中小企業のサイバーセキュリティ

 EU は世界最大の単一市場地域であり、世界最大の経済大国です1。 多くの人は、その市場規模が大規模な組織や多国籍企業にあると考えているかもしれません。 これらは EU 経済全体への重要な貢献者ですが、中小企業 (SME) ビジネスは EU 経済のバックボーンを形成しています。 欧州委員会によると、「中小企業 (SME) は EU 経済のバックボーンです。  EU の全企業の 99% を占め、約 1 億人を雇用しています。 また、欧州の GDP の半分以上を占めており、EU 経済のすべての部門で付加価値を生み出す上で重要な役割を果たしています 2。」 それらは、デジタルトランスフォーメーションのイネーブラーとしても、EU のソーシャルファブリックのコア要素としても機能します。

 COVID19 パンデミックに対応して、ENISA は EU 内の中小企業がパンデミックによってもたらされたサイバーセキュリティの課題に対処する能力を分析し、それらの課題に対処するための優れた慣行を決定しました。 このレポートは、サイバーセキュリティに関するアドバイスを提供するだけでなく、中小企業のサイバーセキュリティ体制の改善を支援するために加盟国が検討すべき行動の提案も提供します。

 COVID19 危機は、中小企業がビジネスを維持するためにインターネットとコンピューター全般がいかに重要であるかを示しました。 パンデミックを乗り切り、ビジネスを継続するために、多くの中小企業は、クラウド サービスの採用、インターネット サービスのアップグレード、ウェブサイトの改善、スタッフのリモート ワークの有効化などのビジネス継続性対策を講じる必要がありました。 このレポートでは、既存のサイバーセキュリティの課題のうち、COVID19 パンデミックの影響によってさらに激化したものの数が強調されており、緩和することがより重要になっています。 中小企業がこれらのサイバーセキュリティの課題に対処できるようにするために、このレポートで概説されている私たちの推奨事項は、この方向に向かって形作られています。 このレポートの推奨事項は、広範なデスクトップ調査に基づいて作成されました。 この調査は、2 か月にわたる調査によって補強されました。この調査では、249 のヨーロッパの中小企業が、デジタル セキュリティの状態と COVID-19 などの危機への備えに関するフィードバックを共有し、その後、選択された参加者への対象を絞ったインタビューが行われました。 この調査では、中小企業にとっての最大の課題は、不十分なサイバーセキュリティによってビジネスにもたらされる脅威に対する認識が低いこと、サイバーセキュリティ対策を実施するためのコストと専用予算の不足、ICT サイバーセキュリティ専門家の利用可能性、適切なガイドラインの欠如であることが明らかになりました。 中小企業を対象としており、経営者の支持が低い。

 要約すると、欧州連合内の中小企業は、サイバーセキュリティが重要な問題であり、ICT インフラストラクチャに大きく依存していることを理解しているようです。

 調査対象の SME のうち 80% 以上が、サイバーセキュリティの問題が発生してから 1 週間以内にビジネスに深刻な悪影響を与えると述べており、57% が倒産または廃業する可能性が最も高いと述べています。 それにもかかわらず、中小企業は、サイバーセキュリティが大規模な組織だけに影響を与えるものではないことを認識していないようです。 したがって、中小企業は、サイバーセキュリティの問題がビジネスに与える影響を認識する必要があります。