中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策

PRESS RELEASE（報道関係者各位）

2023年2月27日

中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策
調査設計/分析/執筆： 岩上由高
ノークリサーチ（本社〒160-0022東京都新宿区新宿2-13-10武蔵野ビル5階23号室 代表：伊嶋謙ニ TEL：03-5361-7880
URL：http//www.norkresearch.co.jp）は中堅・中小市場において「ゼロトラスト」が普及しない要因とその打開策を分析した結果をを発表した。 本リリースは「2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート」からの抜粋と追加分析の一部である。

＜「ゼロトラスト」は範囲が広く定義も様々であるため、キーワードに頼らない訴求策が大切＞■セキュリティ対策において「ゼロトラスト」を方針として明示するユーザ企業は6.0%に留まる■具体策（ZTNA、EDR/EPP、IDaaS等）を示せば訴求力も若干上がるが、まだ十分ではない■ランサムウェア防止やIT以外の機器に課題を抱える場合は「ゼロトラスト」を訴求しやすい
対象企業：
年商500億円未満の中堅・中小企業1300社（日本全国、全業種）（有効回答件数）
対象職責：
情報システムの導入や運用/管理または製品/サービスの選定/決済の権限を有する職責※調査対象の詳しい情報については右記URLを参照 https://www.norkresearch.co.jp/pdf/2022Sec_user_rep.pdf

セキュリティ対策において「ゼロトラスト」を方針として明示するユーザ企業は6.0%に留まる
本リリースの元となる調査レポート 「2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート」
では、有効回答件数1300社のユーザ企業を対象とした調査を実施し、中堅・中小企業におけるセキュリティ、運用管理、バックアップといった守りのIT対策の実態と今後を分析している。

守りのIT対策は多岐に渡るが、「ゼロトラスト」は様々な脅威が存在する現在では中堅・中小企業にとっても不可避の取り組みと言える。そこで、中堅・中小企業に対して「ゼロトラスト」に基づいた守りのIT対策に取り組む方針であるか？を尋ねた結果を2021年と2022年で比較したものが以下のグラフだ。（設問文が若干異なるが、尋ねている内容はどちらの年度もほぼ同様）「ゼロトラスト」を前提としたネットワーク対策を講じる（2022年）「ゼロトラスト」の考え方に沿って刷新/更新する（2021年）
4.0%

6.0%

該当する
該当しない

該当する
該当しない

94.0%

96.0%

n=1300

出典：2021年版 中堅・中小企業のセキュリティ・運用管理・バックアップに関する今後のニーズとベンダ別導入意向レポート（ノークリサーチ）

n=1300

出典：2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート（ノークリサーチ）

ゼロトラストを冠するセキュリティ関連の製品/サービスは既に多数存在している。 にも関わらず、ゼロトラストに基づいた守りのIT対策に取り組む方針であると回答した中堅・中小企業は2021年では4.0%、2022年では6.0%に留まっており、「ゼロトラスト」が浸透しているとは言えない状況だ。その最も大きな要因として考えられるのは「ゼロトラスト」というキーワードが指し示す範囲が非常に広く、かつ製品/サービスを提供するIT企業によって異なるという点だ。
そのため、IT企業がゼロトラストに関連する製品/サービスを訴求しようとする際は「ゼロトラスト」というキーワードに頼り過ぎず、自社の製品/サービスが解決する課題や提供する利点を伝えていく必要がある。 とは言え、新規に展開する製品/サービスではそれも可能だが、既に「ゼロトラスト」というキーワードを多用して拡販に取り組んでいる製品/サービスでは方向転換も難しい。
次頁以降では、そうした状況においてゼロトラスト関連の製品/サービスをどのように訴求すべきか？について考察していく。
1

Nork Research Co.,Ltd中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策具体策（ZTNA、EDR/EPP、IDaaS等）を示せば訴求力も若干上がるが、まだ十分ではない
本リリースの元となる調査レポートで計19項目に渡る以下の選択肢を列挙して、中堅・中小企業における守りのIT対策の方針について集計/分析を行っている。

<<自社の体制/人員に関する項目>><<サーバ/ストレージに関する項目>>

・IT機器の管理/運用を遠隔支援するサービスを利用する

・守りのIT対策の手段としてサーバをクラウドに移行する

・情シス部門の役割を外部委託できるサービスを利用する

・災害や攻撃に強いデータバックアップ手法を利用する

・「CISO」として遠隔で助言してくれるサービスを利用する・オンラインストレージサービスを用いたデータ授受を行う

・守りのIT対策に関する従業員向けの教育/訓練を行う<<ネットワークに関する項目>><<エンドポイントに関する項目>>

・「ボックス型ワーキングスペース」を積極的に活用する・クラウド型のデスクトップ仮想化に移行していく

・社内外を安全/手軽に繋ぐクラウドサービスを利用する（※2）

・「Device as a Service」の利用を増やしていく

・国内企業が管理/運用する国内のデータセンタを選ぶ

・エンドポイントOSの標準機能を積極的に活用する

・「ゼロトラスト」を前提としたネットワーク対策を講じる（※1）

・未知の攻撃でも防御できる製品/サービスを選ぶ（※3）<<その他>>

・従業員のIT活用を監視/制御できるサービスを利用する

・セキュリティ認証を受けている製品/サービスを選ぶ

・端末が標準で備えている機能を積極的に活用する・その他

・アカウントやデータを集約管理できるサービスを利用する（※4）

前頁右側のグラフは（※1）の結果を中堅・中小企業全体で集計したものだ。上記の選択肢には、「ゼロトラスト」に含まれる守りのIT対策に関連した項目も幾つか見られる。例えば、「社内外を安全/手軽に繋ぐクラウドサービスを利用する」（※2）はZTNA/CASB/SWGなど、「未知の攻撃でも防御できる製品/サービスを選ぶ」（※3）はEDR/EPP/WAFなど、「アカウントやデータを集約管理できるサービスを利用する」（※4）はIAM/IDaaSなど、といった製品/サービス分野を挙げることができる。こうした具体的な項目に落とし込めば、「ゼロトラスト」に関連する製品/サービスを中堅・中小企業に分かりやすく訴求できる可能性がある。
そこで、※2～※3の回答割合を年商規模別に集計したものが以下のグラフだ。
R3.守りのIT対策における今後の方針（複数回答可）（2022年）（一部の項目を抜粋）
0%

5%

10%

15%

6.5%

社内外を安全/手軽に繋ぐクラウドサービスを利用する

7.8%
10.0%

（※2） 例. ZTNA/CASB/SWGなど
5.0%
未知の攻撃でも防御できる製品/サービスを選ぶ

7.5%

9.4%

（※3） 例. EDR/EPP/WAFなど
2.0%
アカウントやデータを集約管理できるサービスを利用する

6.2%7.4%（※4） 例. IAM/IDaaSなど
小規模企業（年商5億円未満）(n=200)

中小企業（年商5～50億円）(n=600)

中堅企業（年商50～500億円）(n=500)

出典：2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート（ノークリサーチ）

年商規模によっては、単に「ゼロトラスト」というキーワードを用いた時と比べて高い割合を示す項目もあることが確認できる。
しかし、いずれの項目の回答割合も値は1割以下に留まり、製品/サービスを訴求する上では十分な値とは言えない。そこで次頁では中堅・中小企業が守りのIT対策において抱える課題と絡めた訴求方法について考えていく。
2

Nork Research Co.,Ltd中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策

ランサムウェア防止やIT以外の機器に課題を抱える場合は「ゼロトラスト」を訴求しやすい
前頁に列挙した守りのIT対策における方針に加えて、本リリースの元となる調査レポートで計24項目に渡る以下の選択肢を列挙した上で、中堅・中小企業が守りのIT対策において直面する様々な課題についても集計/分析を行っている。

<<自社の体制/人員に関する項目>><<サーバ/ストレージに関する項目>>

・守りのIT対策を担う社内人材が不足している

・バックアップデータをサーバに復元できる確証がない

・従業員の守りのIT対策に対する意識が低い

・アクセス/処理が増加した時の対策が不十分である・ランサムウェア被害に遭う危険性がある・障害や故障に備えた監視/予防が不十分である・「シャドーIT」を把握/制御できない・データ容量の増加に対処できる良い方法がない<<エンドポイントに関する項目>>

・クラウドでは従来と同じサーバ管理が行えない

・社外に持ち出した端末の管理/保護が不十分である<<ネットワークに関する項目>>

・個人が所有する端末の管理/保護が不十分である・VPNでは安全性や十分な通信帯域を確保できない・URLフィルタリングでは管理/制御が不十分である・外出時でも安全にモバイル接続できる手段がない・Windows 10/11の機能更新管理が負担である

・社内とクラウドサービスの接続を管理/把握できない・パスワード付ZIPファイル添付の代替策がない<<その他>>

・USBメモリによるデータ授受の代替策がない

・データが様々なクラウドサービスに分散して管理できない・アカウントの管理が煩雑になっている・利用するクラウドサービスが多く、逆に管理負担が増える
・災害時の事業継続/バックアップ対策が不十分である・IT以外の設備における守りのIT対策が不足している
・サプライチェーンでの守りのIT対策が不足している
・その他：

以下のグラフは守りのIT対策の方針として『「ゼロトラスト」を前提としたネットワーク対策を講じる』と回答した中堅・中小企業が抱える課題のうち、全体平均と比べて20ポイント以上高い値を示した課題項目の一部を抜粋したものだ。（以下に掲載したものが全てではない点に注意）
R2.守りのIT対策における現状の課題（複数回答可）（2022年）（一部の項目を抜粋）
0%10%

全体（n=1300）

30%

40%

50%

22.2%

ランサムウェア被害に遭う危険性がある

IT以外の設備における守りのIT対策が不足している

20%

44.9%

5.8%
28.2%

「ゼロトラスト」を前提としたネットワーク対策を講じる（n=78）
出典：2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート（ノークリサーチ）

このグラフから、「ゼロトラスト」に基づく守りのIT対策に取り組もうとする中堅・中小企業はランサムウェア防止やIT以外の設備（エンジニアリング領域など）に課題を抱える割合が高いことを読み取れる。 逆に言えば、これらの課題を抱えるユーザ企業に対してはゼロトラストの取り組みを訴求しやすくなる。（ただし、後者についてはIoT関連のスキルも必要）このようにゼロトラストというキーワードを冠した製品/サービスについては現状の課題を起点としたアピールを行うことが有効と考えられる。
ここではゼロトラストに関連する製品/サービスを訴求する際の分析例の一部を紹介したが、本リリースの元となる調査レポートのデータを分析することによって、「未知の攻撃でも防御できる製品/サービス」（振る舞い検知によるマルウェア防御策など）や「従業員のIT活用を監視/制御できるサービス」を訴求する際の起点となる課題は何か？なども知ることができる。
3

Nork Research Co.,Ltd中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策

本リリースの元となる調査レポート『2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート』
ランサムウェアの脅威、散在するアカウント、OSのアップデート管理、クラウドサービスに分散したデータ、ゼロトラストを前提としたネットワーク環境構築など、様々な課題を抱えた中堅・中小企業における守りのIT対策の実態と今後を詳説【本調査レポートの背景】
セキュリティ/運用管理/バックアップといった守りのIT対策はユーザ企業がIT活用を安全かつ円滑に進める上で不可欠な取り組みだ。だが、その範囲は幅広く、ベンダや販社/SIerとしても「守りのIT対策の提案をどこから始めれば良いか？」の判断が難しくなっている。そこで、本調査レポートでは社内/社外のエンドポイントやサーバ/ストレージ、さらにはネットワークといったITインフラ全般の守りのIT対策の実施手段（パッケージ、サービス、アウトソース、アプライアンスなど）の実態を明らかにした上で、守りのIT対策においてユーザ企業が抱える課題や今後の方針を元に、ベンダや販社/SIerが今後注力すべき守りのIT活用の領域はどこか？を提言している。さらに、今後の守りのIT対策の主な担い手となるのは製品/サービスを提供するベンダなのか？それらをインテグレーションする販社/SIerか？、あるいはクラウド事業者か？
についても分析を行っている。

【対象企業属性】（有効回答件数：1300社）
年商：5億円未満 / 5億円以上～10億円未満 / 10億円以上～20億円未満 / 20億円以上～50億円未満 /50億円以上～100億円未満 / 100億円以上～300億円未満 / 300億円以上～500億円未満
従業員数：
10人未満 / 10人以上～20人未満 / 20人以上～50人未満 / 50人以上～100人未満 /100人以上～300人未満 / 300人以上～500人未満/ 500人以上～1,000人未満 /1,000人以上～3,000人未満 / 3,000人以上～5,000人未満 / 5,000人以上業種：
組立製造業 / 加工製造業 / 建設業 / 卸売業 / 小売業 / 流通業(運輸業) /IT関連サービス業 / 一般サービス業 / その他(公共/自治体など）地域：
北海道地方 / 東北地方 / 関東地方 / 北陸地方 / 中部地方 / 近畿地方 / 中国地方 /四国地方 / 九州・沖縄地方
その他の属性： 「IT管理/運用の人員規模」（12区分）、「ビジネス拠点の状況」（5区分）【分析サマリ（調査結果の重要ポイントを述べたPDFドキュメント）の章構成】
第1章.守りのIT対策の実施状況
6項目の実施個所（エンドポイント、サーバ/ストレージ、ネットワークなど）と8項目の実施手段（パッケージ、サービス、アウトソース、アプライアンスなど）の選択肢を設けて、ユーザ企業における守りのIT対策がどのように実施されているか？の実態を明らかにしている
第2章.守りのIT対策における課題
24項目に渡る選択肢を列挙し、ユーザ企業が守りのIT対策において直面している課題は何か？を分析している

第3章.守りのIT対策における基本方針
19項目に渡る選択肢を列挙し、ユーザ企業が守りのIT対策に取り組む際の基本方針を尋ねた結果を分析している
第4章.今後の導入を増やす/減らすIT企業
11区分の種別（セキュリティ主体のベンダ、運用管理主体のベンダ、バックアップ主体のベンダ、複合機系の販社/SIer、地場の販社/SIer、OSベンダ、クラウド事業者など）を列挙し、守りのIT対策の導入を増やす/減らすIT企業はどれか？
を尋ねた結果を分析している
第5章.許容可能な年額合計費用
守りのIT対策に対して許容できる年額合計費用を尋ねた結果を俯瞰し、現状で抱える課題や今後の基本方針との関連を分析している【発刊日】 2023年1月16日 【価格】 180,000円(税別)
さらに詳細なレポート案内は右記を参照 https://www.norkresearch.co.jp/pdf/2022Sec_user_rep.pdf
DX関連、ITインフラ関連、販社/SIerのシェアと評価など、ご好評いただいているその他の調査レポートについては次頁を参照
4Nork Research Co.,Ltd中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策

ご好評いただいている各種の調査レポート(1/2) 各冊180,000円（税別）『2022年版中堅・中小企業のDXソリューション導入実態と展望レポート』
DXを一部の先進企業から、中堅・中小の幅広い裾野に広げるために必要な施策を徹底解説【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022IT_user_rep.pdf【リリース(ダイジェスト)】ユーザ企業(利用側)とIT企業(提案側)が抱えるDXソリューション導入の共通課題
https://www.norkresearch.co.jp/pdf/2022IT_user_rel1.pdf
業種別に見た「中堅・中小企業の導入が今後増えるDXソリューション」とは？
https://www.norkresearch.co.jp/pdf/2022IT_user_rel2.pdf
中堅・中小企業におけるIT投資市場規模とITソリューション支出額
https://www.norkresearch.co.jp/pdf/2022IT_user_rel3.pdf
伴走型SI/サービスは中堅・中小企業とIT企業の新しい関係性となるか？
https://www.norkresearch.co.jp/pdf/2022IT_user_rel4.pdf
メタバースやブロックチェーンなどの最新技術に対する企業の受容性動向
https://www.norkresearch.co.jp/pdf/2022IT_user_rel5.pdf『2022年版 中堅・中小企業のITアプリケーション利用実態と評価レポート』
有効回答件数1300社、ERP/ 会計/ 生産/ 販売/ 人給/ ワークフロー/ コラボレーション/ CRM/ BIなど10分野の社数シェア、運用形態、導入費用、課題/ニーズを網羅した必携書【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022itapp_rep.pdf【リリース(ダイジェスト)】ERP： 基幹系統合とクラウド併用で再編が進みつつあるERP市場
https://www.norkresearch.co.jp/pdf/2022itapp_erp_rel.pdf
生産管理： 運用形態や課題が変化しつつある中堅・中小向け生産管理システム
https://www.norkresearch.co.jp/pdf/2022itapp_ppc_rel.pdf
会計管理： 中小企業の会計管理でもニーズが高まるAIを活用した経営分析や監査支援
https://www.norkresearch.co.jp/pdf/2022itapp_acc_rel.pdf
販売・仕入・在庫管理： 販売管理の重点課題は売上分析から在庫管理へと移行
https://www.norkresearch.co.jp/pdf/2022itapp_sbc_rel.pdf
給与・人事・勤怠・就業管理： 人事給与システムでは「法改正」と「ジョブ型」に伴う変化への対応が今後のカギ
https://www.norkresearch.co.jp/pdf/2022itapp_hrw_rel.pdf
コラボレーション（グループウェア・ビジネスチャット・Web会議）： 「グローバルなクラウド+独自の差別化要素」が新たな標準形
https://www.norkresearch.co.jp/pdf/2022itapp_gw_rel.pdf
ワークフロー： 今後のワークフローに求められるノンカスタマイズの業務フロー対応力
https://www.norkresearch.co.jp/pdf/2022itapp_wf_rel.pdf
CRM： 今後のCRMに求められるのは「PaaS+Web会議サービスとの差別化」
https://www.norkresearch.co.jp/pdf/2022itapp_crm_rel.pdf
BI： BIは初級ユーザと中～上級ユーザで訴求すべき機能が変わる
https://www.norkresearch.co.jp/pdf/2022itapp_bi_rel.pdf
文書管理・オンラインストレージサービス： 文書管理・クラウドストレージはオンプレ/クラウドの競合から連携の段階へ
https://www.norkresearch.co.jp/pdf/2022itapp_dm_rel.pdf
中堅・中小企業は何を基準に業務アプリケーションを選定するか？
https://www.norkresearch.co.jp/pdf/2022itapp_P0_rel.pdf

次頁へ続く

5

NorkResearchCo.,Ltd中堅・中小企業向けに「ゼロトラスト」が広く普及しない要因とその打開策

ご好評いただいている各種の調査レポート(2/2) 各冊180,000円（税別）『2022年版 中堅・中小企業におけるRPAおよびノーコード/ローコード開発ツールの活用実態レポート』「RPAは機能重視と価格重視のどちらの方向に進むか？」「ノーコード/ローコードが適したシステム用途は？」など、IT企業が直面する様々な疑問に答える一冊【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022RPA_user_rep.pdf【リリース(ダイジェスト)】中堅・中小企業におけるノーコード/ローコード開発ツールの社数シェアと用途
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel1.pdf
中堅・中小企業におけるRPA製品/サービスの導入社数シェアと価格重視志向の関連
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel2.pdf
中堅・中小企業がRPA活用で抱える課題とIT企業が講じるべき支援策
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel3.pdf
ノーコード/ローコード開発ツールについて中堅・中小企業が考える利点と課題
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel4.pdf『2022年版 サーバ＆エンドポイントにおけるITインフラ導入/運用の実態と展望レポート』
サーバ＆エンドポイント、クラウド＆オンプレミスといった多角的な視点からITインフラ導入の提案ポイントを解説【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rep.pdf【リリース(ダイジェスト)】サーバ管理における課題＆ニーズとユーザ企業が求めるクラウド移行パターン
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel1.pdf
サーバ導入の注目トピック（オフコン移行/CentOS 8代替/クラウド社数シェア）の動向
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel2.pdf
企業規模別に見たサーバインスタンス数とストレージ形態の傾向
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel3.pdf
エンドポイント端末(PC/スマートデバイス)の導入実態が示す有望な販売施策
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel4.pdf
PC/スマートデバイスのシェア動向とITインフラ全体に影響する課題
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel5.pdf『2022年版 中堅・中小企業のIT支出と業務システム購入先の実態レポート』
中堅・中小企業は”どの販社/SIer”から”何のIT商材やソリューション”を”幾らの金額”で導入/購入しているか？を徹底分析【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022SP_usr_rep.pdf【リリース(ダイジェスト)】中堅・中小企業が選ぶIT商材/ソリューションの購入先/委託先
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel1.pdf
年商別と販社/SIer別に見た25項目に渡るDX、業務アプリ、ハードウェア、クラウド、アウトソースの導入割合
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel2.pdf
中堅・中小企業から見たベンダや販社/SIerの評価点および不満点
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel3.pdf
中堅・中小企業におけるIT商材/ソリューション別の年間IT支出額と市場規模
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel4.pdf
本データの無断引用・転載を禁じます。引用・転載をご希望の場合は下記をご参照の上、担当窓口にお問い合わせください。
引用・転載のポリシー： http://www.norkresearch.co.jp/policy/index.html
株式会社 ノークリサーチ
担当：岩上 由高〒160-0022 東京都新宿区新宿2-13-10 武蔵野ビル5階23号室
TEL 03-5361-7880 FAX 03-5361-7881
Mail: inform@norkresearch.co.jp
Web: www.norkresearch.co.jp

当調査データに関するお問い合わせ6

Nork Research Co.,Ltd