攻撃者に「都会」も「田舎」も関係なし、国内全域で被害が発生 JNSA調査

公開日:2024年2月5日

サイバーリスク

特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)の調査研究部会インシデント被害調査ワーキンググループ(以下、「本WG」という)は2023年4月25日、「サイバー攻撃被害組織アンケート調査(速報版)」を発表しました。調査の結果、ランサムウェアやエモテット感染被害は日本全国で発生していることが判明しました。

WGは、2021年に「インシデント損害額調査レポート」を公開

本WGは、2021年に「インシデント損害額調査レポート」を公開し、インシデント発生時の各種対応等によって実際に生じるコスト(損害額・損失額)について、各種対応のアウトソーシング先である各事業者への調査により明らかにしてきました。本WGでは、国内のサイバー攻撃の被害組織において実際に生じたコストを調査するため、2017年1月から2022年6月までの5年半の間に、新聞やインターネットメディアなどの報道ほか、被害組織がウェブサイトで公表したお知らせ・報告書等から国内で発生したサイバー攻撃情報を収集し、サイバー攻撃の被害組織の法人名、所在地等を調査・リストアップしました。その数は約1,300にもおよぶといいます。さらにその被害組織にアンケート調査を実施し、年別被害件数の推移、サイバー攻撃の種別構成、被害組織のマッピング、攻撃種別ごとの被害金額の内訳や対応に要した組織の内部工数等を本調査で取りまとめています。

調査の結果、サイバー攻撃に遭った国内組織の数は年々増加していることが分かりますが、調査対象のリストアップ方法から、取引先や顧客への影響に鑑みてサイバー攻撃被害にあったことを報道・公表する組織が年々増加していることも推測されます。

また、攻撃被害にあった組織をマッピングしますと、日本全国で被害が発生していることも判明しました。

【出典】JNSA「サイバー攻撃被害組織アンケート調査(速報版)」ランサムウェア感染

【出典】JNSA「サイバー攻撃被害組織アンケート調査(速報版)」エモテット感染した組織を日本地図にマッピング

都道府県別の企業数(中小企業庁2016年統計)を分母としたエモテット感染被害組織の割合を見ますと、上位10県は以下のとおりとなりました。インターネットの世界において、海外の攻撃者が日本の特定の地域を狙うとは考えにくく、セキュリティ対策の強固な企業等は直接攻撃せずに、それ以外のセキュリティ対策が脆弱なサプライチェーン上の企業等を最初の標的とし、そこを踏み台として顧客や上流プロセスの関連企業等、本命の標的を狙う攻撃が増加しています。今後も企業規模を問わず日本全国の組織がターゲットになる可能性があります。

出典:JNSA「サイバー攻撃被害組織アンケート調査(速報版)」を基に作成

MS&ADインターリスク総研株式会社発行のESGリスクトピックス2023年12月(第9号)を基に作成したものです。

関連記事

医療機関におけるサイバーBCP訓練・演習実施のポイント

2025年7月11日

自然災害・事業継続

サイバーリスク

中小企業の情報セキュリティ体制、未だ不十分 IPAが調査結果公表

2025年7月4日

サイバーリスク

給与デジタル払いとは?基本的な仕組みと導入のメリット・デメリットを解説

2025年5月26日

サイバーリスク

IPA、情報セキュリティ10大脅威(2025年版)を公表 ランサム攻撃は依然大きな脅威

2025年5月9日

サイバーリスク

MS&ADサイバーリスクファインダーの診断結果から見えてきた、 地域別・従業員規模別のリスク傾向

2025年4月25日

サイバーリスク

おすすめ記事

介護手当とは?受給条件やその他の手当を解説

2025年6月23日

健康経営・メンタルヘルス

子ども・子育て拠出金とは?制度の仕組みや計算式、課題点を解説

2025年6月16日

人事労務・働き方改革

給与デジタル払いとは?基本的な仕組みと導入のメリット・デメリットを解説

2025年5月26日

サイバーリスク

フェムテックとは?基本的なとらえ方と課題解決のポイントを解説

2025年5月19日

健康経営・メンタルヘルス

不当解雇とは?適正な解雇との違いや条件を詳しく解説

2025年4月21日

人事労務・働き方改革

週間ランキング

6月から義務化(罰則付き)となった「職場の熱中症対策」のポイント

2025年6月13日

その他

帝国データバンク公表「採用時の最低時給は 1,167円人材確保を背景に最低賃金より112円高く~ 「東京」が唯一1,300円超え、都市部と地方で格差が顕著に~」

2024年11月6日

その他

改正育児・介護休業法 ~令和7年10月1日施行編~

2025年3月28日

法改正

リチウムイオン電池に起因する火災の現状と対策

2025年6月27日

事故防止

自然災害時の避難に関する実態と意識について~アンケート調査結果より~

2023年9月1日

自然災害・事業継続