x510.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
この質問に対しては、『利用規程やルールを作成し、全社に周知している（58.6％）』と回答した方が最も多く、『利用規程やルールはあるが、全社に浸透しきれていない（24.5％）』、『現在、利用規定やルールの制定を検討している（6.0％）』、『特に規定やルールは定めていない（10.9％）』という回答結果になりました。
調査ではさまざまな従業員規模の企業の担当者の方にご回答いただきましたが、Microsoft 365の利用規程やルールを定めている組織は8割以上となっており、Microsoft 365に対するセキュリティ意識が高まっていることが分かります。
■ TOPIC 2： Microsoft 365の外部共有リンクの設定について
～ゲストユーザーや組織外のユーザーへのデータ共有を許可している組織は半数以上～
また、本調査では、Microsoft 365のセキュリティ対策として押さえておきたい各種設定の状況についてもお伺いしました。
[画像3: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-8434070bba34510150b842a8f4123774-654x545.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
このうち、「Microsoft 365の外部共有リンクの設定について、対象ユーザーをどの範囲まで許可していますか？」という質問に対しては、『自分の組織内のユーザーのみ（45.6％）』と回答した方が最も多く、『自分の組織内のユーザーと特定の組織外ユーザー（42.1％）』、『自分の組織内のユーザーと招待済みのゲストユーザー（9.4％）』、『把握していない（2.9％）』という回答結果になりました。
SharePoint・OneDrive・Teamsなどでのデータ共有については、情報漏洩対策として自組織内に限定している組織が約4割でした。一方、同じくらいの割合で外部共有を許可している組織もあり、共有の際には、特定の組織外のユーザーや招待済みのゲストユーザーに対してデータ共有する設定を行っていることが分かります。
また中には、共有状況を把握できていないという回答も見受けられますが、データの外部共有については、特定の組織外のユーザーに対してのみに制限されていたとしても、操作としては機密情報も共有可能となってしまうため、情報漏洩対策の観点から定期的なモニタリングを実施し、自社の状況をしっかりと把握する運用が必要と言えます。
■ TOPIC 3： インシデントの発生状況について
～不正アクセスの兆候や不審なメール経由でのマルウェア感染といった外部脅威が上位に～
Microsoft 365の運用に関しては、運用の中でどのようなインシデント（ヒヤリハット）が発生しているかを調査しました。
[画像4: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-470aa7ea583d1886af6632199c817d1d-754x391.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「Microsoft 365を運用する中で、過去にヒヤリハットはありましたか？（複数回答可）」という質問に対しては、『第三者による不正アクセスの兆候があった（回答数：359）』と回答した方が最も多く、次いで『スパムメールによりマルウェア感染につながった（回答数：318）』、『重要なデータをユーザーが誤って削除・移動していた（回答数：279）』、『退職者による機密情報の持ち出しがあった（回答数：257）』などが続きました。
上位に挙がったのは、不正アクセスの兆候や不審なメール経由でのマルウェア感染といった外部脅威でした。また、内部脅威についても、ユーザーの誤操作や、退職者・退職予定者による情報持ち出しといった事案が多く発生している実態があることから、セキュリティ対策は必須と言えます。
■ TOPIC 4： 監査ログの管理状況について
～監査ログの確認が不十分な組織は3割以上、その大きな理由はリソース不足～
そして、前述したデータ共有状況のモニタリングやインシデント事案などへの対処に有効な「監査ログ」の管理状況についても調査を行っています。
[画像5: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-46d251786f23c89762f8a676fa0aae16-852x370.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「Microsoft 365の監査ログを定期的に確認していますか？」という質問に対しては、『確認している（66.5％）』、『確認していない（17.0％）』、『わからない（16.5％）』という回答結果となりました。
監査ログの定期的な確認を行っている組織は6割以上となっており、多くの企業で監査ログをセキュリティ対策に活用していることが分かりました。
その一方で、定期的な確認はできていない、確認しているかどうか分からないという回答が3割以上あり、追加でお伺いした「監査ログの定期的な確認ができていない理由は何ですか？（複数回答可）」という質問に対しては、『管理者のリソースが足りていないため（回答数：57）』、『確認方法が分からないため（回答数：42）』といった理由が挙がり、運用におけるハードルも多く存在していることが分かりました。
調査全編は、多くの企業・組織で導入が進むMicrosoft 365について、他社のセキュリティ対策状況やセキュリティ意識の高まり、具体的な設定や運用の状況から、運用・管理上の課題や背景がよく分かる内容となっております。ぜひ資料をダウンロードいただき、ご確認ください。
皆様がMicrosoft 365を利用されるうえで、より良いセキュリティ体制を構築できるよう、本調査結果がお役に立てば幸いです。
資料ダウンロードはこちら（無料）
■ MOTEXについて（調査発表元）
MOTEXは「Secure Productivity」をミッションに掲げ、プロダクト・サービスの提供を通じて、お客様が抱えるサイバーセキュリティの課題解決を支援します。安全と生産性の両方を実現し、お客様がエンドポイントやネットワーク、ITサービスを安心してご利用いただけるよう、これまで培ってきた技術と豊富な知見で、世界水準のプロダクト・サービスをご提供します。
MOTEXが提供する「LANSCOPE」は、エンドポイントにおけるIT資産管理・情報漏洩対策・ウイルス対策から、ネットワークやクラウド環境における脆弱性診断（セキュリティ診断）、各種セキュリティソリューションの導入・運用、総合的なコンサルティングまで、サイバーセキュリティのさまざまな領域に対応する幅広いプロダクト・サービスをラインナップに取り揃えています。
＜関連するプロダクト・サービスのご紹介＞
[画像6: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-ca5c24066bb1e89c6af1e92dba46558a-1306x1301.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
Microsoft 365監査ログ管理
「LANSCOPE セキュリティオーディター」
https://www.lanscope.jp/security-auditor/
「LANSCOPE セキュリティオーディター」は、Microsoft 365 の監査ログを収集し、利用状況の見える化や、情報漏洩などのインシデントにつながる操作の把握を可能とします。
[画像7: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-f9321232b3751f394885087b639d988f-1306x1301.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
脆弱性診断・セキュリティソリューション
「LANSCOPE プロフェッショナルサービス」
https://www.lanscope.jp/professional-service/
「LANSCOPE プロフェッショナルサービス」は、サイバーセキュリティのさまざまな領域に対し、情報処理安全確保支援士などの難関国家資格を有するエンジニアが、プロフェッショナルの知見を活かした脆弱性診断（セキュリティ診断）やセキュリティソリューションを提供します。
各種の診断サービスは、老舗診断ベンダーとして金融業をはじめとする高いセキュリティレベルが求められる企業・組織に豊富な提供実績があります。クラウドセキュリティ診断は、Microsoft 365を含む主要なクラウドサービスをカバーしており、設定不備の有無やクラウド上に構築されたアプリケーションの安全性などについて、エンジニアが手作業での診断を行い、お客様の環境を丁寧にチェックして具体的な対策を反映したレポートをご提供します。
■ MOTEX会社概要
[表2: https://prtimes.jp/data/corp/10736/table/212_2_3f718d856ff3dc1268d01b5b5f738f0a.jpg ]
・記載の会社名およびプロダクト名・サービス名は、各社の商標または登録商標です。
・プロダクトの仕様・サービスの内容は予告なく変更させていただく場合があります。
・記載の内容は発表日時点のものです。最新の情報と異なる場合がございますのでご了承ください。
＜お客様からのお問い合わせ＞
関連するプロダクト・サービスサイトよりお問い合わせください。
▶ 「LANSCOPE セキュリティオーディター」に関するお問い合わせはこちら
https://www.lanscope.jp/security-auditor/
▶ 「LANSCOPEプロフェッショナルサービス」に関するお問い合わせはこちら
https://www.lanscope.jp/professional-service/企業プレスリリース詳細へ : https://prtimes.jp/main/html/rd/p/000000212.000010736.htmlPR TIMESトップへ : https://prtimes.jp
エムオーテックス株式会社（本社：大阪市淀川区、代表取締役社長：徳毛 博幸、以下MOTEX）は、企業の情報システム担当者 約1,000名を対象に実施した「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」を発表しました。
[画像1: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-30b9b8bdbe2f05ad36f1f04bcee508d5-754x424.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料ダウンロードはこちら（無料）
■ 調査背景
昨今、多くの企業・組織で導入が進んでいる「Microsoft 365」。
さまざまなアプリケーションの利用を通じて、業務の効率化や生産性の向上を期待できる一方で、外部からの不正アクセスや管理者の設定ミス、利用する従業員による内部不正など、クラウドサービスならではのさまざまな情報漏洩リスクが存在しています。
そこで今回、MOTEXでは、Microsoft 365を利用している企業の情報システム担当者 約1,000名を対象に、「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」を実施しました。
■ 「Microsoft 365の利用における企業のセキュリティ対策に関する実態調査」の概要
【調査内容】
・Microsoft 365を社内利用するうえで、利用規程やルールを定めていますか？
・Microsoft 365のセキュリティ対策として、現在対策中、または対策を検討しているものを教えてください
・Microsoft 365のセキュリティ設定として実施しているものはありますか？
・Microsoft 365の外部共有リンクの設定について、対象ユーザーをどの範囲まで許可していますか？
・Microsoft 365のゲストユーザー招待の設定はどの範囲まで許可していますか？
・Microsoft 365を運用する中で、過去にヒヤリハットはありましたか？
・Microsoft 365の監査ログを定期的に確認していますか？
・監査ログの定期的な確認ができていない理由は何ですか？
・現在お使いのMicrosoft 365のプランを教えてください
・Microsoft 365の監査ログについて、何日以上の保管が必要だと考えていますか？
【調査方法】
[表1: https://prtimes.jp/data/corp/10736/table/212_1_a28ec1a95b7dae55bdcb80265f69cf82.jpg ]
■ TOPIC 1： Microsoft 365の利用規程やルールについて
～Microsoft 365の利用規程やルールを定めている組織は8割以上～
本調査では、はじめに、Microsoft 365を社内利用するうえで、利用規程やルールを定めているかについてお伺いしました。
[画像2: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-4d0f94efd2b4106e7164cd7eb8ab2f75-654x510.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
この質問に対しては、『利用規程やルールを作成し、全社に周知している（58.6％）』と回答した方が最も多く、『利用規程やルールはあるが、全社に浸透しきれていない（24.5％）』、『現在、利用規定やルールの制定を検討している（6.0％）』、『特に規定やルールは定めていない（10.9％）』という回答結果になりました。
調査ではさまざまな従業員規模の企業の担当者の方にご回答いただきましたが、Microsoft 365の利用規程やルールを定めている組織は8割以上となっており、Microsoft 365に対するセキュリティ意識が高まっていることが分かります。
■ TOPIC 2： Microsoft 365の外部共有リンクの設定について
～ゲストユーザーや組織外のユーザーへのデータ共有を許可している組織は半数以上～
また、本調査では、Microsoft 365のセキュリティ対策として押さえておきたい各種設定の状況についてもお伺いしました。
[画像3: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-8434070bba34510150b842a8f4123774-654x545.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
このうち、「Microsoft 365の外部共有リンクの設定について、対象ユーザーをどの範囲まで許可していますか？」という質問に対しては、『自分の組織内のユーザーのみ（45.6％）』と回答した方が最も多く、『自分の組織内のユーザーと特定の組織外ユーザー（42.1％）』、『自分の組織内のユーザーと招待済みのゲストユーザー（9.4％）』、『把握していない（2.9％）』という回答結果になりました。
SharePoint・OneDrive・Teamsなどでのデータ共有については、情報漏洩対策として自組織内に限定している組織が約4割でした。一方、同じくらいの割合で外部共有を許可している組織もあり、共有の際には、特定の組織外のユーザーや招待済みのゲストユーザーに対してデータ共有する設定を行っていることが分かります。
また中には、共有状況を把握できていないという回答も見受けられますが、データの外部共有については、特定の組織外のユーザーに対してのみに制限されていたとしても、操作としては機密情報も共有可能となってしまうため、情報漏洩対策の観点から定期的なモニタリングを実施し、自社の状況をしっかりと把握する運用が必要と言えます。
■ TOPIC 3： インシデントの発生状況について
～不正アクセスの兆候や不審なメール経由でのマルウェア感染といった外部脅威が上位に～
Microsoft 365の運用に関しては、運用の中でどのようなインシデント（ヒヤリハット）が発生しているかを調査しました。
[画像4: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-470aa7ea583d1886af6632199c817d1d-754x391.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「Microsoft 365を運用する中で、過去にヒヤリハットはありましたか？（複数回答可）」という質問に対しては、『第三者による不正アクセスの兆候があった（回答数：359）』と回答した方が最も多く、次いで『スパムメールによりマルウェア感染につながった（回答数：318）』、『重要なデータをユーザーが誤って削除・移動していた（回答数：279）』、『退職者による機密情報の持ち出しがあった（回答数：257）』などが続きました。
上位に挙がったのは、不正アクセスの兆候や不審なメール経由でのマルウェア感染といった外部脅威でした。また、内部脅威についても、ユーザーの誤操作や、退職者・退職予定者による情報持ち出しといった事案が多く発生している実態があることから、セキュリティ対策は必須と言えます。
■ TOPIC 4： 監査ログの管理状況について
～監査ログの確認が不十分な組織は3割以上、その大きな理由はリソース不足～
そして、前述したデータ共有状況のモニタリングやインシデント事案などへの対処に有効な「監査ログ」の管理状況についても調査を行っています。
[画像5: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-46d251786f23c89762f8a676fa0aae16-852x370.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
「Microsoft 365の監査ログを定期的に確認していますか？」という質問に対しては、『確認している（66.5％）』、『確認していない（17.0％）』、『わからない（16.5％）』という回答結果となりました。
監査ログの定期的な確認を行っている組織は6割以上となっており、多くの企業で監査ログをセキュリティ対策に活用していることが分かりました。
その一方で、定期的な確認はできていない、確認しているかどうか分からないという回答が3割以上あり、追加でお伺いした「監査ログの定期的な確認ができていない理由は何ですか？（複数回答可）」という質問に対しては、『管理者のリソースが足りていないため（回答数：57）』、『確認方法が分からないため（回答数：42）』といった理由が挙がり、運用におけるハードルも多く存在していることが分かりました。
調査全編は、多くの企業・組織で導入が進むMicrosoft 365について、他社のセキュリティ対策状況やセキュリティ意識の高まり、具体的な設定や運用の状況から、運用・管理上の課題や背景がよく分かる内容となっております。ぜひ資料をダウンロードいただき、ご確認ください。
皆様がMicrosoft 365を利用されるうえで、より良いセキュリティ体制を構築できるよう、本調査結果がお役に立てば幸いです。
資料ダウンロードはこちら（無料）
■ MOTEXについて（調査発表元）
MOTEXは「Secure Productivity」をミッションに掲げ、プロダクト・サービスの提供を通じて、お客様が抱えるサイバーセキュリティの課題解決を支援します。安全と生産性の両方を実現し、お客様がエンドポイントやネットワーク、ITサービスを安心してご利用いただけるよう、これまで培ってきた技術と豊富な知見で、世界水準のプロダクト・サービスをご提供します。
MOTEXが提供する「LANSCOPE」は、エンドポイントにおけるIT資産管理・情報漏洩対策・ウイルス対策から、ネットワークやクラウド環境における脆弱性診断（セキュリティ診断）、各種セキュリティソリューションの導入・運用、総合的なコンサルティングまで、サイバーセキュリティのさまざまな領域に対応する幅広いプロダクト・サービスをラインナップに取り揃えています。
＜関連するプロダクト・サービスのご紹介＞
[画像6: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-ca5c24066bb1e89c6af1e92dba46558a-1306x1301.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
Microsoft 365監査ログ管理
「LANSCOPE セキュリティオーディター」
https://www.lanscope.jp/security-auditor/
「LANSCOPE セキュリティオーディター」は、Microsoft 365 の監査ログを収集し、利用状況の見える化や、情報漏洩などのインシデントにつながる操作の把握を可能とします。
[画像7: https://prcdn.freetls.fastly.net/release_image/10736/212/10736-212-f9321232b3751f394885087b639d988f-1306x1301.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
脆弱性診断・セキュリティソリューション
「LANSCOPE プロフェッショナルサービス」
https://www.lanscope.jp/professional-service/
「LANSCOPE プロフェッショナルサービス」は、サイバーセキュリティのさまざまな領域に対し、情報処理安全確保支援士などの難関国家資格を有するエンジニアが、プロフェッショナルの知見を活かした脆弱性診断（セキュリティ診断）やセキュリティソリューションを提供します。
各種の診断サービスは、老舗診断ベンダーとして金融業をはじめとする高いセキュリティレベルが求められる企業・組織に豊富な提供実績があります。クラウドセキュリティ診断は、Microsoft 365を含む主要なクラウドサービスをカバーしており、設定不備の有無やクラウド上に構築されたアプリケーションの安全性などについて、エンジニアが手作業での診断を行い、お客様の環境を丁寧にチェックして具体的な対策を反映したレポートをご提供します。
■ MOTEX会社概要
[表2: https://prtimes.jp/data/corp/10736/table/212_2_3f718d856ff3dc1268d01b5b5f738f0a.jpg ]
・記載の会社名およびプロダクト名・サービス名は、各社の商標または登録商標です。
・プロダクトの仕様・サービスの内容は予告なく変更させていただく場合があります。
・記載の内容は発表日時点のものです。最新の情報と異なる場合がございますのでご了承ください。
＜お客様からのお問い合わせ＞
関連するプロダクト・サービスサイトよりお問い合わせください。
▶ 「LANSCOPE セキュリティオーディター」に関するお問い合わせはこちら
https://www.lanscope.jp/security-auditor/
▶ 「LANSCOPEプロフェッショナルサービス」に関するお問い合わせはこちら
https://www.lanscope.jp/professional-service/企業プレスリリース詳細へ : https://prtimes.jp/main/html/rd/p/000000212.000010736.htmlPR TIMESトップへ : https://prtimes.jp
編集部おすすめ
