哀しい小規模企業のセキュリティ現状、教育も相談窓口も担当者もナシ
エンタープライズ
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
ネットバンキング利用者、約4割が「ATMを使わなくなった」
-
スマホ動画、撮影は「タテ向き」が主流……若年層ほどタテ向きで撮影
情報処理推進機構（IPA）では、従業員20名以下の「小規模企業A」、100名以下の「中小企業B」、300名以下の「中小企業C」の3区分について、調査を実施。3,952人から回答を得た（内訳：経営層838人、ITや情報セキュリティの社内担当者1,157人、一般社員1,957人）。
それによると、「組織的に情報セキュリティ対策担当者がいる」と回答した小規模企業は19.6％で、全体平均の半分以下だった。一方で、社内・社外の「情報セキュリティの相談窓口が特にない」とした小規模企業は、72.2％にまでのぼっている。また、80.9％が「情報セキュリティ教育を実施していない」と回答している。
少人数であるため、小規模企業での担当者不在は、ある程度しかたない側面はあるが、セキュリティ教育を行っていない、外部の相談窓口もない、というのは、危機意識が低いとしかいえない状況だ。一方、これら小規模企業では、端末のパスワード設定率を聞くと、56.7％と全体の66.2％より低い傾向が見られる。
企業規模が小さければ、それは逆に、セキュリティの導入費用が安く抑えられる面もある。MDM（モバイル端末管理）についても、小規模プランを用意しているソリューションもある。今後は、小規模企業を中心とした中小企業向けの情報セキュリティの積極的な導入が、期待される。
