NTTセキュリティ・ジャパン、「MDR&IR利用実態調査（2024年）」を発表

NTTセキュリティ・ジャパン株式会社

NTTセキュリティ・ジャパン、「MDR&IR利用実態調査（2

従業員数500名規模以上の企業の情報システム担当者818名を対象

[画像1: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-4dd262c1f54e2724a0f7e47018d6241c-3877x2013.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]

NTTセキュリティ・ジャパン株式会社（本社：東京都、代表取締役社長：関根太郎、以下 NTTセキュリティ・ジャパンもしくは当社）は、従業員数500名規模以上の企業の情報システム担当者818名を対象としたMDRおよびIRの利用実態調査のレポートを発表します。
調査の背景
近年、サイバー攻撃の手法が高度化・多様化しており、特にランサムウェア攻撃やフィッシング攻撃の増加が顕著であり、企業はより高度なセキュリティ対策、セキュリティ体制強化が急務となっています。さらに、クラウドサービスの利用が増加に伴いクラウド環境におけるセキュリティ対策の重要性が増しています。
このような環境の中、多くの企業が自社内でのセキュリティ対策に限界を感じ、外部の専門サービスであるMDR（Managed Detection and Response）を導入するケースが増えています。MDRは24時間365日の監視と迅速な対応を提供し、企業のセキュリティ体制を強化します。また、実際にサイバー攻撃が発生した際のより迅速な対応の必要性から、攻撃の被害を最小限に抑え、迅速な復旧を支援するIR（Incident Response）サービスの需要も高まっています。
MDRおよびIRサービスの導入が進む中、実際にMDRやIRを利用している、もしくは検討している担当者さまに、セキュリティ製品の導入状況、MDRおよびIRサービスの導入可否や選定理由、その効果などについて調査しました。

MDR/IR利用実態調査レポートをダウンロード
調査概要
[表1: https://prtimes.jp/data/corp/125765/table/9_1_6527d9cb1f3045920633b724ac070008.jpg ]
調査項目
- 管理しているPC台数- アンチウィルス製品を導入の有無- EDR製品を導入の有無- 社外アクセス製品（プロキシ/SWGなど）を導入の有無- 社内アクセス製品（VPN/ZTNAなど）を導入の有無- アンチウィルス製品を選定した理由- アンチウィルス製品導入後の課題や不満- EDR製品を選定した理由- EDR製品導入後の課題や不満- 社外アクセス製品（プロキシ/SWGなど）を選定した理由- 社外アクセス製品（プロキシ/SWGなど）導入後の課題や不満- 社内アクセス製品（VPN/ZTNAなど）を選定した理由- 社内アクセス製品（VPN/ZTNAなど）導入後の課題や不満- MDRサービスを導入の有無- MDRサービスの導入のきっかけ- 導入前に何を期待してMDRサービスを導入しましたか- MDRサービスを導入して実際に得られた成果- IRサービスを導入の有無- IRサービスの導入のきっかけ- 導入前に何を期待してIRサービスを導入しましたか- IRサービスを導入して実際に得られた成果- MDRサービスやIRサービスを選定判断する際の重要な要素
調査TOPIX1：MDRサービス/IRサービスの導入率
[画像2: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-af1b26fdce6ce195f34e128879f0d627-1047x463.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
MDRサービス/IRサービスの導入率

MDRサービスで21.5%、IRサービスで１７.４％と導入率はまだまだ低い結果となりました。
調査TOPIX2：MDR/IRサービスの導入のきっかけ
[画像3: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-0311bbd2b7f6c221c8fee268e05a2465-1166x561.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
MDRサービスの導入のきっかけ

[画像4: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-23fff968cc1d4921ea886133c9ea5011-1114x524.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
IRサービスの導入のきっかけ

導入のきっかけで多かったのは「実際にインシデントが発生したため」、「セキュリティ診断の結果、脆弱性が見つかったため」でした。
調査TOPIX3：MDRサービス/IRサービス選定のポイント
[画像5: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-c53f10ac4bbbe3ff7ae7479c9ad18a00-1176x536.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
MDR/IRサービス両方の必要性について

MDR、IRサービスのいずれか片方だけではなく、両方導入した方が良いという回答が半数以上でした。

[画像6: https://prcdn.freetls.fastly.net/release_image/125765/9/125765-9-c8cca9c5081efa0fb0a6f28425fd2570-1171x508.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
MDR/IRサービスのベンダーについて

また、MDRとIRサービスは同一ベンダーを採用したほうが、情報共有が迅速化し、インシデント対応の信頼性が向上するという回答が6割以上となりました。
まとめ
MDRサービス/IRサービスの導入率はまだ高くないものの、「実際にインシデントが起きたため」に導入した企業が多くみられました。発生前にインシデントを防げなければ、システムやデータの被害拡大、顧客などのステークホルダーの信頼喪失、業務中断によるビジネスへの影響など多大な被害が考えられます。そうした被害を防ぐためにも、定期的に自社のセキュリティ状況を診断し、最新の脅威に対応できるツール導入の検討の必要性があるでしょう。
調査レポート全編では、セキュリティ製品の導入状況、MDRサービスやIRサービスの選定ポイントや導入後の成果などをまとめています。本調査結果が今後のセキュリティ対策強化の役に立てれば幸いです。

MDR/IR利用実態調査レポートをダウンロード
当社について
NTTセキュリティ・ジャパンは、NTT グループのセキュリティに関わる高度な人財と研究開発成果、そして20余年以上にわたるサイバー脅威との戦いで磨き続けてきた独自のサイバーインテリジェンスと脅威検知・対応能力を結集した、サイバーセキュリティ専門事業者です。リスク予測から診断、防御、脅威検知、インシデント対応、復旧まで一貫した「プロアクティブサイバーディフェンスサービス」の提供により、お客様・社会を守り、安心・安全なデジタル社会の実現に貢献します。
[表2: https://prtimes.jp/data/corp/125765/table/9_2_1cd4d2305c9a976cb0aec9ec594188a4.jpg ]
本件のお問い合わせ
NTTセキュリティ・ジャパン株式会社
営業本部マーケティング部
Email: nsj-pr@security.ntt

プレスリリース提供：PR TIMES

NTTセキュリティ・ジャパン、「MDR&IR利用実態調査（2