2023 年度
自動車産業サプライチェーンへのサイバーセキュリティ推進活動
集計データ最終結果公表

2024 年 3 月

Japan Automobile Manufacturers Association, Inc.

一般社団法人 日本自動車工業会
総合政策委員会
ICT 部会サイバーセキュリティ分科会

Japan Auto Parts Industries Association

一般社団法人 日本自動車部品工業会
IT 対応委員会
サイバーセキュリティ部会

まえがき
自動車産業全体のサイバーセキュリティ対策のレベルアップや対策レベルの効率的な点検を推進することを目的として、日本自動車工業会（自工会）ならびに日本自動車部品工業会（部工会）が共同で「自動車産業サイバーセキュリティガイドライン」を作成し、公開しております。 また、更なるレベルアップ項目を追加したサイバーセキュリティガイドライン（V2.1）を、2023年9月に改訂いたしました。
2023年度も継続した取り組みとして自動車産業サプライチェーンに属するすべての会社に本ガイドラインを適用していただくべく商流に沿って広く展開させていただき、セルフチェック評価の実施と結果集約を行う取り組みを進めてまいりました。
この度、産業界全体のレベルアップを図る目的で集約したデータの最終集計結果を公開させていただくことになりました。2023年度提出期限までに評価結果をご提出いただいた約3,200社が対象となります。自社のセキュリティ対策が自動車産業全体の中で、また同規模・同業種と比べてどの程度進んでいるのかを確認していただき、更なるレベルアップのために活用いただければ幸いです。
本活動へのご協力を頂き誠にありがとうございます。厚く御礼申し上げます。

2024 年 3 月

Japan Automobile Manufacturers Association, Inc.

Japan Auto Parts Industries Association

一般社団法人 日本自動車工業会

一般社団法人 日本自動車部品工業会

総合政策委員会

IT 対応委員会

ICT 部会サイバーセキュリティ部会

サイバーセキュリティ分科会

1. 全体集計結果
達成条件は全 153 項目あり、難易度によってレベル 1～3 にわけられる。
評価はそれぞれの達成条件に対し、「対策完了（2 点）」、「該当なし（2 点）」、「対策中（1 点）」、「未実施（0 点）」の 4 つからの選択式とした。
2023 年 1 月 20 日時点での回答総数および有効回答総数と、各社が定めた目標とするレベル別の会社数と自己評価点数の平均点は以下の通りである。
年度

回答総数

有効回答総数

平均点

2023

3,240 社

3,240 社ﾚﾍﾞﾙ 1 項目：81.84 /100 点 (81.8%)
ﾚﾍﾞﾙ 2 項目：120.00 /148 点 (81.1%)
ﾚﾍﾞﾙ 3 項目：42.91 /58 点 (74.0%)2022

4,026 社

3,961 社ﾚﾍﾞﾙ 1 項目：76.95 /100 点 (77.0%)
ﾚﾍﾞﾙ 2 項目：110.49 /148 点 (74.7%)
ﾚﾍﾞﾙ 3 項目：37.35 /58 点 (64.4%)2021

2,300 社

2,296 社ﾚﾍﾞﾙ 1 項目：70.97 /100 点 (71.0%)(2021 年度は V1.0 のため、レベル 1 項目のみ)
システム化により同一会社の重複が減少
2023 年度平均点詳細
目標平均点

ﾚﾍﾞﾙ会社数

ﾚﾍﾞﾙ 1 項目

ﾚﾍﾞﾙ659 社

62.05 /100 点

１ﾚﾍﾞﾙ(62.1%)
1,830 社

２ﾚﾍﾞﾙ

751 社

3計

ﾚﾍﾞﾙ 2 項目

ﾚﾍﾞﾙ 3 項目--

総合
62.05 /100 点(62.1%)

85.42 /100 点

116.84/148 点(85.4%)(78.9%)

94.46 /100 点

136.34 /148 点

42.91 /58 点

258.03 /306 点(94.5%)(92.1%)(74.0%)(84.3%)

81.84 /100 点

120.00 /148 点

42.91 /58 点(81.8%)(81.1%)(74.0%)-

197.08 /248 点(79.5%)-

昨年度と比較し、全てのレベルにおいて平均点が向上した。
全ての会社が目指すべき目標レベル２に対し、まだ取り組みを開始できていない会社が多くあることが分かった。２０２３年度は目標レベル１の会社数は 659 社（20％）である。

2. 会社を軸にした集計結果
2-1. 会社分類別の目標レベル
会社分類を軸に、目標レベル別の会社数をまとめた表は以下の通りである。
完成車メーカー
レベル１0社

レベル２0社

レベル３14 社

レベル１67 社

レベル２351 社

レベル３200 社

レベル１8社

レベル２69 社

レベル３32 社

レベル１189 社

レベル２369 社

レベル３107 社

レベル１11 社

レベル２49 社

レベル３13 社

レベル１0社

レベル２1社レベル３3社

レベル１131 社

レベル２318 社

レベル３115 社

総合部品メーカー

開発／設計受託（ソフト／ハード）

機械加工・組立て

物流・輸送および関連サービス

燃料

資材（金属・非鉄金属・化学他）

電子部品・回路
レベル１30 社

レベル２85 社

レベル３56 社

レベル１32 社

レベル２123 社

レベル３35 社

レベル１11 社

レベル２42 社

レベル３32 社

レベル１1社

レベル２3社

レベル３2社

レベル１179 社

レベル２420 社レベル３

142 社

設備

自動車販売・部品販売

整備・修理

その他

2-2. 会社分類別の集計結果
目標レベル別に、会社分類を軸に対象会社数と平均点をまとめた表は以下の通りである。
<目標レベル：レベル１>
会社分類社数

平均点 (100 点満点中)

完成車メーカー0社-

総合部品メーカー

67 社

67.3 点 (67.3%)

開発／設計受託（ソフト／ハード）

8社

67.5 点 (67.5%)

機械加工・組立て

189 社

53.6 点 (53.6%)

物流・輸送および関連サービス

11 社

62.6 点 (62.6%)

燃料

0社-資材（金属・非鉄金属・化学他）

131 社

68.2 点 (68.2%)

電子部品・回路30 社

70.5 点 (70.5%)

設備

32 社

60.8 点 (60.8%)

自動車販売・部品販売

11 社

68.3 点 (68.3%)

整備・修理

1社

74.0 点 (74.0%)

179 社

62.6 点 (62.6%)

その他<目標レベル：レベル２>
会社分類

社数

平均点 (248 点満点中)

完成車メーカー0社

総合部品メーカー

351 社

203.7 点 (82.1%)

開発／設計受託（ソフト／ハード）

69 社

222.9 点 (89.9%)

機械加工・組立て

369 社

179.8 点 (72.5%)

物流・輸送および関連サービス

49 社

211.8 点 (85.4%)

燃料

1社

245.0 点 (98.8%)資材（金属・非鉄金属・化学他）

318 社

199.7 点 (80.5%)

電子部品・回路

85 社

203.6 点 (82.1%)

設備

123 社

203.5 点 (82.1%)

自動車販売・部品販売

42 社

200.7 点 (80.1%)

整備・修理

3社

203.0 点 (81.9%)

420 社

195.0 点 (78.6%)

その他-<目標レベル：レベル３>
会社分類

社数

平均点 (306 点満点中)

完成車メーカー

14 社

271.6 点 (88.8%)

総合部品メーカー

200 社

265.5 点 (86.8%)

開発／設計受託（ソフト／ハード）

32 社

276.3 点 (90.3%)

機械加工・組立て

107 社

235.9 点 (65.1%)

物流・輸送および関連サービス

13 社

266.8 点 (87.2%)

燃料

3社

227.7 点 (91.8%)資材（金属・非鉄金属・化学他）

115 社

259.2 点 (84.7%)

電子部品・回路

56 社

272.2 点 (90.0%)

設備

35 社

252.2 点 (82.4%)

自動車販売・部品販売

32 社

249.3 点 (81.5%)

整備・修理

2社

254.5 点 (83.2%)

142 社

255.5 点 (83.5%)

その他

2-3. 会社規模別の集計結果
目標レベル別に、会社の従業員数をもとに分類した対象会社数と平均点は以下の通りである。
<目標レベル：レベル１>
会社規模社数

平均点 (100 点満点中)10,000 名超0社

-3,001-10,000 名

3社

86.7 点 (86.7%)

501-3,000 名

26 社

88.9 点 (88.9%)

301-500 名

25 社

73.8 点 (73.8%)

101-300 名

167 社

69.7 点 (69.7%)

100 名以下

438 社

56.7 点 (56.7%)<目標レベル：レベル２>
会社規模

社数

平均点 (248 点満点中)10,000 名超

24 社

240.3 点 (96.9%)

3,001-10,000 名

55 社

235.6 点 (95.0%)

501-3,000 名

334 社

223.5 点 (90.1%)

301-500 名

208 社

210.2 点 (84.8%)

101-300 名

560 社

192.8 点 (77.8%)

100 名以下

649 社

178.0 点 (71.8%)<目標レベル：レベル３>
会社規模

社数

平均点 (306 点満点中)10,000 名超55 社

283.3 点 (93.4%)

3,001-10,000 名

77 社

280.0 点 (93.2%)

501-3,000 名

206 社

262.0 点 (89.7%)

301-500 名

82 社

228.5 点 (83.9%)

101-300 名

176 社

190.9 点 (78.9%)

100 名以下

155 社

234.2 点 (75.9%)

規模の大きい会社ほどセキュリティ対策が進んでいる傾向が確認された。

2-4. 会社規模および会社分類による集計結果（*1）
「2-2」と「2-3」を一表にまとめた平均点は以下の通りである。
<目標レベル：レベル１>
10,000 名超無し

-3,001-10,000 名
設備

67.0 点 (86.0%)

総合部品メーカー

81.8 点 (81.8%)

機械加工・組立て

70.8 点 (70.8%)

物流・輸送および関連サービス

99.0 点 (99.0%)資材（金属・非鉄金属・化学他）

95.5 点 (95.5%)

501-3,000 名

設備

100.0 点 (100.0%)

その他

94.8 点 (94.8%)

総合部品メーカー

68.3 点 (68.3%)

機械加工・組立て

77.6 点 (77.6%)

物流・輸送および関連サービス

36.0 点 (36.0%)資材（金属・非鉄金属・化学他）

70.8 点 (70.8%)

電子部品・回路

94.0 点 (94.0%)

その他

76.6 点 (76.6%)

総合部品メーカー

71.0 点 (71.0%)

301-500 名

101-300 名
開発／設計受託（ソフト／ハード）

100.0 点 (100.0%)

機械加工・組立て

62.8 点 (62.8%)

物流・輸送および関連サービス

44.3 点 (44.3%)資材（金属・非鉄金属・化学他）

77.4 点 (77.4%)

電子部品・回路

66.9 点 (66.9%)

設備

83.0 点 (83.0%)

自動車販売・部品販売

87.5 点 (87.5%)

その他

70.7 点 (70.7%)

総合部品メーカー

62.6 点 (62.6%)

開発／設計受託（ソフト／ハード）62.9 点 (62.9%)

機械加工・組立て

47.3 点 (47.3%)

100 名以下

物流・輸送および関連サービス

64.4 点 (64.4%)資材（金属・非鉄金属・化学他）

62.9 点 (62.9%)

電子部品・回路70.4 点 (70.4%)

設備

55.6 点 (55.6%)

自動車販売・部品販売

57.3 点 (57.3%)

整備・修理

74.0 点 (74.0%)

その他

57.7 点 (57.7%)<目標レベル：レベル２>
10,000 名超
総合部品メーカー

241.7 点 (97.5%)

開発／設計受託（ソフト／ハード）

248.0 点 (100.0%)

物流・輸送および関連サービス

241.0 点 (97.2%)

電子部品・回路

215.5 点 (86.9%)

設備

248.0 点 (100.0%)

その他

242.9 点 (97.9%)

総合部品メーカー

236.6 点 (95.4%)

機械加工・組立て

216.5 点 (87.3%)

物流・輸送および関連サービス

192.0 点 (77.4%)資材（金属・非鉄金属・化学他）

231.7 点 (93.4%)

設備

231.1 点 (93.2%)

電子部品・回路

241.6 点 (97.4%)

設備

238.9 点 (96.3%)

自動車販売・部品販売

247.5 点 (99.8%)

その他

237.3 点 (95.7%)

総合部品メーカー

221.4 点 (89.3%)

開発／設計受託（ソフト／ハード）233.5 点 (94.2%)

機械加工・組立て

212.2 点 (85.6%)

物流・輸送および関連サービス

230.2 点 (92.8%)資材（金属・非鉄金属・化学他

226.3 点 (91.3%)

電子部品・回路230.3 点 (92.9%)

設備

232.6 点 (93.8%)

自動車販売・部品販売

238.0 点 (96.0%)

3,001-10,000 名

501-3,000 名

その他

219.0 点 (88.3%)

総合部品メーカー

214.8 点 (86.6%)

開発／設計受託（ソフト／ハード）

235.4 点 (94.9%)

機械加工・組立て

196.0 点 (79.0%)

物流・輸送および関連サービス

214.0 点 (86.3%)資材（金属・非鉄金属・化学他）

212.2 点 (85.6%)

電子部品・回路

214.9 点 (86.7%)

設備

208.5 点 (84.1%)

自動車販売・部品販売

193.5 点 (78.0%)

整備・修理

161.0 点 (64.9%)

その他

210.9 点 (85.0%)

総合部品メーカー

193.6 点 (78.1%)

開発／設計受託（ソフト／ハード）213.5 点 (86.1%)

機械加工・組立て

179.3 点 (72.3%)

物流・輸送および関連サービス

194.7 点 (78.5%)

燃料

245.0 点 (98.8%)資材（金属・非鉄金属・化学他）

192.3 点 (77.5%)

電子部品・回路

200.4 点 (80.8%)

設備

199.5 点 (80.4%)

自動車販売・部品販売

198.5 点 (80.0%)

その他

200.6 点 (80.9%)

総合部品メーカー

176.8 点 (71.3%)

開発／設計受託（ソフト／ハード）

210.7 点 (85.0%)

機械加工・組立て

167.8 点 (67.7%)

物流・輸送および関連サービス

199.3 点 (80.4%)資材（金属・非鉄金属・化学他）

185.2 点 (74.7%)

電子部品・回路

162.7 点 (65.6%)

設備

186.7 点 (75.3%)

自動車販売・部品販売

195.3 点 (78.8%)

整備・修理

224.0 点 (90.3%)

その他

175.3 点 (70.7%)

301-500 名

101-300 名

100 名以下

<目標レベル：レベル３>
10,000 名超
完成車メーカー277.1 点 (90.6%)

総合部品メーカー

286.7 点 (93.7%)

開発／設計受託（ソフト／ハード）

303.0 点 (99.0%)

物流・輸送および関連サービス

287.0 点 (93.9%)資材（金属・非鉄金属・化学他）

285.4 点 (93.3%)

電子部品・回路

274.7 点 (89.8%)

その他

299.8 点 (98.0%)

完成車メーカー

257.8 点 (84.2%)

総合部品メーカー

287.4 点 (93.9%)

開発／設計受託（ソフト／ハード）

299.0 点 (97.7%)

機械加工・組立て

289.0 点 (94.4%)資材（金属・非鉄金属・化学他）

280.1 点 (91.5%)

機械加工・組立て

277.0 点 (90.5%)

電子部品・回路

280.0 点 (91.5%)

設備

276.7 点 (90.4%)

自動車販売・部品販売

297.0 点 (90.4%)

その他

299.1 点 (97.7%)

総合部品メーカー

272.4 点 (89.0%)

開発／設計受託（ソフト／ハード）

294.6 点 (96.3%)

機械加工・組立て

269.3 点 (88.0%)

物流・輸送および関連サービス

279.2 点 (91.2%)

燃料

291.0 点 (95.1%)

資材（金属・非鉄金属・化学他）

271.2 点 (88.6%)

電子部品・回路

289.7 点 (94.7%)

設備

252.8 点 (82.6%)

自動車販売・部品販売

274.3 点 (89.6%)

その他

274.7 点 (89.8%)

総合部品メーカー

252.5 点 (82.5%)

開発／設計受託（ソフト／ハード）

300.5 点 (98.2%)

機械加工・組立て

245.6 点 (80.3%)

3,001-10,000 名

501-3,000 名

301-500 名

物流・輸送および関連サービス

243.0 点 (79.4%)

電子部品・回路

264.7 点 (86.5%)

燃料

259.0 点 (84.6%)資材（金属・非鉄金属・化学他）

264.4 点 (86.4%)

電子部品・回路

280.6 点 (91.7%)

設備

259.5 点 (84.8%)

自動車販売・部品販売

228.0 点 (74.5%)

整備・修理

204.0 点 (66.7%)

その他

270.8 点 (88.5%)

総合部品メーカー

243.6 点 (79.6%)

開発／設計受託（ソフト／ハード）

257.0 点 (84.0%)

機械加工・組立て

219.5 点 (71.7%)

物流・輸送および関連サービス

284.0 点 (92.8%)

燃料

133.0 点 (43.5%)資材（金属・非鉄金属・化学他）

252.4 点 (82.5%)

電子部品・回路252.7 点 (82.6%)

設備

253.9 点 (83.0%)

自動車販売・部品販売

235.0 点 (76.8%)

整備・修理

305.0 点 (99.7%)

その他

238.7 点 (78.0%)

総合部品メーカー

244.1 点 (79.8%)

開発／設計受託（ソフト／ハード）

228.0 点 (74.5%)

機械加工・組立て

220.6 点 (72.1%)

物流・輸送および関連サービス

246.5 点 (80.6%)資材（金属・非鉄金属・化学他）221.7 点 (72.5%)

電子部品・回路

266.8 点 (87.2%)

設備

236.0 点 (77.1%)

自動車販売・部品販売

240.9 点 (78.7%)

その他

233.2 点 (76.2%)

101-300 名

100 名以下

3. 自己評価点数を軸にした集計結果
3-1. 合計点毎の集計結果
目標レベル別に、自己評価結果の合計点から算出した達成率を 10%毎に数えた場合の会社数グラフは以下の通りである。
<目標レベル：レベル１>

36%の会社が達成率 80%以上の自己評価をつけている一方で、35%の会社が達成率50%以下の自己評価をつけていることが分かった。

<目標レベル：レベル２>

61%の会社が達成率 80%以上の自己評価をつけている一方で、10%の会社が達成率50%以下の自己評価をつけていることが分かった。

<目標レベル：レベル３>

74%の会社が達成率 80%以上の自己評価をつけている一方で、6%の会社が達成率50%以下の自己評価をつけていることが分かった。

3-2. 項目別、項目分類別の集計結果
目標レベル毎の達成条件項目別、ラベル別の集計結果は以下の通りである。
<目標レベル：レベル１>

共通

特定

防御

検知

対応・復旧

以下の達成基準は特に平均点が低い。
平均点

項番

達成条件

0.86 点66

情報資産において「機密性」「完全性」「可用性」の 3 要素が確保できなくなった場合のリスクを特定できている

0.87 点69

業務影響への対策は策定された計画に沿って管理している

ラベル別では、「20.データ保護」、「21.オフィスツール関連」、「23.不正アクセスの検知」において、より改善が必要だと分かった。

<目標レベル：レベル２>

共通

特定

防御

検知

対応・復旧

以下の達成基準は特に平均点が低い。
平均点

項番

達成条件

1.09 点133

内部不正対策として社外送付メールの監査を実施し、監査している事をメール利用者に周知している

1.16 点99

PC からのデータ書き出しを仕組みで制限している

1.21 点145

ログを分析し、サイバー攻撃を検知する仕組みを導入している

ラベル別では、「8.他社との情報セキュリティ要件」、「13 取引内容・手段の把握」、「23不正アクセスの検知」において、より改善が必要だと分かった。

<目標レベル：レベル３>

共通

特定防御

検知

対応・復旧

以下の達成基準は特に平均点が低い。
平均点

項番

達成条件

0.75 点

96

盗聴による情報漏えいへの対策を行っている

0.99 点81

内部情報漏洩対策として、複数ログを組み合わせて、異常行動を自動検知できる仕組みを導入している

ラベル別では、「8 他社との情報セキュリティ要件」、「13 取引内容・手段の把握」において、より改善が必要だと分かった。

3-3. 未実施（0 点）の項目に注目した集計結果
目標レベル別に、未実施と回答した会社数が多かった項目 TOP5 は以下の通りである。
<目標レベル：レベル１>
順位

未実施
回答数

項番

達成条件

1位

307 社

66

情報資産において「機密性」「完全性」「可用性」の 3要素が確保できなくなった場合のリスクを特定できている

1位

307 社

69

業務影響への対策は策定された計画に沿って管理している

3位

285 社

56

高い機密区分の情報資産(情報)を一覧化している

3位

285 社

58

情報資産(情報)は機密区分に応じた管理ルールに沿って管理している

5位

272 社

40

教育・訓練の内容を必要に応じて見直ししている<目標レベル：レベル２>
順位

未実施
回答数

項番

達成条件

1位

654 社

133

内部不正対策として社外送付メールの監査を実施し、監査している事をメール利用者に周知している

2位

583 社

99

PC からのデータ書き出しを仕組みで制限している

3位

554 社

145

ログを分析し、サイバー攻撃を検知する仕組みを導入している

4位

505 社

36

教育、啓発の実施状況を数値等で具体的に把握している

5位

491 社

32

各部署の情報セキュリティ管理者に対して、組織内での対策とマネジメント手法に関する教育を実施している

<目標レベル：レベル３>
順位

未実施
回答数

項番

達成条件

1位

421 社

96

盗聴による情報漏えいへの対策を行っている

2位

294 社

81

内部情報漏洩対策として、複数ログを組み合わせて、異常行動を自動検知できる仕組みを導入している

3位

274 社

95

録音に関するルールを定め、運用している

4位

228 社

73

IT 機器調達に対するセキュリティ要求事項を購入先と共有しており、購入時の評価結果を記録し保管している

5位

226 社

47

情報セキュリティ事件・事故時の他社との役割と責任の文章は、定期的に確認され、必要に応じて、改定していること

連絡先:一般社団法人 日本自動車工業会 安全・環境領域〒105-0012 東京都港区芝大門一丁目 1 番 30 号 日本自動車会館
TEL:03-5405-6125
FAX:03-5405-6136
Copyright:一般社団法人 日本自動車工業会