サイバーリスク対応策の現状：危機管理広報力の重要性と課題

サイバーリスク対応策の現状

企業が直面するサイバー攻撃の脅威は、年々増加の一途を辿っています。それに伴い、危機管理広報力の強化が求められています。株式会社電通PRコンサルティングが発表した「危機管理広報力、およびサイバーインシデント対応実態調査2026」では、サイバーリスクに対する企業の認識と実情が明らかになりました。

調査概要

調査は、従業員数が1,000人以上の企業に勤務し、コンプライアンス・リスク管理に関与する500人を対象に実施されました。調査された内容は、企業の危機管理体制やサイバー攻撃に対する認識、対応策についてです。調査は2026年の8月6日から7日にかけて行われました。

サイバー対応体制の整備状況

調査結果から、約83％の企業がCSIRT（Computer Security Incident Response Team）やシステム担当者を設置し、サイバー攻撃への対応体制を整備しています。しかし、経営層や各部門とのエスカレーションルールが明確に定められている企業は48.2％にとどまり、全回答者ベースではわずか40.0％でした。このことから、企業の危機管理体制にはさらなる改善の余地があることがわかります。

経営層のサイバーリスク認識

興味深いのは、危機管理広報力が高い企業ほど、経営層のサイバーリスク認識が高い傾向にあるという点です。調査によれば、経営幹部がサイバー攻撃を重大なリスクと認識している率は、リーダーシップに優れた企業で96.1％に達しましたが、下位層では74.0％でした。この22.1ポイントの差は、危機管理が経営の最重要課題であることを示しています。

主な課題と今後の方向性

危機管理体制における課題として最も多く挙げられたのは「リスクの洗い出し」で、次いで「部門連携」や「規定・マニュアル整備」が続きます。また、自社が優先的に対応すべきリスクとして「生成AIリスク」が最も多く指摘され、風評被害やサイバー攻撃も重要視されました。

結論

この調査結果は、サイバーリスクへの対策が企業の継続的な課題であることを明示しています。経営層がこの問題を真剣に受け止め、社内の連携を強化し、エスカレーションルールを明確にすることで、より効果的な危機管理体制が築かれるでしょう。今後、企業はサイバー攻撃に対する防御策を一層充実させ、組織全体で対応することが不可欠です。