経営幹部や役員がサイバー攻撃後に処分を受けたと50％が回答 ～ フォーティネット調査(ScanNetSecurity)

皆さん、こんにちは！今日のニュースは、ちょっとドキッとするお話です。

「サイバー攻撃を受けた後、経営幹部や役員が処分されるケースが半数にのぼる」という、フォーティネットジャパンが発表した調査結果が話題になっています。

これ、一体どういうことなのでしょうか？

サイバー攻撃というのは、会社のコンピューターや情報が悪い人たちに盗まれたり、壊されたりすること。最近は、私たちのスマホやパソコンにも、ウイルスや怪しいメールで攻撃が迫ってきているので、身近な問題ですよね。

この調査では、サイバー攻撃を受けた企業のうち、なんと半数で、会社のトップに近い人たち、つまり社長さんや部長さんなどが「責任を取らされる」という結果になったんです。これは、攻撃を受けたこと自体はもちろんですが、攻撃を防げなかったこと、あるいは攻撃を受けた後の対応が悪かったことへの責任かもしれません。

昔は、サイバー攻撃というと「IT担当の専門家だけの問題」と思われがちでした。でも、この調査結果は、サイバーセキュリティは会社全体の、特にリーダーたちの責任だということがはっきり示しています。リーダーたちがセキュリティの重要性を理解し、しっかり対策を立てることが、会社を守る上でいかに大切か、ということですね。

さらに、このレポートでは「2026年までに、サイバーセキュリティの専門知識を持った人材が足りなくなる」という、ちょっと怖い未来も予測しています。つまり、今でも大変なのに、これからもっと「サイバー攻撃から会社を守れる人」が少なくなってしまう、ということなんです。

これからの企業は、新しい技術を導入するだけでなく、社員一人ひとりがセキュリティについて学び、意識を高めるための「人材育成」にもっと力を入れていく必要がありそうです。特に、リーダー層が率先して学ぶ姿勢を見せることが、組織全体のセキュリティ意識を底上げする鍵になるでしょう。

私たち一人ひとりも、日頃から「このメール、大丈夫かな？」「このサイト、怪しくない？」と、ちょっと立ち止まって考える習慣をつけることが、自分自身や所属する組織を守る第一歩になります。サイバー攻撃は、他人事ではないんですね。