サイバー攻撃の高度化に伴い、多くの組織がセキュリティ投資を拡大している。しかし、予算の増額が必ずしも被害の抑制に結びついているわけではない。国内の民間企業・公共機関を対象とした最新調査では、2025年に66％の組織がセキュリティインシデントを経験し、その95％で生産や受発注などの事業活動に支障が生じたことが判明した。
特にランサムウェアなどの身代金要求型攻撃では、事業への影響が平均54日間におよび、経済的損失も平均6.4億円に達するなど、被害の長期化・甚大化が明らかになった。
一方、2026年度にセキュリティ予算を増額した組織は75％に上ったものの、インシデント対応演習や被害拡大防止に向けた対策の実施率は相対的に低いのが現実だ。個別のセキュリティ製品を継ぎ足し運用することで、複雑化やコストの増大も招いている。
いま求められているのは「投資の量」から「対策の実効性」への転換だ。
本資料では、国内752名のセキュリティ意思決定者への調査を基に、サイバー攻撃の被害実態や対策の課題、投資動向を詳しく分析している。
全体の88％が舵を切り始めている「製品・ベンダーの集約・最適化」を軸に、防御力とコスト効率を両立する戦略を提示する。自社のセキュリティ投資を見直す必読の資料として、ぜひご一読いただきたい。
ホワイトペーパー