「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について

「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について


独立行政法人情報処理推進機構
公開日：2025年5月27日


中小企業にとって効果的なサイバーセキュリティの取組

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書を公開しました。今回公表する資料では、「2024年度中小企業等実態調査」全体の報告書を取りまとめるとともに、中小企業が実際に行っている対策や効果が見られた対策のポイントを報告します。

「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html

背景

近年、サプライチェーン上の弱点を狙って、攻撃対象への侵入を図るサイバー攻撃が顕在化・高度化しています。サプライチェーンを構成する中小企業等がサイバー攻撃に対する対策が不十分である場合、当該企業等の事業活動に支障が生じ得ることに加えて、重要情報の流出や、製品/サービスの供給停止など、取引先事業への影響や、当該企業を踏み台にして取引先が攻撃されるおそれ等があります。
このような状況を踏まえ、中小企業等におけるサイバーセキュリティ対策の実態及び課題等を明らかにし、中小企業等における規模・業種等に応じた費用対効果の高いサイバーセキュリティ対策の分析・整理することを目的に本調査を実施しました。
IPAでは、2016年度と2021年度に「中小企業における情報セキュリティ対策に関する実態調査」を実施しています。今回の「2024年度中小企業等実態調査」は、「2021年度調査」の後続となる調査です。

概要

本調査では、全国の中小企業4191社を対象にウェブアンケートを行い、情報セキュリティ対策への取り組みや被害の状況、対策実施における課題、取引先を含む情報セキュリティ対策の状況などを調査しました。前回公表した「2024年度中小企業等実態調査結果」速報版（2025年2月14日）では、サプライチェーン全体でのサイバーセキュリティの不備が、取引先にも深刻な影響を及ぼしていることを報告しました。今回公表する資料では、「2024年度中小企業等実態調査」全体の報告書を取りまとめるとともに、中小企業が実際に行っている対策や効果が見られた対策のポイントを報告します。

「2024年度中小企業実態調査結果」速報版（2025年2月14日）
https://www.ipa.go.jp/pressrelease/2024/press20250214.html

2024年度中小企業における情報セキュリティ対策に関する実態調査報告書（全体版）(PDF:5.5 MB)
https://www.ipa.go.jp/security/reports/sme/nl10bi000000fbvc-att/sme-chousa-report2024r1.pdf

今回報告のポイント

OSやウイルス対策ソフトの最新化を実施している企業は約７割
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html#point1

情報セキュリティ対策実施によりサイバーインシデント被害が低減した
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html#point2

１割強の企業が取引先から情報セキュリティ対策の要請を受けている
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html#point3

セキュリティ体制を整備している企業の約６割が、取引につながった
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html#point4

第三者認証を取得している企業の約7割が、取引につながった
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html#point5

調査結果の詳細内容

「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html

調査の実施概要

[画像1]https://digitalpr.jp/table_img/2314/110563/110563_web_1.png

本報告書は、IPA公式ウェブサイトからダウンロード可能です
「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について


本件に関するお問合わせ先
IPA セキュリティセンター リスクマネジメント部　安田・伊藤
TEL　03-5978-7530
E-mail　isec-pr-cssp@ipa.go.jp

報道関係からのお問い合わせ先
IPA 戦略コミュニケーション部 戦略コミュニケーション室　渡邉・藤田
TEL　03-5978-7503

お問い合わせフォーム
お問い合わせフォームは、外部サービス（PRオートメーション）を使用しています。
https://user.pr-automation.jp/pr-automation/coverage_request.php?key=i9_Y3MeJYe-YSe6gM34B0g%3D%3D

関連リンク
2024年度 中小企業における情報セキュリティ対策に関する実態調査
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html