自社のセキュリティ投資、十分だと回答した経営層は2割、重要性は認識しつつも実行に課題

企業におけるセキュリティ対策の実態調査[画像1: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-73ddb52baecc4702b9d90afa797799db-1200x630.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]「日本を、IT先進国に。」をビジョンに掲げるレバテック株式会社( https://levtech.jp/ ) は、情報システム部門の担当者と経営層516名に対して、セキュリティ対策に関する実態調査を実施しました。＜調査サマリー＞- セキュリティ対策への投資、「十分に実施できている」と回答した経営層は約2割に留まる- セキュリティ対策に着手したきっかけは「他社のサイバー攻撃被害」が最多- セキュリティ対策投資、約7割が「増やす予定」と回答1.セキュリティ対策への投資、「十分に実施できている」と回答した経営層は約2割に留まる 情報システム部門の担当者と経営層516名に対し「実際にサイバー攻撃を受けたことがあるか」と聞いたところ、約4割が「受けたことがある（39.0％）」と回答しました。所属企業におけるセキュリティ対策への投資については、サイバー攻撃を受けた経験の有無にかかわらず約9割以上の情報システム担当者・経営層が「重要だと認識している」と回答しました。理由として「情報漏えいへのリスクを低減するため（84.8％）」が最も多く、「将来的なセキュリティインシデント発生による損失を最小限に抑えるため（52.3％）」「事業継続性を確保するため（48.2％）」が続きます。一方で、セキュリティ対策への投資について「十分に実施できている（20.5％）」と回答した経営層は2割に留まりました。企業規模別では、一般的に大企業と定義される従業員数1,000人以上の企業においては「十分に実施できている」と回答した割合が27.1％となり、1,000人未満の企業と比較して13.1pt高いことがわかります。[画像2: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-1d62850ef67a8b4a223441fb8d46b7a5-2875x2366.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像3: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-7d006109f8eddd939349786ee908106c-2875x2067.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像4: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-886e3b6f9357aff994f7f9b4b51439a4-3900x3724.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像5: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-e2bdf3c010f9350408b6d0d29bbc1ce9-2875x1896.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]2.セキュリティ対策に着手したきっかけは「他社のサイバー攻撃被害」が最多 セキュリティ対策に着手したきっかけとして最も多かったのは「他社がサイバー攻撃を受けたことを知り、自社のセキュリティ対策を強化したいと考えたため（63.8％）」でした。その他、「社内の従業員からセキュリティに関する提案や問題提起があったから（38.4％）」や「外部機関から脆弱性を指摘されたから（28.5％）」といった理由も上位に挙がっており、外部からの情報や指摘も対策強化の動機になっているようです。セキュリティ対策に取り組み始めた時期は「2018年以前（56.6％）」が過半数を超えました。一方、約25％は2020年以降に開始しており、なかでも「2020年頃から（15.2％）」に集中していることから、コロナ禍でリモートワークが普及したことをきっかけにセキュリティ対策を導入した企業も一定数存在するのではないでしょうか。[画像6: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-632087e1c59e0b687be218b157ac7d38-3900x3724.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像7: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-d2a44d296b2eb2e4a89214f5fb26913c-3900x3724.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]3.セキュリティ対策投資、約7割が「増やす予定」と回答 経営層に対し、セキュリティ対策における年間投資額を聞くと、最も多かったのは「2,000万以上（23.9％）」でした。従業員数1,000人以上の大企業では「2,000万以上（42.1％）」、中小企業では「100万以上500万未満（33.1％）」が最多となり、企業規模によって顕著な差が見られました。今後のセキュリティ対策への投資額について、約7割が「増やす予定（72.9％）」と回答し、多くの企業がさらなるセキュリティ対策の強化を目指していることが分かります。投資している分野としては「セキュリティ対策システムの導入（78.8％）」や「従業員への意識向上の研修（75.2％）」が上位に挙がりました。さらに「社内におけるセキュリティ対策に従事する人材の育成（64.4％）」も6割を超えており、セキュリティ人材の確保・育成への関心の高さがうかがえます。レバテックの保有するデータ*1では「セキュリティ」の転職求人倍率が54倍と他カテゴリと比較しても極めて高く、企業が採用に苦戦している状況です。こうした状況を受け、社内人材育成に注力する企業も存在するのではないでしょうか。*1 2025年1月発表「2024年12月のIT人材 正社員転職/フリーランス市場動向」https://prtimes.jp/main/html/rd/p/000000726.000010591.html[画像8: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-b7b2f17c45ea847a814ec18401683cab-2875x2029.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像9: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-b86cef09ac4ea8acdcacc390b5372051-2875x2366.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ][画像10: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-89e62077a32e1935c5c4e26c94e4c2db-3900x3724.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]〈執行役社長泉澤のコメント〉 近年、企業規模の大小にかかわらず、サイバー攻撃の脅威が増大しています。経済産業省の調査によると、過去3年間にサイバー攻撃の被害に遭った中小企業のうち約7割が取引先にも影響が及んだ、いわゆる「サイバードミノ」現象が発生しており、企業にとってセキュリティ対策は喫緊の課題となっています*2。今回の調査では、他社のサイバー攻撃被害や社内外からの指摘・提案をきっかけにセキュリティ対策に着手する企業が多いことが明らかになり、社会全体でセキュリティ強化の機運が高まっていることが分かります。一方で、多くの企業がセキュリティ対策の重要性を認識しつつも十分な投資ができていないのが現状です。セキュリティ対策の推進にあたっては専門人材が不可欠ですが、国内では約11万人が不足している*3とも言われており、レバテックが保有するデータでもその求人倍率は54倍（2024年12月時点）に達すなど、人材確保は困難を極めている状況です。今年5月には経済産業省から「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」が公表されるなど、国内ではセキュリティ人材の裾野を拡大するための施策検討が進んでいます*4が、国内の不足を十分に補うには時間を要すると考えられます。一民間企業においても、中長期を見据えた専門人材の採用や育成を行いながら、喫緊の課題解決にはフリーランスをはじめとする外部人材の活用も視野に入れていく必要があるといえるでしょう。また、潜在的なリスクや万が一の事態が発生した場合の影響を最小限に抑えるため、プロダクト・システムの品質や開発体制の見直しを検討することも重要になるのではないでしょうか。*2 経済産業省 「中小企業の実態判明 サイバー攻撃の7割は取引先へも影響」https://www.meti.go.jp/press/2024/02/20250219001/20250219001.html*3 ISC2 Cybersecurity Workforce Study 2023https://prtimes.jp/main/html/rd/p/000000016.000103584.html*4 経済産業省『「サイバーセキュリティ人材の育成促進に向けた検討会最終取りまとめ」を公表しました」』https://www.meti.go.jp/press/2025/05/20250514002/20250514002.html◆泉澤 匡寛・プロフィール2017年、新卒でレバレジーズ株式会社に入社。新規事業の責任者として、IT特化型就職支援サービス「レバテックルーキー」や、プログラミングスクール「レバテックカレッジ」を立ち上げ、事業の基盤を築く。2021年、レバテック ITリクルーティング事業部部長に就任し、事業戦略の立案、採用、業務最適化を推進し、複数ブランドの成長を多角的に牽引。2023年4月にレバテック執行役員に就任し、2025年4月1日付で執行役社長に就任。[画像11: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-20db5bf38076a479becc59e5008a84d7-1965x1999.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]＜調査概要＞調査年月：2025年6月3日～2025年6月5日調査方法：インターネット調査調査主体：レバレジーズ株式会社実査委託先：株式会社マクロミル有効回答数：516人調査対象：従業員数100人以上の企業の情報システム担当者・経営層レバテック株式会社レバテック株式会社では、「日本を、IT先進国に。」をビジョンに掲げ、「IT人材と企業を増やし、伸ばし、繋げる」ためのプラットフォームの構築を目指しています。現在は業界最大手のITフリーランス専門エージェント「レバテックフリーランス」ほか、IT人材と企業を支援するための様々なサービスを提供。累計登録者は68万人を超えます。▽「レバテックフリーランス」フリーランスエンジニア専門エージェントhttps://freelance.levtech.jp/▽「レバテッククリエイター」フリーランスクリエイター専門エージェントhttps://creator.levtech.jp/▽「レバテックダイレクト」ITエンジニア・クリエイター専門求人サイトhttps://levtech-direct.jp/▽「レバテックキャリア」エンジニア/クリエイター専門の転職支援https://career.levtech.jp/▽「レバテックルーキー」エンジニアに特化した新卒向け就職支援エージェントhttps://rookie.levtech.jp/▽「レバテックカレッジ」大学生・大学院生対象エンジニア就活特化のプログラミングスクールhttps://rookie.levtech.jp/college/[画像12: https://prcdn.freetls.fastly.net/release_image/10591/775/10591-775-b3e17007e5d6ad6a6d33110390058232-1999x1047.jpg?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]Leverages Group（ https://leverages.jp/）代表取締役： 岩槻 知秀資本金 ： 5,000万円設立 ： 2005年4月事業内容 ： 自社メディア事業、人材関連事業、システムエンジニアリング事業、システムコンサルティング事業、M&amp;Aアドバイザリー事業、DX事業、メディカル関連事業、教育関連事業社会の課題を解決し関係者全員の幸福を追求し続けることをミッションに、インターネットメディア・人材・システムエンジニアリング・M&amp;A・不動産の領域で国や業界をまたいだ問題解決を行なっています。2005年の創業以来、黒字経営を継続し、2023年度は年商1149億を突破しました。各分野のスペシャリストが集うオールインハウスの組織構成と、業界を絞らないポートフォリオ経営で、時代を代表するグローバル企業を目指します。企業プレスリリース詳細へ : https://prtimes.jp/main/html/rd/p/000000775.000010591.htmlPR TIMESトップへ : https://prtimes.jp