(JIPDEC)とアイ・ティ・アール(ITR)は2024年3月15日、年次ユーザー調査「企業IT利活用動向調査2024」の結果を発表した。調査によると、ランサムウェアに感染した経験がある企業は47.1%で、身代金を支払った企業の3分の2はデータを復旧できなかった。(JIPDEC)とアイ・ティ・アール(ITR)は、年次ユーザー調査「企業IT利活用動向調査2024」を2024年1月19日~23日の調査期間で実施した。調査対象は従業員数50人以上の国内企業に勤務し、IT戦略策定、情報セキュリティ施策のいずれかに関わる係長相当職以上の役職者約1万7000人。1社1人で983人の有効回答を得た(関連記事:DXはコスト削減と業務効率化に重点、電子契約の導入が7割超─調査に見る国内企業のIT/セキュリティ方針─JIPDEC/ITR「企業IT利活用動向調査2023」)。JIPDECとITRは、調査結果のポイントとして以下の6つを挙げている。ランサムウェアの感染経験のある企業は47.1%。身代金を支払った企業の3分の2が復旧できず生成AIの利用企業は35.0%、導入進行中が34.5%。今後急速な拡大が見込まれる生成AIの利用における大きな懸念点は、機密情報漏洩とハルシネーションデジタルトランスフォーメーション(DX)においては、「業務のデジタル化・自動化」に取り組む企業の半数が成果を出している。ビジネス成長に向けた取り組みでは成果を出している企業がまだ少ない3分の2の企業がデータの越境移転を行っているが、複雑化する各国のデータ保護規制対応が課題プライバシーガバナンスへの取り組みは「責任者の任命」と「姿勢の明文化」が先行している身代金を支払った企業の3分の2が復旧できず(1)ランサムウェアの感染被害の経験について尋ねたところ、47.1%がランサムウェアの感染経験があることが分かった。このうち、「感染被害に遭い、身代金を支払ってシステムやデータを復旧させた」が9.0%、「感染被害に遭い、身代金を支払ったがシステムやデータは復旧できなかった」が17.9%だった。合わせて26.9%が身代金を支払った経験を持つが、このうち3分の2は復旧できなかったことになる(図1)。アイ・ティ・アール)拡大画像表示サイバー攻撃対策について「極めて優先度が高く、積極的に投資を行っている」企業は37.5%、「優先度が高く、継続的な投資を行っている」が36.7%となり、今後もサイバー攻撃対策への投資は一層拡大していくと両組織は見る。情報漏洩対策についても、「極めて優先度が高く、積極的に投資を行っている」企業が27.1%、「優先度が高く、継続的な投資を行っている」は44.9%に上り、外部向けだけではなく、内部向けのセキュリティ対策への投資も重点的に行われていることが分かった。個人利用ではなく会社契約の生成AIが今後拡大(2)業務における生成AIの利用状況については、「会社で構築・契約した生成AIを使用している」が15.9%、「各自で契約・登録した生成AIを使用している」が19.1%となり、合わせて35.0%の企業が生成AIを利用中である(図2)。企業が用意した生成AIよりも、従業員個人が契約・登録した生成AIがより多く使われている。一方で、「会社が生成AIの導入を進めている」との回答が34.5%を占めている。このことから今後、会社で構築・契約した生成AIを導入して業務で活用する企業が急速に増えていくと両組織は見ている。情報漏洩とハルシネーションが生成AIの懸念点(3)生成AIに関する利用規定やガイドラインを策定している企業の割合は、会社で構築・契約した生成AIを使用している企業が68.6%に上ったのに対し、各自で契約・登録した生成AIを使用している企業はわずか9.0%にとどまった。生成AIを利用していくうえでの懸念点を尋ねたところ、企業で構築・契約した生成AIを利用している企業では、「社内の機密情報(個人情報含む)を生成AIの学習データとして使用し、情報漏洩する懸念」が最多で67.3%。各自で契約・登録した生成AIを使用している企業では26.1%にとどまり、これらの企業では利用規定もほとんど策定されておらず、情報漏洩リスクに対する危機感が薄いことが分かった(図3)。アイ・ティ・アール)拡大画像表示また、各自で契約・登録した生成AIを利用している企業では、「生成AIが出力した偽情報を従業員が信じ業務で使用する」が46.3%で最多となり、会社で構築・契約している企業でも42.3%となった。業務で生成AIを使用していくうえでは、ハルシネーション(AIが事実に基づかない情報を生成する現象)に対する懸念や不安が多いことが明らかになった。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。(JIPDEC)とアイ・ティ・アール(ITR)は2024年3月15日、年次ユーザー調査「企業IT利活用動向調査2024」の結果を発表した。調査によると、ランサムウェアに感染した経験がある企業は47.1%で、身代金を支払った企業の3分の2はデータを復旧できなかった。調査は同年1月、国内企業983社のIT戦略策定者および情報セキュリティ施策従事者を対象に実施した。