「情報セキュリティ実態アンケート 2026」を公開

調査期間：2026年6月22日（月）～ 2026年7月6日（月）
調査方法：自社ハウスデータベース上でのオンラインパネル調査
調査対象：Webメディア「情シスレスキュー隊」のメルマガ購読者で自社のITシステム運用に関与する方
回答者数：523名
調査企画/実施：株式会社ソフトクリエイト

調査結果資料 ： https://www.softcreate.co.jp/rescue/document/detail/security-survey-report-2026

セキュリティインシデントを「経験あり」とした企業は37.1％でした。経験した内容は、「クライアントPCのウイルス感染」（49.0％）が最多で、「サーバ・社内システムのウイルス感染・不正アクセス」（26.3％）、「ランサムウェア攻撃」（25.8％）が続きました。
インシデントによる被害で特に不安を感じる点としては、「重要データや業務システムが利用できなくなること」が最も多く挙げられました。端末の感染にとどまらず、サーバや社内システムへの攻撃、ランサムウェアによる業務停止が現実的なリスクとして認識されていることがうかがえます。
一方、インシデント発生時に備え、「対応手順・役割分担・連絡体制、復旧手順が整備され、訓練も実施」している企業は7.6％にとどまりました。被害への不安が広がる中、手順や体制を定めるだけでなく、訓練を通じて実効性を高めることが課題となっています。

2027年3月頃に運用開始が予定されている「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」について、「制度の概要を把握し、準備を進めている」企業は、前回調査（2025年12月～2026年1月）の8.3%から18.7%へと2倍以上に増加しました。「情報収集段階」は33.4%から25.8%、「制度について知らない、把握していない」は18.4%から12.4%へと低下しており、企業の関心が情報収集から具体的な準備へ移り始めていることがうかがえます。

新規システム等の導入時に、情シス（またはセキュリティ担当）が要件定義・設計段階から関与している企業は、「常に関与」と「重要案件のみ関与」を合わせて60.1％となりました。「相談ベース」も含めると8割超の企業で、何らかの形で上流工程からセキュリティの検討に関わっています。
上流工程からセキュリティを検討する企業が増える一方、役割や責任の所在は依然として情シスに偏っており、組織横断で取り組む体制整備が課題であることが明らかになりました。

セキュリティ対策の担当体制は、「情シスが全社横断で主導している」が71.1%と突出し、「セキュリティ専任部門／担当者が全社横断で主導している」の15.9%を大きく上回りました。一方、体制・運用面の課題では「自社内のセキュリティに関する専門知識や知見が不足している」（45.7%）、「セキュリティ対策できる体制・人材・リソースが無い」（43.6%）が上位を占め、「最新の脅威への対応ができない」（33.7%）、「緊急時の対処、インシデント対応について対応フロー等の準備ができていない」（32.1%）も前回から増加しました。少人数の情シスがセキュリティ対策の中心を担う中、専門知識や人材の不足、新たな脅威への対応に課題を抱えている実態がうかがえます。

株式会社ソフトクリエイトが運営する情報システム担当向けのメディア。情シスを中心に、情報システムを扱う中小企業の担当者の悩みを解決するメディアサイトです。生成AIをはじめ、ITインフラ、システム運用、セキュリティなど幅広いテーマを取り扱います。

URL： https://www.softcreate.co.jp/rescue

＜会社概要＞
会社名：株式会社ソフトクリエイト
代表者：代表取締役社長 林 宗治
設立：2012年10月
資本金：2億円 (2026年3月31日現在)
所在地：〒150-0002 東京都渋谷区渋谷2-15-1 渋谷クロスタワー
URL： 　https://www.softcreate.co.jp