規模が小さいからサイバー攻撃に狙われない!?

サイバー攻撃はビジネスにネガティブなインパクトをもたらしますが、サイバー攻撃の怖さは当事者でなければ実感しにくいのも事実です。現実世界における脅威の様にメディア等を通してイメージできるものと違って、その実態が見えにくいのがサイバー空間における脅威です。

しかし、当事者になるということは自組織のビジネスそのものが停滞する経営リスクとして対峙することを意味します。

※日本損害保険協会による調査

様々な情報や取引などビジネスが電子化されるようになってから、犯罪現場は物理空間からサイバー空間へと移り、機密情報や金銭を狙う犯罪が多く報告されています。サイバーセキュリティにまつわる製品・サービスも進化し、大手企業の多くはサイバー攻撃のリスクを避けるため、セキュリティ人材・対策に投資しており犯罪者の侵入を困難にさせています。

そこで犯罪者は本命企業と取引実績のある中小企業に目を付けました。別の入口から侵入、踏み台として本命の大手企業に攻撃をしかけます。つまり自社が被害を受けたにも関わらず、その被害が他企業にも波及してしまうことで、取引先や社会的信用を失いかねません。