このWebサイトでは、ITセキュリティのコストに関する情報を参照することができます。業種や従業員数を指定することで、自社と同等の企業がITセキュリティに使っている平均的予算、導入しているセキュリティ手段、遭遇している主なサイバー脅威、インシデントによる損失額を確認することができるほか、セキュリティ侵害を受けないための対策もご覧いただけます。このサイトで提示する情報は、お客様およびKasperskyの洞察に基づき、アップデート・追加される可能性があります。
2020年のITセキュリティ予算
過去12か月間に経験した脅威
導入済みのセキュリティ手段
政府関連組織は、サイバーテロや国家支援型攻撃の主な標的です。したがって、できる限り高度な脅威インテリジェンスを採用して組織内SOCを強化することを含め、標的型攻撃の検知と緩和の戦略に対する投資を推奨します。このほか、セキュリティ企業から提供される総合的かつ実践的なレポートを通じ、目立ったサイバー諜報活動について十分に認識しておくことが重要です。また、政府関連組織にとってコンプライアンスは大きな問題であるため、ITシステム境界の外へのいかなるデータ送信も許されない隔絶したネットワーク向けに、オンデマンド版脅威インテリジェンスの利用をお勧めします。組織をリスクにさらすサイバー脅威やふるまいについて従業員に学んでもらうため、サイバーセキュリティ意識向上トレーニングの実施を強くお勧めします。
ヨーロッパの政府機関は、IT専門企業が提供するサービスおよびデータ処理に頼っている場合が多々あります。オペレーションをスムーズに進め、データのやり取りを保護するには、クラウドセキュリティソリューションへ今以上に注目することを検討すべきです。セキュリティの基盤を強化するために、最新のITセキュリティテクノロジーおよびサービスの利用、特にEDRを伴う高度な標的型攻撃対策プラットフォームと、脅威インテリジェンスに基づいたSOCの利用を推奨します。
**エンドポイント保護の測定手法が変更されました。現在では、企業におけるエンドポイント保護の浸透度を表し、この業種およびセグメントの平均的な組織にてエンドポイントセキュリティソフトウェアがインストールされている企業エンドポイント（物理デバイスおよび仮想エンドポイントの両方）の割合を示すものとなっています。