--- title: 企業における情報セキュリティ実態調査「NRI Secure Insight 2021」 / 情報セキュリティのNRIセキュア image: https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/ogp.png --- ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/kv/logo.png) 企業における 情報セキュリティ実態調査 各国企業のセキュリティに対する意識の違いが浮き彫りに！ 結果を一挙紹介！ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/icon/download.svg) 資料をダウンロードする](https://www.nri-secure.co.jp/download/insight2021-report) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/kv/illust.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/kv/illust.png) [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/icon/download.svg) 資料をダウンロードする](https://www.nri-secure.co.jp/download/insight2021-report) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/20year-circle.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2007.png) 2007 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2008.png) 2008 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2009.png) 2009 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2010.png) 2010 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2011.png) 2011 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2012.png) 2012 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2013.png) 2013 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2014.png) 2014 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2015.png) 2015 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2017.png) 2017 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2018.png) 2018 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2019.png) 2019 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/pdf_every_year/2020.png) 2020 ### ABOUT # NRI Secure Insight 2021とは？ NRI セキュアテクノロジーズが毎年実施している 企業の情報セキュリティに関する取り組みの実態調査です ### 調査実施回数 今年で19回目 2002年度から毎年度実施してきました！ ### 対象国 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) 日本 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/usa.png) アメリカ ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/aus.png) オーストラリア ### 回答いただいた企業数 # 2,653社 内訳 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) 1,616社 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/usa.png) 511社 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/aus.png) 526社 ### 調査期間 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) 2021年10月11日～2021年11月26日 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/usa.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/aus.png) 2021年10月25日～2021年11月5日 本報告書の作成にあたり、アンケートにご回答頂いた皆様に深く感謝いたします。 ご協力ありがとうございました。 ### SURVEY RESULT # 調査結果はこちら ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/troubled_things.png) 企業のセキュリティ担当者として、最も対応に困っている事項 ### 担当者の困りごと1位は 「セキュリティ人材の育成」 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) セキュリティ人材に対して適切なキャリアパスを整備することが大切です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank1.png) セキュリティ人材の 育成 41.1% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank2.png) セキュリティインシデン ト発生時の緊急対応 35.1% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank3.png) サイバー攻撃の高度化へ の対応 33.8% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) n=1,616 東京2020大会に伴うサイバー攻撃の増加／自社セキュリティ対策の遅れ（最新技術・動向の未反映）／グループ会社・国内外拠点のセキュリティ統制・管理／業務委託先や取引先のセキュリティ統制・管理／テレワーク環境におけるセキュリティの確保／DX化に伴うデジタルサービスのリスク分析・把握／その他（具体的に記載）／困っていることはない セキュリティ人材の育成について、お困りですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)セキュリティ教育・研修サービスについて見てみる](https://www.nri-secure.co.jp/service/learning) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/supply-chain.png) サプライチェーンへの統制状況 ### 自社のセキュリティ水準を満たすように改善要求している企業は少ない ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) サプライチェーンの重要度に応じた統制レベルのメリハリが重要です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/usage_guide.png) 国内/国外のサプライチェーン管理にお困りですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)国内外のサプライチェーンを効率的に管理できるサービスを見てみる](https://www.nri-secure.co.jp/download/secure_sketch_groups-plan-explanation-material) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/threat-accident.png) 過去一年間で発生したセキュリティ事件や事故 ### ヒューマンエラーとサイバー攻撃両方が上位にランクイン ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank1.png) 電子メール、 FAX、郵便物等の 誤送信・誤配送 25.2% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank2.png) 標的型メール攻撃 14.9% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/rank3.png) サイバー攻撃の高度化 への対応 14.5% ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) n=1,616 標的型メール攻撃にお困りですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)標的型メール攻撃対策ソリューションを見てみる](https://www.nri-secure.co.jp/service/solution/proofpoint) 詳細な調査結果がわかる資料があります！ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/icon/download.svg) セキュリティについて もっと詳しく見る](https://www.nri-secure.co.jp/download/insight2021-report) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_human_resources/security_human_resources.png) セキュリティ対策に従事する人材の充足状況 ### 日本は圧倒的に人材不足を訴えている ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_human_resources/graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_human_resources/lack_of_reason.png) 「充足している」と回答した企業における、充足していると考える理由 ### 理由としてセキュリティ業務の「自動化」や「標準化」が上位にランクイン ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) 人的リソースに頼らない業務の仕組みを整備することが大切です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/jpn.png) n=109 セキュリティ業務が標準化されており、 役割分担が明確化されているため ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/usa.png) n=439 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/national_flag/aus.png) n=464 セキュリティ業務がシステム等により 自動化・省力化されているため ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/security_management.png) 情報システムおよび情報セキュリティを統括する人材(CISO)の設置状況 ### 日本においてCISOの設置率は50%以下に留まる ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/security_management_cost.png) 昨年度と比較した新規セキュリティ対策予算（BIT※）の増減 ### 日本における新規セキュリティ対策への投資額は昨年度からほぼ横ばい ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) 適切な予算を獲得するためにはCISOを据えたトップダウンな体制が大切です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/cost_graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/cost_usage_guide.png) ※わからないを除く *自組織の事業やビジネスで利用する外部向けのITシステム（オンラインショッピングサイトやスマホアプリ等 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/insurance.png) サイバー保険への加入状況 ### 昨年度と比較したサイバー保険への加入率は増加 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) 対策だけではカバーできない、コスト効果が割に合わない時、サイバー保険の検討が有効な場合もあります ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/security_management/insurance_graph.png?20220407-1) セキュリティマネジメントにお困りですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)CIO / CISO 支援コンサルティングサービスについて見てみる](https://www.nri-secure.co.jp/service/consulting/cio) セキュリティの予算取りにお困りですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)セキュリティ予算を獲得する方法について見てみる](https://www.nri-secure.co.jp/blog/getting-security-budget-approved) 詳細な調査結果がわかる資料があります！ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/icon/download.svg) セキュリティについて もっと詳しく見る](https://www.nri-secure.co.jp/download/insight2021-report) 企業のDXを支えるセキュリティのニューノーマル：ゼロトラストモデル ゼロトラストモデルとは？ 社内外のネットワーク環境における、従来の「境界」の概念を捨て去り、守るべき情報資産にアクセスするものはすべて信用せずに検証することで、情報資産への脅威を防ぐという、セキュリティの新しい考え方。 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/figure.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/digital_formation.png) デジタルフォーメーションに取組んでいる企業の割合 ### ほとんどの企業がDXへの取組みを進めている ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) ビジネスへの影響を考えて小さいところから始めることが大切です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/digital_formation_graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/digital_formation.png) テレワーク利用における今後の構想 ### 多くの企業がテレワーク環境を継続 ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/hint.png) 働き方の多様性を実現するIT環境やセキュリティが大切です ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/terework_graph.png) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/zero_trust_security.png) ゼロトラストセキュリティを実現するソリューションの導入状況 ### 各種ソリューションの普及はまだ進んでいない ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/zero_trust_security_graph.png?20220406-1) ![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/zero_trust_security/zero_trust_security_usage_guide.png) セキュリティ対策ソリューションをお探しですか？ [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)CASBについて見てみる](https://www.nri-secure.co.jp/service/solution/casb_netskope) [![](https://www.nri-secure.co.jp/hubfs/NRIS/insight2021/img/survey_result/arrow_left.svg)EDRについて見てみる](https://www.nri-secure.co.jp/service/mss/edr) 注意書き 本アンケート調査は、NRI セキュアテクノロジーズ株式会社が、企業や公的機関におけるセキュリティ対策の推進を支援することを目的として、自主的な活動として行っているものです。 本アンケート調査の生データは提供いたしかねます。 本報告書の著作権は、NRI セキュアテクノロジーズ株式会社が保有します。 内容の一部を転載・引用される場合には、出所として弊社名称「NRIセキュアテクノロジーズ株式会社」および調査の名称「NRI Secure Insight 2021」を併記した上で、弊社までお知らせ下さい。（電子メール：info@nri-secure.co.jp） 今回のアンケートにおける回答企業数n は日本1,616社、アメリカ511社、オーストラリア526 社です。 以下の行為はご遠慮ください。 ＊データの一部または全部を改変すること ＊本報告書を販売・出版すること ＊出所を明記せずに転載・引用を行うこと ※「把握していない」「不明」という回答や無回答の除外、パーセンテージの切り上げ等により、選択肢の合計値が100%にならない場合があります