なぜ、日本は情報セキュリティ成熟度が低いのか？

　IDC Japanが発表したIT投資動向に関する調査（2016年7月）によると、2016年度の国内企業の年間IT予算計画において、前年比で「変わらない」あるいは「増加」とした企業が、「減少」と回答した企業の割合を上回り、大手／中堅企業を中心にIT投資への積極的な姿勢が見てとれたという。そして、そうした企業の多くが「セキュリティ対策／強化」への投資を表明しており、セキュリティリスクの顕在化やセキュリティへの意識の高まりを反映した結果となった。

　しかし、国内企業の情報セキュリティ対策への取り組みは、米国と比較して「遅れている」といわれている。加えて、「対策を進めている」とする国内企業のほとんどが、外部からの脅威対策と、コンプライアンス対応に終始する取り組みにとどまり、戦略的な投資にまで至っていないという。その要因は一体どこにあるのだろうか？