マカフィー、「リスク＆コンプライアンスに関する展望：２０１１」レポートを発表

マカフィー、「リスク＆コンプライアンスに関する展望：２０１１」レポートを発表
〜主要国の４割以上の企業が、セキュリティリスクへの認識が不十分であることが判明〜


　セキュリティ・テクノロジ専業のリーディングカンパニー、ＭｃＡｆｅｅ，　Ｉｎｃ．（ＮＹＳＥ：　ＭＦＥ、以下、マカフィー）は、企業のセキュリティリスクに対する認識や、企業のリスク＆コンプライアンスソリューションに対する支出を調査した「リスク＆コンプライアンスに関する展望：２０１１」レポートを、本日発表しました。なお、本調査は、オーストラリア、カナダ、フランス、ドイツ、ニュージーランド、シンガポール、英国、米国で、従業員５００名以上の企業のＩＴ関係者、全３５３名に対して実施されました。


　この調査により、企業の４１％がセキュリティリスクに対する認識が不十分、もしくは同リスクから保護されていないということが明らかになりました。同時に、リスクに対処する製品を的確に配備する自信を持っていない企業は４０％にのぼっており、これらの懸念事項に対処するために、企業の４６％が、２０１１年にリスク＆コンプライアンスソリューションに対する支出を平均で２１％以上増やすことも判明しました。

　今回の調査結果から、大多数の最高セキュリティ責任者（ＣＳＯ）や経営幹部が、ポイント製品ではなく自動化された統合ソリューションを求めており、２０１１年にはリスク＆コンプライアンスソリューション分野の大幅な成長が見込めることが浮かび上がっています。

　また、規制コンプライアンスという点では、企業の７５％が規制監査を通過する自信がなく、半数以上が過去に監査で不合格になったことがあると回答しました。その他、企業の９％が監査に不合格だったことから罰金の支払いを命じられており、規制を遵守するという点において、インフラ関連の最大の課題として、データベースがあげられました。

　その他の主な調査結果は、以下の通りです。

・企業の４１％が、２０１１年はデータベースアクティビティモニタリングに投資すると示唆しました。

・企業の４５％が、セキュリティ修正プログラムを毎週適用しています。

・企業の４９％が、すべてのシステムにセキュリティ修正プログラムを適用することを試みています。

・８４％もの企業が、臨時のセキュリティ修正プログラムの適用によって、ビジネス活動に影響が出ていると感じています。

・企業の３７％が、新たな脅威が出現した際にどのデータにセキュリティ修正プログラムを適用すべきか、きちんと把握できていません。

・企業の２４％が、監査法人に年間で２５万ドル以上の支払いを行っています。

・企業の２５％が、コンプライアンスがＩＴ予算を押し上げる主要因として認識しています。

・企業の４０％以上が、規制監査が近づくと重要なリソースを戦略的な優先順位から外しています。

・企業の６０％が、ダウンタイムの１０％は不正な変更が原因で生じると考えています。


　マカフィーのリスクおよびコンプライアンス担当シニアバイスプレジデント兼ゼネラルマネージャー、スチュアート・マックル（Ｓｔｕａｒｔ　ＭｃＣｌｕｒｅ）は次のように述べています。
　「現在、多くの企業が、顧客の情報とプライバシー保護、機密情報保護への対応を求められており、リスク＆コンプライアンス管理を重視するニーズは日々高まっています。今回の調査から、多くの企業が、脅威や脆弱性、その対処法を特定することにより、リスク管理を強化する必要性を感じていると同時に、ＩＴコントロールを自動化することで、ポリシーコンプライアンスの向上を図る必要性があると認識していることが分かりました。」


【リスク＆コンプライアンスに関する展望：２０１１について】
　「リスク＆コンプライアンスに関する展望：２０１１」は、マカフィーの委託によってＥｖａｌｕｅｓｅｒｖｅ（イバリューサーブ）社が調査を実施したものです。本調査の回答者は、従業員５００名以上の企業にて、セキュリティ製品の評価や選択、管理、保守に携わっている、ＩＴ部門の意思決定者やコンサルタント、セキュリティアナリスト全３５３名です。本調査は、オーストラリア、カナダ、フランス、ドイツ、ニュージーランド、シンガポール、英国、米国で実施されました。

　「リスク＆コンプライアンスに関する展望：２０１１」は、こちらからダウンロードできます。（ＰＤＦ：英語のみ）
　http://www.mcafee.com/us/resources/reports/rp-risk-compliance-outlook-2011.pdf


■マカフィーについて
　マカフィーは、インテル・コーポレーション（ＮＡＳＤＡＱ：ＩＮＴＣ）の完全子会社であり、セキュリティ・テクノロジ専業のリーディングカンパニーです。世界中で使用されているシステム、ネットワーク、モバイルデバイスの安全を実現する革新的なソリューションとサービスを提供し、ユーザーのインターネットへの安全な接続、ｗｅｂの閲覧およびオンライン取引の安全を確実に支えています。マカフィーは、他の追随を許さないクラウドベースのセキュリティ技術基盤Ｇｌｏｂａｌ　Ｔｈｒｅａｔ　Ｉｎｔｅｌｌｉｇｅｎｃｅ（ＴＭ）（グローバル　スレット　インテリジェンス）を活用して、革新的な製品を送り出しています。個人ユーザーをはじめ、企業、官公庁・自治体、ＩＳＰなど様々なユーザーは、コンプライアンスの確保、データの保全、破壊活動の阻止、脆弱性の把握を実現し、またセキュリティレベルを絶えず管理し、改善することができます。詳しくは、http://www.mcafee.com/jp/をご覧ください。

　マカフィーでは、セキュリティに関するさまざまな研究成果や調査結果をｗｅｂ上で公開しています。詳しくは下記ページをご覧ください。
　http://www.mcafee.com/japan/security/publication.asp


　ＭｃＡｆｅｅ、マカフィーは、米国法人ＭｃＡｆｅｅ，　Ｉｎｃ．またはその関係会社の米国またはその他の国における登録商標または商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。（Ｃ）　２０１１　ＭｃＡｆｅｅ，　Ｉｎｃ．　Ａｌｌ　Ｒｉｇｈｔｓ　Ｒｅｓｅｒｖｅｄ．