（出所）BCI Cyber Resilience Report 2018

BCMの専門家や実務者による非営利団体 BCI（注１）は、2018年６月に「Cyber Resilience Report 2018」（以下、「本報告書」と略記）を発表した。これは BCI 会員を主な対象として実施した、サイバーセキュリティに関するアンケート調査の結果をまとめたものである。サイバーセキュリティに関する調査報告書は今回で３回目（注２）であり、2017 年６月に発表された第２回からは、BCMやITの災害復旧に関するソリューション・プロバイダーであるSungard Availability Services社からの支援を受けている。

図１は回答者が直近の12カ月間に経験した、サイバーセキュリティに関するインシデントの種類である（注３）。2017年版で３位に入っていた「スピアー・フィッシング」が、同じく１位だった「フィッシングやソーシャル・エンジニアリング」に統合され、これが今回も引き続き１位となっている。２位の「マルウェア」は前回と同じだが、3 位には「ランサムウェア」が入っていることには注目すべきであろう。ランサムウェアは 2016年版では選択肢すらなかったものの、2017年版で６位に急浮上したものであり、ここ １～２年で急速に増加していることが分かる。報告書の表紙（本記事のトップ画像）もそのようなトレンドを踏まえて描かれたのであろう。

図１. 設問「直近12カ月の間に、どのような種類のサイバーセキュリティ・インシデントがあなたの組織に障害（disruption）を引き起こしましたか？（複数回答）」に対する回答（出所） BCI Cyber Resilience Report 2018

また図２は、サイバーセキュリティに関する主なトピックに関して、どのトピックに関心があるかを尋ねた結果である。これは2017年版には無かった設問だが、サイバー攻撃による組織のレピュテーション（注４）への悪影響に対する関心が特に高いことが分かる。次いでInternet of Things（IoT）、物理的セキュリティへの脅威となるサイバー攻撃（例えば配電網や病院などの施設を機能不全に陥れるものなど）などが注目されている。

図２.設問「長期的（概ね５年以上）な観点で関心を持ってトレンドを追っているものはどれですか？（複数回答）」に対する回答（出所） BCI Cyber Resilience Report 2018

なお、回答者の中で直近の12カ月間にサイバーセキュリティに関する何らかのインシデントを経験した人の割合は、前回調査とほぼ同水準の66%である。読者の中でこのようなインシデントをまだ経験していない方々にとっては、サイバー攻撃の脅威はあまり身近に感じられないかもしれないが、実は意外と頻繁に起きているのである。本報告書も参考にしつつ、サイバーセキュリティへの備えについても決してIT部門に任せっきりにせずに取り組んでいただきたいと思う。

■ 報告書本文の入手先（PDF21ページ／約1.5MB）
https://www.thebci.org/resource/bci-cyber-resilience-report-2018.html

注１）BCIとはThe Business Continuity Instituteの略で、BCMの普及啓発を推進している国際的な非営利団体。1994年に設立され、英国を本拠地として、世界 100カ国以上に 8000 名以上の会員を擁する。 http://www.thebci.org/

注２） 本報告書の2016年版については、紙媒体の「リスク対策.com」vol. 56（2016年７月発行）の連載記事「レジリエンスに関する世界の調査研究」第 15回で紹介させていただいた。また 2017年版については本連載で2017年７月 18日に紹介させていただいた。 http://www.risktaisaku.com/articles/-/3301

注３）サイバー・インシデントの種類については 2017年７月18日に紹介させていただいた前回調査の紹介記事の図１をご参照いただきたい。 http://www.risktaisaku.com/mwimgs/e/b/-/img_eb3e2f92d40fd2e515312a636ae11f25494382.jpg

注４）「レピュテーション」（reputation）とは組織や個人に対する、評判や信用などを含む総体的な認知である。これまでBCI から発表されている各種報告書から、BCM関係者の間でレピュテーションに対する関心が高くなってきていることがわかっている（例えば2017年９月26日に紹介した BCI Supply Chain Resilience Report 2016 など：http://www.risktaisaku.com/articles/-/3778）。

（了）