情報セキュリティ対策は経費か？投資か？
中小企業の情報セキュリティ対策コストの実態

中小企業・中堅企業を対象としたセキュリティに関するアンケート調査によると、約7割の企業が「セキュリティ対策が十分でない」との回答を示しています。セキュリティ対策にかける予算が50万円以下と回答した企業は、従業員の規模が100人未満では約8割、500人未満では6割程度を占めています。

また、拠点が増えるとセキュリティ対策が進む傾向がある一方で、拠点数が11〜30か所前後の企業では、「対策が十分でない」との回答が増えています。セキュリティに対する意識が高まると同時に、各拠点に目が行き届かないというセキュリティ管理への難しさの表れだと考えられます。しかし、拠点の数がさらに増えると状況は改善されていき、100か所以上になると激減することから、規模やコストによる課題認識の差が浮き彫りなったといえるでしょう。

コストを抑えることは会社経営にとって必要なことですが、リスクを防止するための対策は、「保険」や「投資」として認識することが重要です。

情報セキュリティの重要性は理解していても、できるだけコストを抑えたいという経営者の意見はよく聞かれます。しかし、対策が十分でないために損失を被ってしまっては本末転倒です。ここでは、中小企業が認識すべきリスクとその対策について紹介します。

マルウェア感染やサイバー攻撃

デジタル化が進み、コンピュータによる情報管理が当たり前ともいえる昨今、サイバー攻撃の対象は大企業だけでなく中小企業にも及んでいます。自社の情報を搾取されるだけでなく、大手企業への攻撃の「踏み台」として中小企業が狙われるケースも増加しています。情報漏洩は金銭的な損害だけでなく、顧客や取引先からの信用を失い、事業継続の危機を招く可能性もあります。
これらを防ぐためにはウイルス対策ソフトや通信の暗号化に加え、不正なアクセスを遮断するセキュリティツールなどの導入も検討する必要があります。

メールの誤送信など人為的なミス

社員によるメールの誤送信は、情報漏洩原因の上位に挙げられます。宛先や添付ファイルの間違いなどのケアレスミスにより、個人情報や機密情報などが漏洩してしまい、重大な事態を引き起こす恐れがあります。
人為的なミスは気をつけていても起こるものです。確認フローの徹底に加え、定期的に研修などを行い、社員の意識を高めましょう。メールの誤送信を防止するためのツールや、クラウドストレージなどのサービスの利用も有効です。

情報端末や記録媒体の紛失や盗難

情報端末や記録媒体の紛失や盗難は、データ流出につながる深刻な問題です。端末へのパスワードの設定に加え、生体認証、リモートロックサービスへの登録などの対策を行う必要があります。そもそも社外に持ち出す端末や記録媒体に重要データを入れないことや利用しないデータはこまめに削除することも徹底しましょう。

情報セキュリティ対策をする場合にかかる主な費用の一例を以下にまとめました。

※ 表をクリックすると拡大表示されます。

上記のほか、ツール導入時に初期費用がかかることがあります。また、セキュリティ研修を社外のセミナールームなどで行う場合は、施設利用料が必要です。見落としがちな費用にも注意しましょう。

セキュリティ対策に有効なツールにはさまざまな製品やサービスがあります。ここからはサクサの製品による具体例をご紹介します。サクサでは、セキュリティ対策の第一歩として、1台でトータルサポートが可能な「UTM（統合脅威管理アプライアンス）SS7000II」をご提案しています。

サイバー攻撃対策

高性能エンジンによるウイルス検疫やシグネチャ（ウイルス検知ファイル）の
自動アップデートにより、サイバー攻撃の脅威から社内ネットワークを守ります。また、従業員のWebアクセスを制限し、危険なサイトアクセスとSNSや掲示板などへの情報漏洩を防ぎます。さらに最新のファームウェア（※1）への自動更新、シグネチャ（ウイルス検知ファイル）の自動アップデートによって、リスクを軽減するとともに更新の手間も省けます。

スパムメール・迷惑メール検知

スパムメールや迷惑メールを自動で振り分けが可能です。悪質なフィッシングサイトへの誘導をブロックし、偽造WebサイトなどによるIDやパスワードの盗難を防ぐほか、メール本文内の不正なリンクも検知します。

安心・安全なネットワークを構築

SS7000IIはルータでも動作が可能なため、新たなVPNルータの購入は不要です。管理サーバ上で接続したい拠点を選択すれば簡単に拠点間VPN接続が可能。いろいろな機器の用意や再設定、設置工事は要らないので、余計なコストがかかりません。

さらに、オプションによる「標的型攻撃メール訓練」を定期的に行うこともできます。社員のセキュリティ意識を向上させるとともに、メールからのウイルス感染対策にも役立ちます。

※1 ファームウェア：機器の動作を制御するソフトウェア

情報セキュリティ対策にかかる費用は、投資あるいは保険として捉えることが肝要です。企業の売上や利益に直接結びつくものではありませんが、情報漏洩による被害を未然に防ぐ、もしくは最小限に止めることは企業にとって必要不可欠な取り組みです。セキュリティに必要な機能や費用対効果を十分に検討し、段階的に対策を進めていくことをおすすめします。
サクサは、情報セキュリティ対策の提案を通して、さまざまなサポートをさせていただきます。ぜひ気軽にご相談ください。