英国のサイバー犯罪は2024年に減少：中小企業のサイバー衛生は向上

英国では、サイバー攻撃やデータ侵害を報告した企業の割合が、昨年50%から43%に減少しました。政府の調査では、この減少は「中小企業におけるサイバー衛生の強化」によるものとされています。

最近の政府調査によると、英国のあらゆる規模の企業および慈善団体におけるサイバー犯罪の発生率は、前年比で横ばいとなっています。フィッシングは、英国の組織におけるサイバー犯罪、攻撃、または侵害の中で最も多く発生している形態であり続けています。企業が経験した858万件のサイバー犯罪のうち、フィッシングに分類されなかったのはわずか68万件でした。しかしながら、英国におけるランサムウェア攻撃は、2024年の企業の0.5%から2025年には1%へと倍増しています。

この結果は、科学技術イノベーション省と内務省によるサイバー侵害調査で発表されました。この調査結果は、2024年8月から12月にかけて180の企業と1,081の慈善団体から寄せられた回答に基づいています。

英国の企業規模別サイバー犯罪統計

中規模企業と大規模企業におけるサイバーインシデントの発生率はそれぞれ約 67% と 74% で比較的安定していますが、小規模企業におけるフィッシング攻撃の件数は大幅に減少しています。

2024年には中小企業の49%、零細企業の40%がフィッシング攻撃を報告しましたが、これらの数字は2025年にはそれぞれ42%と35%に減少しました。調査では、サイバーセキュリティリスク評価、サイバー保険、サイバーセキュリティポリシー、事業継続計画を導入する企業が増加していることがわかりました。

政府のデータによると、組織の規模が大きいほど、サイバー犯罪に遭遇する可能性が高くなることも示されています。サイバー犯罪は、あらゆる侵害や攻撃の一部です。当然のことながら、攻撃者は高額な報酬を求めており、資産が限られていたり、データの価値が低い小規模企業から報酬を得る可能性は低くなります。

参照：英国が「世界初」のサイバー行動規範を発表

サイバー予算は社内専門家が少ない取締役会に提案されるようになった

政府の調査では、英国組織におけるサイバーセキュリティの責任者について興味深い観察結果が示されました。取締役会にサイバー専門家がいる企業はわずか27%で、2021年の38%から大幅に減少しました。

これは、多くの技術チームが、サイバー投資の増額を要請するために、取締役会内の専門家ではないメンバーにプレゼンテーションを行わなければならないことを意味します。ある匿名の慈善団体のIT・デジタルサービス・マネージャーは、調査の一環として行われたインタビューで、取締役会の関与が「非常に強固」であり、チームに「完全な自主性」が与えられていないと述べました。

「自分たちが何をしているのか、なぜそれをしているのかについて、常に議論を重ねていく必要があります」と彼らは語った。あるサイバーアーキテクトは、中規模企業では、具体的なユースケースとそのビジネスインパクトを取締役会に説明しなければ「何も承認されない」と述べている。

こちらもご覧ください

• 英国でサイバー攻撃深刻度評価システムが確立
• 英国政府が世界中で暗号化されたiCloudファイルへのアクセスを要求していると報道
• 英国、ランサムウェアの支払い禁止を検討
• サイバーセキュリティ：さらに読むべき記事