スイスの大企業の半数がサイバー攻撃を受ける

調査によると、従業員数250人以上のスイスの企業の45%が少なくとも1回はサイバー攻撃を受けたことがある。また、調査結果によると、従業員数が50人未満の企業のうち、サイバー攻撃を受けたのはわずか18%だった。結果について、著者らは次のようにコメントしている。「企業規模と攻撃頻度の関連性は明らかです。規模の大きい企業は世界的な露出度が高く、サイバー犯罪者が攻撃する潜在的なターゲット領域も大きくなります。」研究の著者らはまた、中小企業はサイバー攻撃を当局に報告することを怠る傾向があるとも述べている。

スイスの国家サイバーセキュリティ責任者、フロリアン・シュッツ氏は「業種や規模を問わず、すべての企業がリスクにさらされている」と語った。同氏は上記の調査結果を引用し、「多くの中小企業は専門知識やインフラが限られているか、あるいは全く存在しないため、効果的なサイバーセキュリティ対策を実施するための資金や人的資源が不足している」と指摘した。

全体的に、企業はサイバー脅威に対処する準備が十分にできていないことが調査で判明した。調査対象となった取締役のうち、自社の取締役会が明確なサイバー戦略を策定していると答えたのはわずか57%で、主要なサイバーリスクについて経営陣から定期的に報告を受けている取締役は約3分の1に過ぎません。調査対象となった企業の42%がサイバー攻撃により業務が中断されたと回答しており、これは憂慮すべき問題です。さらに、データの漏洩や製品やサービスへの影響もサイバー攻撃に関連する問題です。

大きな経済的損失はまれであるが、この調査では「事業中断による収益損失に加え、データ復旧などの高額な付随費用も企業に影響を及ぼす可能性があるため、経済的影響を過小評価すべきではない」と警告している。