定量調査と定性調査の組み合わせが指し示すゼロトラスト導入提案の新たな活路

PRESS RELEASE（報道関係者各位）

2023年7月18日

定量調査と定性調査の組み合わせが指し示すゼロトラスト導入提案の新たな活路
調査設計/分析/執筆： 岩上由高
ノークリサーチ（本社： 〒160-0022東京都新宿区新宿2-13-10武蔵野ビル5階23号室：代表：伊嶋謙ニ TEL：03-5361-7880
URL：http//www.norkresearch.co.jp）は同社が提供する「カスタムリサーチ・プラス」（数理統計などを用いた高度な分析を行うサービス）を適用することで、ゼロトラスト提案を成功させるための新たな突破口を探る分析を行い、その結果を発表した。

＜中堅・中小企業のゼロトラスト導入意向は6.0%に留まるが、提案の工夫によっては32.9%に達する＞■営業担当の顧客ヒアリングとWebアンケート調査が一致しない場面には隠れた商機がある■まずは「未知の攻撃でも防御できる製品/サービス（NGAVなど）」を起点とした提案が有効■「災害/攻撃に強いデータバックアップ」の提案はゼロトラストの取り組み意向を引き上げる

営業担当の顧客ヒアリングとWebアンケート調査が一致しない場面には隠れた商機がある
マルウェアの脅威が続く状況下において、中堅・中小企業におけるIT活用を更に進めるためにはゼロトラストの考え方に基づく網羅的なセキュリティ対策が欠かせない。ところが、年商500億円未満の中堅・中小企業の中で 『ゼロトラストを前提としたネットワーク対策を講じる』と回答したユーザ企業の割合は僅か6.0%に留まる。したがって、IT企業にとっては中堅・中小企業がゼロトラストに向けた一歩を踏み出すためのきっかけを見つけることが急務となっている。
左下のグラフは有効回答件数1300社のWebアンケート調査の分析結果から、セキュリティ対策の取り組み方針別に見た時の『ゼロトラストを前提としたネットワーク対策を講じる』の回答割合を集計したものだ。「未知の攻撃への対処」（※1）や「従業員のIT活用の監視/制御」（※2）を方針に掲げるユーザ企業ではゼロトラストの取り組み意向も高いことがわかる。一方、右下は営業担当が顧客に個別ヒアリングを行った結果として、『未知の攻撃への対処と共に災害や攻撃に強いデータバックアップを提案すると、ゼロトラストへの取り組み意識が高まる』という知見が得られた様子を示している。
定量調査（市販の調査レポートや個別のWebアンケートなど）

定性調査（顧客ヒアリングやグループインタビューなど）「ゼロトラストを前提としたネットワーク対策を講じる」の回答割合
ここでは一部の項目のみを0%
抜粋している（詳細は次頁）
全体（n=1300）

10%

20%

30%

6.0%

※1
I6.未知の攻撃でも防御できる製品/サービスを選ぶ(n=102)※2
I7.従業員のIT活用を監視/制御できるサービスを利用する(n=105)※3
I10.災害や攻撃に強いデータバックアップ手法を利用する(n=141)※4
I11.社内外を安全/手軽に繋ぐクラウドサービスを利用する(n=110)

NGAVと一緒にエアギャップに対応したデータバックアップを提案したら経営層向けにゼロトラストの必要性を説明して欲しいと言われたよ

25.5%
22.9%

でも、一部の顧客だけの反応かも知れないよね

19.9%

営業担当

18.2%

マーケ担当

出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト提案を成功に導く新たな糸口（ノークリサーチ、2023年）

左側の定量調査においても、「災害や攻撃に強いデータバックアップ」（※3）を方針として掲げるユーザ企業はゼロトラストへの取り組み意向が相対的に高い。しかし、定量調査を見る限りは「クラウドサービスの利用」（※4）も同程度であり、マーケ担当としては営業担当が得た知見だけを信じてソリューション構成を見直すという判断を下すことは難しい。だが、営業担当の知見に何らかの裏付けが得られれば、他社に先んじた商機を得ることになる。
このように、IT製品/サービスを訴求しようとする際には「定性調査（対象は少ないが深堀しやすい調査）で得た知見を定量調査（対象は多いが深堀しづらい調査）の結果とどのように整合させるべきか？」に悩むことが多い。次頁以降ではノークリサーチが提供している「カスタムリサーチ・プラス」（数理統計などを用いた分析サービス）の手法の1つであるベイジアンネットワーク分析によって、上記の課題に対処した具体例を紹介する。
1

Nork Research Co.,Ltd

定量調査と定性調査の組み合わせが指し示すゼロトラスト導入提案の新たな活路

まずは「未知の攻撃でも防御できる製品/サービス（NGAVなど）」を起点とした提案が有効
以下のグラフはノークリサーチの年刊調査レポート「2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート」の中から、セキュリティ対策の取り組み方針別に見た時の『ゼロトラストを前提としたネットワーク対策を講じる』の回答割合を集計したものだ。（以下のグラフを一部抜粋したものを前頁で掲載している）「ゼロトラストを前提としたネットワーク対策を講じる」の回答割合
0%

5%

10%

15%

20%

25%

30%

6.0%

全体（n=1300）
I1.IT機器の管理/運用を遠隔支援するサービスを利用する(n=296)

8.1%

I2.情シス部門の役割を外部委託できるサービスを利用する(n=284)

8.5%
11.7%

I3.「CISO」として遠隔で助言してくれるサービスを利用する(n=214)

15.2%

I4.守りのIT対策に関する従業員向けの教育/訓練を行う(n=198)

21.4%

I5.エンドポイントOSの標準機能を積極的に活用する(n=98)

25.5%

I6.未知の攻撃でも防御できる製品/サービスを選ぶ(n=102)
22.9%

I7.従業員のIT活用を監視/制御できるサービスを利用する(n=105)

24.2%

I8.端末が標準で備えている機能を積極的に活用する(n=66)
16.2%

I9.守りのIT対策の手段としてサーバをクラウドに移行する(n=136)

19.9%

I10.災害や攻撃に強いデータバックアップ手法を利用する(n=141)

18.2%

I11.社内外を安全/手軽に繋ぐクラウドサービスを利用する(n=110)

20.6%

I12.国内企業が管理/運用する国内のデータセンタを選ぶ(n=97)
7.8%

I13.セキュリティ認証を受けている製品/サービスを選ぶ(n=258)

出典：2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート（ノークリサーチ）

既に述べた通り、ユーザ企業にゼロトラストへの取り組みを促すためには「未知の攻撃への対処」（I6）（赤帯グラフ）の訴求が有効であることがグラフからも読み取れる。一方で、「災害や攻撃に強いデータバックアップ」（I10）（緑帯グラフ）の値だけでは営業担当が顧客ヒアリングで得た知見の十分な裏付けとは言えず、「I6とI10の双方を方針として掲げるユーザ企業のゼロトラストへの取り組み意向」を知る必要がある。従来のクロス集計でもその値自体を得ることは可能だが、その他の項目との関連性も把握しておくことが望ましい。このように項目間の関連性を視覚化し、I6とI10の双方を方針として掲げた場合の状態などを算出できる手法がベイジアンネットワーク分析である。（詳細や過去の実施例については本頁末尾の※1～※3を参照）
下図は上記のデータにベイジアンネットワーク分析を適用して、I1～I13までの各項目と「ゼロトラストを前提としたネットワーク対策を講じる」（T）の関連を視覚化した結果である。各項目の方針を掲げている場合は1、そうでない場合は0の値を取る2値のノード（楕円）と項目間の関連を表すエッジ（矢印）で構成されている。
ゼロトラストへの取り組み意向に関するベイジアンネットワーク

I13

I3

I10

I12

I4
I9

I1

T
I5

I7

つまり、 I5、I6、I7の値は上段の横棒グラフで比較的高い値を示しているが、まずはI6を起点とした訴求を行うことが有効と考えられる。

I2

さらに、上段の横棒グラフでは「端末機能の積極活用」（I8）も高い値を示しているが、エッジを確認するとI8はI5とI6から影響を受けている。そのためI8についても、まずはI6の訴求が優先事項となってくる。

I6

I8
I11

左図で赤くマークした個所を見ると、「未知の攻撃への対処」（I6）「従業員のIT活用の監視/制御」（I7）「エンドポイントOS機能の積極活用」（I5）
からは「T」に向かってエッジが伸びており、これら3つの項目がゼロトラストの取り組み意向に大きく影響を与えていることが確認できる。また、I6からはI5とI7にもエッジが伸びている。

出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト
提案を成功に導く新たな糸口（ノークリサーチ、2023年）※1 https://www.norkresearch.co.jp/pdf/2018CustomPlusEx1.pdf※2 https://www.norkresearch.co.jp/pdf/2019HCI_rel1.pdf※3 https://www.norkresearch.co.jp/pdf/2022IT_user_relex.pdf

次頁では、前頁で課題となった「災害や攻撃に強いデータバックアップ」（I10）とI6との関連について述べる。
2

Nork Research Co.,Ltd定量調査と定性調査の組み合わせが指し示すゼロトラスト導入提案の新たな活路「災害/攻撃に強いデータバックアップ」の提案はゼロトラストの取り組み意向を引き上げる
下図は前頁下段の中から、「未知の攻撃への対処」（I6）と「災害や攻撃に強いデータバックアップ」（I10）の関連を探る上で重要となる箇所を抜き出したものだ。
ゼロトラストへの取り組み意向に関するベイジアンネットワーク（一部の抜粋）

I10

I7
T

I5

I6

出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト
提案を成功に導く新たな糸口（ノークリサーチ、2023年）

ベイジアンネットワーク分析ではI6とI10の方針を掲げた場合（I6 = 1 & I10 = 1）にTの方針を掲げる割合（T = 1の割合）を算出することができる。
そこで、様々な条件下でのTの値を算出した結果が右記のグラフだ。単独の方針を掲げた場合はI6が最も有効であることがわかる。この点は通常の横棒グラフを参照した結果とも符合している。
一方、I10単体はI5やI7と比べて低い値に留まっているにも関わらず、I6とI10の双方を掲げた時の値はI6単体よりも8.2ポイント高くなっている。

左図を見ると、I10はI6の影響を受けているが、同時にI5とI7にも影響を与えている。そのため、I6とI10の双方の方針を掲げた場合は「エンドポイントOS機能の積極活用」（I5）」と「従業員のIT活用の監視/制御」（I7）の方針を掲げる割合も高まり、結果的に「ゼロトラストを前提としたネットワーク対策を講じる」の方針を掲げる割合も高めることになる。
これは「未知のマルウェア対策と確実なデータバックアップという2つの方向からの取り組みを進めることで、従業員のIT活用を監視/制御することの必要性やOSが備える機能を活用することの有効性にも視野が広がり、網羅的な対策としてのゼロトラストの取り組みへと進んでいく」という状態と捉えることができる。

「ゼロトラストを前提としたネットワーク対策を講じる」の回答割合
0.0%

10.0%

標準状態

20.0%

30.0%

6.0%

I6 = 1

24.7%

I5 = 1

20.7%

I7 = 1

22.2%

I10 = 1

14.9%

I6 = 1 & I10 = 1

したがって、冒頭で述べた、『未知の攻撃への対処と共に災害や攻撃に強いデータバックアップを提案すると、ゼロトラストへの取り組み意識が高まる』といった営業担当の知見は定量的な観点でも有効であることが確認できる。

40.0%

32.9%
出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト 提案を成功に導く新たな糸口（ノークリサーチ、2023年）

定量調査と定性調査を組み合わせた分析
定量調査（市販の調査レポートや個別のWebアンケートなど）

定性調査（顧客ヒアリングやグループインタビューなど）
NGAVと一緒にエアギャップに対応したデータバックアップを提案したら経営層向けにゼロトラストの必要性を説明して欲しいと言われたよ「ゼロトラストを前提としたネットワーク対策を講じる」の回答割合
0.0%
標準状態

10.0%

20.0%30.0%

24.7%

I5 = 1

従来は「Webアンケート調査を実施したが、顧客ヒアリングで得た新たな知見の有効性を確認できない」という場面も少なくなかった。だが、このように分析手法を工夫することで、既存の定量調査データを元に定性調査で得た知見の有効性を確認することも可能となってくる。

20.7%

I7 = 1
I10 = 1

40.0%

6.0%

I6 = 1

22.2%
14.9%

I6 = 1 & I10 = 1

32.9%
出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト 提案を成功に導く新たな糸口（ノークリサーチ、2023年）

ゼロトラストへの取り組み意向に関するベイジアンネットワーク

I13

ベイジアン
ネットワークの構築

ノークリサーチでは今後もこうした工夫によって調査データを最大限に活かした分析/提言に向けた取り組みを続けていく。

営業担当

I3

I10
I4
I12

I9

I1

T
I7
I5

I6

I8
I11

I2

得られた
知見の検証

出典：定量調査と定性調査の組み合わせが指し示すゼロトラスト
提案を成功に導く新たな糸口（ノークリサーチ、2023 年）

新たな定量調査を実施しなくても定性調査で得た知見の有効性を確認できる
3

Nork Research Co.,Ltd定量調査と定性調査の組み合わせが指し示すゼロトラスト導入提案の新たな活路

ご好評いただいている既存の調査レポート 各冊180,000円（税別）『2022年版 中堅・中小企業のセキュリティ/運用管理/バックアップ利用実態と展望レポート』【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022Sec_user_rep.pdf【リリース(ダイジェスト)】 中堅・中小企業におけるエンドポイント環境のセキュリティ対策と今後の方針
https://www.norkresearch.co.jp/pdf/2022Sec_user_rel1.pdf
セキュリティ/運用管理/バックアップにおける課題と支出額/購入先選定の関連https://www.norkresearch.co.jp/pdf/2022Sec_user_rel2.pdf『2022年版 中堅・中小企業におけるRPAおよびノーコード/ローコード開発ツールの活用実態レポート』【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022RPA_user_rep.pdf【リリース(ダイジェスト)】 中堅・中小企業におけるノーコード/ローコード開発ツールの社数シェアと用途
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel1.pdf
中堅・中小企業におけるRPA製品/サービスの導入社数シェアと価格重視志向の関連
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel2.pdf
中堅・中小企業がRPA活用で抱える課題とIT企業が講じるべき支援策
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel3.pdf
ノーコード/ローコード開発ツールについて中堅・中小企業が考える利点と課題
https://www.norkresearch.co.jp/pdf/2022RPA_user_rel4.pdf『2022年版中堅・中小企業のIT支出と業務システム購入先の実態レポート』【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022SP_usr_rep.pdf【リリース(ダイジェスト)】 中堅・中小企業が選ぶIT商材/ソリューションの購入先/委託先
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel1.pdf
年商別と販社/SIer別に見たDX、業務アプリ、ハードウェア、クラウド、アウトソースの導入割合
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel2.pdf
中堅・中小企業から見たベンダや販社/SIerの評価点および不満点
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel3.pdf
中堅・中小企業におけるIT商材/ソリューション別の年間IT支出額と市場規模
https://www.norkresearch.co.jp/pdf/2022SP_usr_rel4.pdf『2022年版サーバ＆エンドポイントにおけるITインフラ導入/運用の実態と展望レポート』【レポートの概要と案内】 https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rep.pdf【リリース(ダイジェスト)】 サーバ管理における課題＆ニーズとユーザ企業が求めるクラウド移行パターン
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel1.pdf
サーバ導入の注目トピック（オフコン移行/CentOS8代替/クラウド社数シェア）の動向
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel2.pdf
企業規模別に見たサーバインスタンス数とストレージ形態の傾向
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel3.pdf
エンドポイント端末(PC/スマートデバイス)の導入実態が示す有望な販売施策
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel4.pdf
PC/スマートデバイスのシェア動向とITインフラ全体に影響する課題
https://www.norkresearch.co.jp/pdf/2022SrvPC_user_rel5.pdf

本データの無断引用・転載を禁じます。引用・転載をご希望の場合は下記をご参照の上、担当窓口にお問い合わせください。
引用・転載のポリシー：http://www.norkresearch.co.jp/policy/index.html
株式会社ノークリサーチ 担当：岩上由高〒160-0022 東京都新宿区新宿2-13-10 武蔵野ビル5階23号室
TEL03-5361-7880 FAX03-5361-7881
Mail: inform@norkresearch.co.jp
Web: www.norkresearch.co.jp

当調査データに関するお問い合わせ

4

Nork Research Co.,Ltd