株式会社日立ソリューションズは、「変化の時代にあるべき、セキュリティ対策に関する実態調査」を実施しました。

企業に在籍している情報セキュリティ部門（以下、情シス）2,876名と一般ビジネスパーソン2,999名を対象に、「コロナ前後でのビジネスやセキュリティリスクの変化」「情報システム部門における、普段のセキュリティ意識の実態」「情報システム部門における、セキュリティ対策業務での実施内容」「セキュリティ製品の導入状況」「セキュリティ製品のどのようなメッセージに魅力を感じるか」などをお聞きしました。

セキュリティ対策は事前対策の方が重要であるか聞いたところ、情シス一般（決裁権を持たず導入に関与しない）の7割以上が「あてはまる」または「やや当てはまる」と回答しました。情シス一般では、トラブルが起きたあとの事後対策よりも事前対策が重視されている様子がわかります。

セキュリティ対策業務で実施していることを聞いたところ、ゼロデイ攻撃に関する対策を「実施している」と回答したのは情シスの半数以下に留まりました。事前対策の重要性に気付いているものの、有効な対策はできていないといえます。