世界がステイホームに移行したときグローバル ITリーダーの在宅勤務移行に伴いサイバー攻撃が増加

エグゼクティブ・サマリー
COVID-19 は、これまでに経験したことのない未曾有の事態を引き起こしています。。経済危機と健康危機が一体となって発生した COVID-19 は、直接的な経済的影響だけでなく、事業運営の構造にも影響を与え、そして、多くの企業にとって広範囲な影響を及ぼしています。世界中で、雇用主は政府の命令に応じて、従業員に在宅勤務の厳格な命令を課し、前例のない規模で従業員を分散させました。
ある推定によれば、パンデミックが収束した後も、5 分の 2 もの従業員が在宅勤務を継続すると言われています。
ウイルスが出現する前から、IT 責任者はすでにいくつかの課題について懸念していました。エンドポイ
ントの可視性のギャップは非常に大きく、回答者のうち 71% が、非管理の IT 資産を毎週のように発見していると回答しています。ツールの氾濫、シャドー IT、サイロ化した IT チーム、レガシー技術も主要の IT 責任者は、このようなギャップが原因でサイバー攻な課題として挙げられています。大半（53%）
撃にさらされる可能性があるだけでなく、ブランドにダメージを与え、コンプライアンス違反の罰金や顧客離れに悪影響を及ぼしたりすることを懸念していました。
危機がこのような課題をどの程度悪化させているのか、また、組織が次の事態に備えてどのような準備をしているのかを明らかにするために、タニウムは本グローバル調査を実施しました。
フランス、ドイツの 1,004 人の CXO（CEO、CIO、CTO）と VP へのインタ
本レポートは、米国、英国、ビューをもとに編集されています。対象の組織はすべて、世界的な COVID-19 パンデミックの間に従業員を在宅勤務へと移行し、1000 人以上の従業員を雇用しています。

©2021 Tanium. All rights reserved.

2

調査結果から分かったこと
CXO と VP が、在宅勤務セキュリティの課題に直面：
回答者の 85% は、COVID-19 パンデミック時に在宅勤務への迅速な移行を実施する際に準備ができていると感じていましたが 1、その後 98% がセキュリティ上の課題に直面したと回答しています。これは、2019 年の同時期と比較すると、在宅勤務への移行のために IT 投資増額による恩恵を 74％が受けていたにもかかわらずです。

問題解決先延ばしの組織の実態：

43% が組織をリスクにさらすことに繋がった個人用デバイスへのパッチ適用に苦労したと回答しており、93% が在宅勤務への移行に対応するために、他のセキュリティ優先事項を延期、またはキャンセルしていました。これら、そしてセキュリティ戦略の作業が含まれていました。
対策プロジェクトには、ID 管理とアクセス管理（IAM）

COVID-19 で明らかになったエンタープライズ・セキュリティのギャップ：
90% が攻撃頻度の増加を報告しています。新しいデバイスの可視性、VPN 要件による IT 容量の圧倒的な増大、ビデオ会議によるセキュリティリスクの増加がセキュリティ上の課題のトップ 3 でした。

これがニュー・ノーマルだ：
は、パンデミックの悪影響は数ヶ月に渡って組織におよぶと考えています。実際、回答者の回答者の大半（85%）
は、コンプライアンス規制（26%）
、サイバーセキュリティリスクの管理（25%）
、サイバーリスクと従大多数（70%）などの複数の理由から、在宅 IT の長期的な導入を成功させることは難しい
業員のプライバシーのバランス（19%）と答えています。

可視化とコントロールが新しい現実における中心的な役割を担う：
が、社員の現場復帰に合わせて、IT 資産の可視性を高めるエンドポイント管理への投回答者のほぼ半数（48％）
がパッチ管理プロセスの改善を計画していると回答しています。
資を計画しており、ほぼ同数（47％）

1「準備万端」と「十分に準備されている」を合わせた回答©2021 Tanium. All rights reserved.

3

厳しい現実を認識

COVID-19 で明らかになった大半（85％）の CXO と VP は、リモートワークへの移行の準備ができていると考えていました。

エンタープライズ・セキュリティのギャップ

は、2019 年の同時期と比較すると、分散型ワークフォースに移行するための IT
大多数（74%）

同時に、日和見主義的（ご都合主義的・気ままな）なサイバー犯罪者や、セキュリティ態勢のギャッ投資増額による恩恵さえ受けていました。回答者の 38％が 51％以上の投資増を主張していまプを探し求めている国家からのサイバー攻撃が大幅に急増しています。90％の企業が、パンデした。しかし、多くはサイバーセキュリティへの影響を過小評価しており、98％が COVID-19 のミックの影響で攻撃の頻度が増加したと回答しており2、通常より 30％も脅威が増加したと報影響で分散型ワークフォースモデルに移行する際にセキュリティ上の課題に直面したことを認、次いでビジネスメー告しています。その中で最も多かったのは、データ漏洩を伴う攻撃（38％）

めています。

、フィッシング攻撃（35％）
でした。
ルの漏洩（侵害）やトランザクション詐欺（37％）

パッチ適用は、組織が不意を突かれたと思われる重要な分野の一つです。回答者の 88% がこ

CXO や VP にとって、分散型人材（分散型労働力 / ワークフォース / 在宅勤務）に移行する際のの重要な分野で問題を抱えていました。実際、回答者の 43% がリモートワーカーの個人デバイは、以下の通りです。
セキュリティ上の課題のトップ 3（上位 3 つ）

スへのパッチ適用に困難を感じており、組織がリスクに晒されています。また、45％の回答者は、：可視• ネットワーク内の新しいパーソナル・コンピューティング・デバイスの特定（27％）

スキャンやパッチをあてることはできても、何台のデバイスが修正され、パッチがあてられたかを性ギャップに関する問題が根強く存在することが確認されました。回答者の 45％が、現場追跡することはできなかったと回答しています。

でのリスクを軽減するために、社内ネットワーク上での個人用デバイスの使用を禁止することで、組織を通常の状態に戻し、オンサイトでのリスクを軽減すると回答しています。

問題先送りの結果： VPN に問題があると、パッチ適用に問題が生じ、• VPN 要件による IT 容量の超過（22%）

一部のケースでは、セキュリティへの影響が劇的であり、組織が将来的に深刻なリスクにさらさ

IT チームは企業のセキュリティ管理を通じた従業員のトラフィックのルーティングを断念れる可能性がありました。

せざるを得なくなる可能性があります。

4 分の 1 の CXO と VP（26%）にとって、パンデミックが始まって以来、パッチ適用や脆弱性ス：急遽導入したツールは、企業での使• ビデオ会議によるセキュリティリスクの増大（20%）

キャンなどの脆弱性管理の優先順位が低くなっています。回答者は、この期間に VPN に過負ポピュラー用には適さない場合があります。パンデミック・セキュリティ問題の真っただ中で、荷がかかり、エンドポイントへの可視性が不足していたために、脆弱性管理の優先順位を下げなプラットフォームにおいて、2 つの重大な欠陥が発見されました。

ていたのです。この決定は、マイクロソフトが史上最大規模のパッチ・チューズデー・アップデー
トを含む、最も重いパッチ・チューズデー・アップデートを数ヶ月にわたって実施していた時期と重なりました。この間、サイバー犯罪者が VPN やその他のリモート作業ツールの脆弱性を探っていることを警告する複数の報告がありました。
回答者の 93％が、リモートワークへの移行に対応するために、セキュリティの優先事項をキャン

現在、CXO や VP は、在宅勤務とそれに伴うデジタルトランスフォーメーションに対応する上での最大の課題として、予算や取締役会からのサポート、人材や専門知識よりも、セキュリティへ（での業務）がの懸念（問題）を挙げています。近い将来、長期的にはほとんどのオフィスワークリモートで行われると仮定した場合、管理されないままにしておくと、組織にとって大きな財務上及び風評被害のリスクになる可能性があります。とセキュリセルするか、延期しなければならなかったと答えています。ID とアクセス管理（39％）
は、遅延やキャンセルの影響を受けていると回答した人が最も多くいました。
ティ戦略業務（40％）

2©2021 Tanium. All rights reserved.

回答者には以下のリストが表示されました：データ漏洩、ビジネスメールの漏洩（侵害）/ トランザクション詐欺、フィッシング、分散 / サービス拒否攻撃、パスワード漏洩（侵害）、ランサムウェア攻撃、その他のマルウェア攻撃。

4

次に起こることは ?
大半（85％）の CXO と VP は、パンデミック期間中の運用による悪影響が少なくとも 3 ヶ月以

可視性とコントロールが新しい現実における中心的な役割を果たす（33％）
が、6 ヶ月から 12 ヶ月間続くと予測しています。
上続くと考えており、また、3 分の 1 近く

今日、IT およびビジネスのリーダーたちは、自分たちがある種の特別な瞬間を迎えていることにしたがって、組織が最も深刻なリモートワークの課題に早急に取り組むことがますます重要になっ気づきます。多くの組織は、2020 年スタート時に目の前に突きつけられた前例のない課題にています。

見事に驚くほどうまく適応しましたが、従業員の生産性をサポートするだけでは十分ではあり幸いなことに、ほとんどの企業がまさにこれを実行しようと計画しているということです。

ません。どこでも仕事ができる新しい時代に、継続的なサイバーリスクの軽減に十分な注意と、サイバーリスクを管理し（25%）
、CXO や VP の 70% が、コンプライアンス要件を満たし（26%）

注意を払わない限り、同じ組織が深刻な財務上の損害や風評被害にさらされることになるかも（19%）
ことで、サイバーセキュリティサイバーリスクと従業員のプライバシーのバランスを取るしれません。

をリモートワークの最優先事項にすると回答しています。

重要なのは、現在多くの企業が抱えているパッチ未処理による脆弱性の潜在的な脅威に対処し、これらの回答者のほぼ全員（96％）
が、従業員がオフィスに戻る際にリスクを減らすための変更大幅に拡大した企業の攻撃対象リスクを軽減することです。これを実現する最善の方法は、多を計画していると回答しています。彼らは、主に次のものに投資を行うことでこれを実行しようと考えています。

くの人が認識しているように、オンプレミス環境とクラウドベースの環境をまたいで IT エンドポ
イントの可視性と制御を改善することです。これにより、より生産性が高く柔軟な作業形態、分散化されたクラウドコンピューティングモデル、セキュリティに対するよりアジャイルなゼロトラストアプローチ推進が可能になるだけでなく、遅れていたセキュリティプロジェクトを軌道に戻IT 資産の可視性を高めるエンドポイント管理（48%）

すこともできるのです。
破壊的な世界的危機から浮かび上がってくるのは、エンドポイントの一元管理とセキュリティを軸に、ビジネスを支える IT の強化に向けた新たな決意かもしれません。

パッチ管理の改善（47%）

この調査は、Censuswide が Tanium の委託を受けて実施したもので、2020 年 5月 29日から 2020 年
フランス、ドイツの従業員数 1,000 人以上の企業の CXO および VP（ CEO、6月 6日までの間に、米国、英国、CIO、CTO）1,004 人を対象に世論調査を実施したものです。Censuswide は、ESOMAR の原則に基づく Market Research Society に準拠し、メンバーを採用しています。

IT を分散化するためのクラウドコンピューティング（45%）

ゼロトラストモデル、VPN への依存を軽減（38%）©2021 Tanium. All rights reserved.

5

タニウムは世界で最も要求の厳しい IT 環境向けに構築できる統合されたエンドポイント管理とセキュリティのプラットフォームを提供している、Fortune100 に名を連ねる過半数、大手小売店、金融機関や米国軍の 4 軍を含む、大規模かつ先進的な組織や企業にご使用いただいております。これらのお客様は、タニウムを使うことで確実な判断を下すことができ、効果的に業務を遂行し、起こりうる障害に対する耐性を高めることが出来ています。
タニウムは、米国フォーブス誌「2019 年クラウドコンピューティング Top100」で 7 位に、フォーチュン誌「働き甲斐のある中小規模企業ベスト 100」で 10 位にランクされました。さらにタニウムのことを知りたい方は、タニウムのウェブサイトをご覧いただくか、LinkedIn や Twitter でフォローしていただければ幸いです。

tanium.jp@Tanium

jpmarketing@tanium.com