IPA、「2024年度中小企業における情報セキュリティ対策の実態調査報告書」の速報版を公開

調査対象の企業のうち、2023年度に「サイバーインシデントの被害を受けた」と答えた企業に、その影響を尋ねたところ（複数回答）、「データの破壊」が35.7％、「個人情報の漏えい」が35.1％だった。過去3期に発生したサイバーインシデントで生じた被害額の平均は73万円で、100万円以上の被害額だった企業は9.4％、過去3期内で10回以上のサイバーインシデント被害に遭った企業は1.7％、復旧までに要した期間の平均は5.8日で、50日以上を要した企業は2.1％となっている。 サイバーインシデントによる影響で生じた被害 2023年度に「サイバーインシデントの被害を受けた」と答えた企業のうち、「不正アクセス被害を受けた」と答えた企業に、不正アクセス被害につながったサイバー攻撃の手口を尋ねた質問（複数回答）では、「脆弱性（セキュリティパッチの未適用など）を突かれた」（48.0％）がもっとも多く、「ID・