Clipした日: 2024-11-25T20:07:42+09:00 Clipした記事: [セキュリティー投資は売上高の「0.5％」を目指せ、ただし投資しすぎても無意味](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/) ---- 第2回 - - - - コピーしました - - - 全1759文字 　セキュリティー投資で一番難しいのが投資額の設定だ。どれだけ投資しても、リスクを確実に防げるという保証はない。日本サイバーセキュリティ・イノベーション委員会（JCIC）の上杉謙二主任研究員は「防衛費を1兆円増やしてもリスクがどのくらい減るかは誰も算出できないのと同じ」とした上で、「攻撃者の意図（悪意）を数値化できなければ、必要な投資額も数値化できない」とその難しさを語る。 　一方で上杉主任研究員は、「サイバー攻撃の被害に遭った場合でも、業界水準の対策をきちんと講じてきたと示せる投資額の目安は必要だ」と強調する。 #### 1000億円企業なら5億円の投資を 　そこでJCICはセキュリティー投資額の目安として「連結売上高の0.5％以上」というシンプルなアプローチを推奨する。例えば連結売上高が1000億円の企業であれば、セキュリティー投資額の目安は年間5億円になる。 [](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/?SS=imgview&FD=1420927604) セキュリティー投資額の目安は連結売上高の0.5％以上 （出所：JCICの資料を基に日経クロステックが作成） \[画像のクリックで拡大表示\] 　この投資額には人件費やアウトソース費用、セキュリティーシステムの購入費や利用費などが含まれる。ただし新規システムの導入やインシデント対応等の状況により、セキュリティーリソースが連結売上高の0.5％よりも必要になる場合がある。また逆に、既にある程度投資して落ち着いている状況なら、連結売上高の0.5％未満であっても問題がない場合もある。 　「0.5％以上」という目安は、非営利の国際組織FS-ISAC（Financial Services Information Sharing and Analysis Center） と米Deloitte（デロイト）が実施した金融機関の調査データから設定した。他の業界よりも強固なセキュリティー対策を施している金融機関並みの投資を目安にすることで、仮にサイバー攻撃の被害に遭っても対策をしっかりと講じてきたと説明できる。これにより、レピュテーションリスクの軽減が期待できる。 　またJCICによればセキュリティー投資額における別の算出方法として、IT予算に占める割合から算出する方法や、従業員1人当たりの支出額から算出する方法があるという。 この記事は有料会員限定です。次ページでログインまたはお申し込みください。 [次ページ セキュリティー人材はどれだけ必要？](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/?P=2) - 1 - [2](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/?P=2) - ## この特集・連載の一覧 - [  ### 第2回 セキュリティー投資は売上高の「0.5％」を目指せ、ただし投資しすぎても無意味 　第2回は実際にセキュリティー対策としていくら投資すればよいのか、適切な投資額の目安を提示する。 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/?i_cid=nbpnxt_sied_child) - [  ### 第1回 サイバー攻撃による「損失額」を見積もる、セキュリティー投資を引き出す材料に 　第1回では企業がサイバー攻撃に遭った場合のリスクについて、実際の過去事例を挙げながら説明していく。またリスクに伴う被害額もモデルや計算式を用いた算出方法を提示する。 2024.11.22 ](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900001/?i_cid=nbpnxt_sied_child) [もっと見る](https://xtech.nikkei.com/atcl/nxt/column/18/03009/?i_cid=nbpnxt_sied_child) ## あなたにお薦め ## 今日のピックアップ - [  ### 「マイナ保険証」で何が変わる？　10の疑問を徹底解説 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/03017/112100001/?i_cid=nbpnxt_sied_under) - [  ### 取引の心臓部担うarrowhead改修の重み、東証の秘訣は「前倒し」と「机上検証」 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/03007/111300003/?i_cid=nbpnxt_sied_under) - [  ### 日本企業のデジタル推進組織はタコツボ化、DXを攻めと守りに分けるのは愚かだぞ 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/00148/112000363/?i_cid=nbpnxt_sied_under) - [  ### セキュリティー投資は売上高の「0.5％」を目指せ、ただし投資しすぎても無意味 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900002/?i_cid=nbpnxt_sied_under) - [  ### 4時間で暗号鍵を割り出せる欠陥品も、ランサムウエアに感染しても復号のチャンスあり 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/02805/111800011/?i_cid=nbpnxt_sied_under) - [  ### 強みは2400万人のデータ、みずほ銀行が広告ビジネスに乗り出す思惑 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/00001/09967/?i_cid=nbpnxt_sied_under) - [  ### 万人受けスマホ「AQUOS sense9」の実力は？　安く買う方法も探ってみた 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/02980/112000004/?i_cid=nbpnxt_sied_under) - [  ### バッテリーの寿命を縮める「満腹」と「空腹」、残量は腹八分目がよい理由 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/02998/110100010/?i_cid=nbpnxt_sied_under) - [  ### データを可視化する「Matplotlib」、Pythonで棒グラフも円グラフも自由自在 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/02983/102300001/?i_cid=nbpnxt_sied_under) - [  ### 郵便局が「ゆうゆうポイント」を開始、なぜ共通ポイントに乗らなかったのか 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/00086/00335/?i_cid=nbpnxt_sied_under) - [  ### AMD「Ryzen AI 300」が搭載するNPUの特徴をつかむ 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/03003/110800005/?i_cid=nbpnxt_sied_under) - [  ### 車載を想定した「2VD」、運転席と助手席で異なる2つの映像を同時に表示可能 2024.11.25 ](https://xtech.nikkei.com/atcl/nxt/column/18/01679/101800189/?i_cid=nbpnxt_sied_under) ## 注目記事 - データ利活用を阻むサイロ化したストレージ、見直しのコツと最適な製品は？  [View original](https://active.nikkeibp.co.jp/atcl/sp/b/24/10/07/01041/?n_cid=nbpnxt_sied_under) - 地球沸騰化に立ち向かう「建設・不動産業界」の脱炭素化の最前線を追う  [View original](https://active.nikkeibp.co.jp/atcl/sp/b/24/09/27/01036/?n_cid=nbpnxt_sied_under) - 世界の大手2000社に調査、ダウンタイムによる損害額と効果アリの再発防止策  [View original](https://active.nikkeibp.co.jp/atcl/wp/b/24/08/27/04860/?n_cid=nbpnxt_sied_under) - これは簡単・確実！ 電話番号だけでネットサービスの本人認証を強化する方法  [View original](https://active.nikkeibp.co.jp/atcl/wp/b/24/08/06/04824/?n_cid=nbpnxt_sied_under) - スマートなサプライチェーンで変わる製造業、AI融合でデータ利活用を加速する  [View original](https://active.nikkeibp.co.jp/atcl/sp/b/24/09/13/01031/?n_cid=nbpnxt_sied_under) ## おすすめのセミナー - [  ### ITリーダー養成180日実践塾　【第14期】 8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの... ](https://www.nikkeibp.co.jp/seminar/atcl/nxt/nc240723/?n_cid=nbpnxt_sied_under) - [  ### ITリーダー養成50日集中塾　　【第20期】 ITの世界で活躍する女性がリーダーとしてさらに力を発揮できるようになるトレーニングプログラムです... ](https://www.nikkeibp.co.jp/seminar/atcl/nxt/nc241015/?n_cid=nbpnxt_sied_under) - [  ### CIO養成講座 【第36期】 業種を問わず活用できる内容、また、幅広い年代・様々なキャリアを持つ男女ビジネスパーソンが参加し、... ](https://www.nikkeibp.co.jp/seminar/atcl/nxt/nc241128/?n_cid=nbpnxt_sied_under) - [  ### 業務改革プロジェクトリーダー養成講座【第17期】 3日間の集中講義とワークショップで、事務改善と業務改革に必要な知識と手法が実践で即使えるノウハウ... ](https://www.nikkeibp.co.jp/seminar/atcl/nxt/nc250116/?n_cid=nbpnxt_sied_under) [セミナー一覧](https://xtech.nikkei.com/seminar/index_it.html) ## 注目のイベント - [  ### サイバーイニシアチブ東京2024 2024年11月26日（火)　9:30～18:00、11月27日（水）9:30〜17:30 ](https://www.global-nikkei.com/cit/24/?n_cid=nbpnxt_sied_under) - [  ### 【11月26～27日】ロケット開発の舞台裏、新たな技術が生み出すイノベーションとは 2024年11月26日、2024年11月27日 ](https://events.nikkeibp.co.jp/atclnes/event/00003/00297/?n_cid=nbpnxt_sied_under) - [  ### VR映像を活用したエネルギー環境教育の可能性 2024年 11月 26日（火）第1部 15:30～17:30， 第2部 18:30～20:30 ](https://events.nikkeibp.co.jp/event/2024/numo241126/?n_cid=nbpnxt_sied_under) - [  ### 特別対談「2025 年、企業が進むべき道を占う」 2024年11月27日（水）16時30分 ～ 17時20分（配信開始16時15分予定） ](https://business.nikkei.com/atcl/gen/19/00602/101100037/?n_cid=nbpnxt_sied_under) - [  ### DX Insight 2024 Winter 2024年11月28日（木）、11月29日（金）10:30～16:20 ](https://events.nikkeibp.co.jp/event/2024/nb24112829/?n_cid=nbpnxt_sied_under) - [  ### 【11月28日】日清食品HDのCIOが語る、生成AIの戦略的なビジネス活用 2024年 11月28日（木） ](https://events.nikkeibp.co.jp/atclnes/event/00003/00294/?n_cid=nbpnxt_sied_under) - [  ### 基礎から学ぶ財務・会計　 企業の動きを読み解く 2024年11月28日（木）14時～ ](https://www.nikkeibpm.co.jp/item/3065/esg/tokyo.html?n_cid=nbpnxt_sied_under) - [  ### これからの学びを支えるICT活用教育 2024年11月28日（木）、29日（金）14:00～18:00 ](https://events.nikkeibp.co.jp/atclnes/event/00012/00141/?n_cid=nbpnxt_sied_under) - [  ### 【11月19日】求められる「顧客体験」向上、AI・データ活用のポイントは？ 2024年11月29日（火） ](https://events.nikkeibp.co.jp/atclnes/event/00003/00291/?n_cid=nbpnxt_sied_under) - [  ### WOMAN EXPO 2024 Winter 2024年11月30日（土）10：00～17：30 ](https://events.nikkeibp.co.jp/woman/2024w/?n_cid=nbpnxt_sied_under) ## おすすめの書籍 - [  ### Excelで学ぶ教員のための教育データ分析 本書は、教育改善の過程において、教員や教職を目指す学生が統計学の基本からExcelを活用した高度... ](https://info.nikkeibp.co.jp/atclnxt/books/24/11/14/00363/?n_cid=nbpnxt_sied_under) - [  ### 世界EV総覧＆技術戦略レポート2025 日米欧中韓印34社の戦略・280車種の車両仕様を総ざらい。世界のEVメーカーは何を狙い、どこを攻... ](https://info.nikkeibp.co.jp/atclnxt/books/24/11/05/00360/?n_cid=nbpnxt_sied_under) - [  ### DXサーベイ2025-2027 936社のデジタル化実態調査、先進企業の戦略、ITベンダー/コンサルの顧客満足度、期待度調査… ... ](https://info.nikkeibp.co.jp/atclnxt/books/24/11/05/00359/?n_cid=nbpnxt_sied_under) - [  ### ＡＩビジネス事業創出・参入戦略2025-2028 ＡＩ活用でどのようなビジネスチャンスが考えられるのか？市場規模はどこまで伸びるのか？拡大するＡＩ... ](https://info.nikkeibp.co.jp/atclnxt/books/24/11/05/00358/?n_cid=nbpnxt_sied_under) - [  ### ２０４５　不都合な未来予測48　生成AIが開けた扉の向こう側 「AIは世界を変える」と言うが、どのように変わるのかに想像できなければ備えようがありません。本書... ](https://info.nikkeibp.co.jp/atclnxt/books/24/10/29/00356/?n_cid=nbpnxt_sied_under) - [  ### ChatGPT＆Copilot 爆速の時短レシピ ChatGPTをはじめとする生成AIでできること、使うべき場面を、具体例に即して多数紹介。生成A... ](https://info.nikkeibp.co.jp/atclnxt/books/24/10/29/00357/?n_cid=nbpnxt_sied_under) [書籍一覧](https://xtech.nikkei.com/books/index_it.html) ## 日経BOOKプラスの新着記事 - A.T. カーニー　メガトレンドは情緒的価値と領域横断モデル  [View original](https://bookplus.nikkei.com/atcl/column/111200438/111500005/?n_cid=nbpnxt_sied_under_bkp) - メール1通で筒抜け？　仕事ができる人とできない人の違い  [View original](https://bookplus.nikkei.com/atcl/column/091800417/110700037/?n_cid=nbpnxt_sied_under_bkp) - 笹沼颯太　筑駒で学んだリーダー像、多読経験を生かして起業  [View original](https://bookplus.nikkei.com/atcl/column/102200433/111400002/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『この一冊でわかる世界経済の新常識2025』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/110600751/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『顧客を見れば、戦略はいらない　解像度を上げるボトムアップマーケティング』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/111400769/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『「会社を辞めて幸せな人」が辞める前に考えていること』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/111300768/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『誰でもわかる大規模言語モデル入門』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/111200766/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『ビジュアル　ロジスティクスがわかる』（日経文庫）  [View original](https://bookplus.nikkei.com/atcl/column/032900009/110800761/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『二項動態経営　共通善に向かう集合知創造』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/112000772/?n_cid=nbpnxt_sied_under_bkp) - はじめに：『ヒール　悪役』  [View original](https://bookplus.nikkei.com/atcl/column/032900009/111100763/?n_cid=nbpnxt_sied_under_bkp) ## 日経クロステック Special ### What's New - [貴金属が支える半導体の未来](https://special.nikkeibp.co.jp/atclh/NXT/24/tanaka1125/) - [働く環境を刷新する、PCの選択法とは](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1122/) - [経済安保推進法≫焦点になるデータ主権とは](https://special.nikkeibp.co.jp/atclh/NXT/24/fujitsu1121/) ### 経営 - [経営幹部が支持する注目の手法とは？](https://special.nikkeibp.co.jp/atclh/ONB/24/zscaler1115/) - [みずほFG×富士通時田社長　モダナイ対談](https://special.nikkeibp.co.jp/atclh/NXT/24/fujitsu1108/) - [攻めと守りのDXを実現／オプテックス](https://special.nikkeibp.co.jp/atclh/NXT/24/sap1111/) - [アグレックス、ログの活用でさらにホワイトな職場環境へ](https://special.nikkeibp.co.jp/atclh/NXT/24/skysea1030/) - [生成ＡＩを無償で実体験できるセミナーとは](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1030/) - [日本のAI創薬の基盤となるインフラとは？](https://special.nikkeibp.co.jp/atclh/NXT/24/mki1028/) - [生成AI基盤の構築・活用どうする？](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1008/) - [イノベーションの起爆剤](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0308/) - [ServiceNowでDXを加速≫方法は](https://special.nikkeibp.co.jp/atclh/NXT/23/jsol1130/) - [SAPプロジェクトの全体像をいかに描くか](https://special.nikkeibp.co.jp/atclh/NXT/23/jsol1031/) ### クラウド - [経済安保推進法≫焦点になるデータ主権とは](https://special.nikkeibp.co.jp/atclh/NXT/24/fujitsu1121/) - [「2025年の崖」を生み出した問題の本質](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0920_03/) - [マルチクラウド成功の3社事例公開](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0920/) - [ＰＣ刷新で教育ＤＸを進める北海道木古内町](https://special.nikkeibp.co.jp/atclh/NXT/24/mouse_jp0912/) - [JR東日本グループのハイブリッドワーク](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0906_02/) ### アプリケーション／DB／ミドルウエア - [AIでセキュリティーはどう変わる？](https://special.nikkeibp.co.jp/atclh/NXT/24/eset1105/) - [現場にも抵抗のないデジタル化の推進方法](https://special.nikkeibp.co.jp/atclh/NXT/24/wingarc1003/) - [横浜市のＤＸを支援したノーコードツール](https://special.nikkeibp.co.jp/atclh/NXT/24/neo1003/) - [データの要、ストレージを安定運用するには](https://special.nikkeibp.co.jp/atclh/NXT/24/hitachivantara1003/) ### 運用管理 - [重要システムのＬｉｎｕｘに新たな選択肢≫](https://special.nikkeibp.co.jp/atclh/NXT/24/cybertrust1112/) - [ＤＸ先進企業こそ再考するべき運用の価値](https://special.nikkeibp.co.jp/atclh/NXT/24/idnet_hd1030/) - [PC処分・廃棄時のデータ消去｜3つの方法と注意点を解説](https://special.nikkeibp.co.jp/panasonic/businessmobile/special/20240927/) ### 設計／開発 - [貴金属が支える半導体の未来](https://special.nikkeibp.co.jp/atclh/NXT/24/tanaka1125/) ### サーバー／ストレージ - [働く環境を刷新する、PCの選択法とは](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1122/) - [デルのグローバルCAIO語るAIの可能性](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1114/) - [富士通から船出！エフサステクノロジーズ](https://special.nikkeibp.co.jp/atclh/NXT/24/fsastech1111/) - [今と未来を見据えたAI戦略を実現する](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1108/) - [最前線企業語る生成AI導入と活用のリアル](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1101/) - [GPUを生かすGMOのインフラ構築術](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies1101_02/) - [SUBARUにおけるAI開発の舞台裏](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0906/) - [生成AI導入・活用を阻む3つの逆風を解消](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0726/) ### ネットワーク／通信サービス - [自治体の利用に適したネットワーク製品とは](https://special.nikkeibp.co.jp/atclh/NXT/24/fsastech1003/) ### セキュリティ - [生成AI利用型サイバー攻撃、企業の対応は](https://special.nikkeibp.co.jp/atclh/NXT/24/cyber_resilience_strategy1111/) - [「Cyber Operate」誕生](https://special.nikkeibp.co.jp/atclh/NXT/24/deloitte1106/) - [進化するサイバー脅威に挑む企業から学ぶ](https://special.nikkeibp.co.jp/atclh/NXT/24/delltechnologies0920_02/) - [DX with Cybersecurity](https://special.nikkeibp.co.jp/atclh/ONB/24/skygroup_top0509/)