“手薄な中小企業”へのサイバー攻撃、増加傾向か　都内企業2000社に調査

帝国データバンクは6月25日、都内企業を対象とした「サイバー攻撃に関する実態調査」の結果を発表した。過去にサイバー攻撃を受けた（可能性がある場合も含む）経験があるとした企業の割合は37.8％に上った。

　過去に受けたことが「ない」とした企業は47.3％、「分からない」とした企業は15.0％だった。

　規模別にみると、「大企業」での経験率が46.0％と最も多く、「中小企業」は35.4％、「小規模企業」では31.4％だった。企業規模が大きいほど、サイバー攻撃の被害を受けた割合が高い傾向がみられた。

　一方、「1カ月以内に受けた（可能性がある場合も含む）」と回答した企業の割合は、東京都全体では6.5％だったが、「中小企業」では7.3％、「小規模企業」では8.6％という結果に。帝国データバンクは「足元では中小企業のリスクが急速に高まっている」と指摘している。

　帝国データバンクは、警察庁が2025年3月に発表した統計も引用。これによると、24年に中小企業が被ったランサムウェア被害は、前年比で37％増加した。事業への影響も長期化や高額化が進んでいる。

　こうした傾向を踏まえ同社は、「企業は、サイバー攻撃を自然災害と同様のリスクとして捉え、BCP（事業継続計画）の一環として備えを整えることが重要だ」と呼び掛けている。

　企業からは、BCP策定の予定がない理由や課題として、「生産のバックアップなどが必要だが、実行するだけの企業体力がない」（飲食料品卸売業）、「費用に対して効果が実感できず、会社からは無駄と見られている」（建設業）といった声が上がった。また、「中小企業1社で策定するのは難しい。業種ごとに基準を示してもらえるとありがたい」（その他の卸売業）といった要望も寄せられた。

　調査は、帝国データバンクが東京都に本社を置く企業4269社を対象に、2月28日から3月15日にかけてインターネットで実施。有効回答数は1999社だった。企業規模については、中小企業基本法に準拠するとともに、全国売上高ランキングのデータを加え、帝国データバンクが独自に区分した。

関連記事

• 

  サイバー攻撃、同じ企業が何度も被害に　「被害企業は簡単に食い物にできる餌食と見なされる」

• 

  「知財管理はExcelでいいや」の危うさ　海外進出にらむ中小企業が気を付けたい“権利まわり”

• 

  “願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質

• 

  アリかナシか、ランサム攻撃の身代金支払いと交渉　有識者たちの見解は……

• 

  “ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の真意は　関係者に聞いた