一般記事は公開から24時間、無料で閲覧できます。
インドネシア中小零細企業、92%がサイバーインシデント経験 - カスペルスキー調査
カスペルスキーの調査によると、インドネシアの中小零細企業（MSME）の92%が過去1年間にサイバーインシデントを経験した。これはアジア太平洋地域で高水準であり、ソフトウェアの脆弱性悪用やフィッシングが主な攻撃手口となっている。
サイバーセキュリティ企業カスペルスキーの最新調査によると、インドネシアの中小零細企業（MSME）の92%が過去1年間でサイバーインシデントに見舞われたことが明らかになった。
この割合は、ベトナム（97%）、マレーシア（95%）に次ぐ高さであり、インド（87%）を上回る。アジア太平洋地域全体では、平均して組織あたり3種類のセキュリティインシデントが発生している。特に従業員500人未満の企業では、ソフトウェアの脆弱性悪用が20%と最も一般的な攻撃手法となっている。次いでフィッシングが19%、マルウェア攻撃が18%となっている。
カスペルスキーの調査では、サイバー攻撃のリスクを高める要因として、IT部門以外の従業員のセキュリティ意識の低さ（26%）が最も多く挙げられた。次いで、ITセキュリティ人材の専門知識不足（24%）となっている。また、古いソフトウェアやハードウェアの使用（23%）、定期的なリスク評価の欠如や不十分なセキュリティソリューションの導入（各22%）もリスク要因として指摘されている。
カスペルスキーのアジア太平洋地域担当マネージングディレクター、エイドリアン・ヒア氏は、「中小零細企業がサイバー犯罪者の注意を逃れられるという考えはもはや通用しない。当社の調査は、現代の脅威アクターがまさにエンタープライズレベルの戦術を使い、これらの企業を主要な標的としていることを示している」と述べている。
こうした脅威の増大にもかかわらず、アジア太平洋地域では78%のMSMEが今年のサイバーセキュリティ予算を増額している。そのうち約半数（48%）がITおよびITセキュリティチームの拡充に、32%がXDR、NDR、SIEMといったセキュリティソリューションへの切り替えに、追加予算を充てている。
情報源: VOI English
多角的分析
インドネシアのMSMEは経済成長の屋台骨であり、そのサイバーセキュリティの脆弱性は経済活動全体に波及するリスクを孕む。サイバーインシデントによる事業中断やデータ漏洩は、直接的な経済的損失だけでなく、サプライチェーン全体に信頼性の低下をもたらし、国際的な取引機会の損失にも繋がりかねない。予算増額の動きは前向きだが、その効果は人材育成や最新技術への適応にかかっており、短期的な対策に留まらない継続的な投資が求められる。
インドネシアのMSMEにおける高いサイバーインシデント発生率は、同国への投資、特にテクノロジー関連やサプライチェーンに組み込まれる企業にとって無視できないリスク要因となる。投資家は、MSMEとの取引や投資を行う際に、相手企業のサイバーセキュリティ対策の成熟度を評価基準に加える必要が出てくる。サイバーセキュリティソリューションを提供する企業にとっては、インドネシア市場における需要拡大の機会と捉えられる。
サイバーインシデントの増加は、MSMEで働く従業員の雇用不安や、事業主の精神的負担を増大させる。特に、セキュリティ意識の低さが指摘されている点は、従業員教育の重要性を示唆しており、企業文化としてのセキュリティ意識の醸成が課題となる。また、サイバー攻撃による個人情報漏洩は、一般市民のプライバシー侵害にも繋がりかねず、社会全体のデジタルリテラシー向上が急務である。
インドネシアの市民、特に中小零細企業で働く人々にとって、サイバーインシデントは直接的な生活への影響をもたらす。事業の停止やデータ消失は収入の途絶に繋がり、家族の生活を圧迫する可能性がある。また、オンライン取引やサービス利用の増加に伴い、個人情報漏洩のリスクも高まっており、デジタル空間での安全確保が日常生活の重要な課題となっている。教育や啓発活動の不足が、このリスクをさらに増幅させている。
AI Expert Roundtable
AI 専門家による深層討論会
※ この議論は記事内容に基づき AI エージェントによって自動生成されたシミュレーションです
背景・歴史的文脈
インドネシアでは、経済成長の原動力として中小零細企業（MSME）が重要な役割を担ってきた。近年、デジタル化の進展とともにオンライン取引が増加し、MSMEのサイバー空間への進出も加速している。しかし、その一方で、サイバーセキュリティ対策への投資や専門知識の不足が長年の課題となっている。特に、従業員規模が小さく、IT専門人材を確保することが難しいMSMEは、サイバー攻撃の標的となりやすい状況にあった。今回のカスペルスキーの調査結果は、こうした長年の構造的な問題が、サイバーインシデントの多発という形で顕在化したことを示している。
原文ソース
VOI English