PE-BANKは、全国の22～60歳の会社員を対象に、「職場のサイバーセキュリティ意識」に関する実態調査を実施した。それによると、勤務先のサイバーセキュリティ対策について、どの程度意識しているかを聞いたところ、「非常に意識している」は16.3％、「ある程度意識している」は28.3％で、合わせて44.7％となった。一方、「あまり意識していない」は21.0％、「ほとんど意識していない」は34.3％となり、合計すると55.3％が、「あまり・ほとんど意識していない」と回答した。

　勤務先でサイバーセキュリティに関する教育・研修が実施されているかという設問では、「定期的に実施されている」22.3％、「不定期に実施されている」18.7％となり、何らかの形で研修が実施されていると回答した人は41.0％だった。一方、「実施されていない」は29.7％、「わからない」も24.0％となった。

　勤務先から設けられているパスワード管理のルールについて聞いたところ、「定期的な変更」が31.3％で最も多く、次いで「複雑なパスワードの設定」が26.0％、「パスワードの使い回し禁止」が23.0％と続いた。一方で、「特にルールはない」と「わからない」を合わせると49.3％となり、約半数が明確なパスワード管理ルールを認識していない、またはルールがないと回答していた。

　仕事で使用するパスワードをどのように管理しているかを聞いたところ、「紙やメモ・手帳などに記録している」が38.3％で最も多い回答となった。次いで、「サービスごとに異なるパスワードを使用」が25.0％、「同じ・似たパスワードを複数で使用」が20.7％となった。パスワード管理については、勤務先側のルールだけでなく、社員一人ひとりが日常的に行う管理方法も重要だが、今回の調査では、紙やメモなどに記録する方法が最も多い結果となった。

　勤務先のサイバーセキュリティに関するルールやマニュアルの内容を理解しているか聞いたところ、「十分理解している」は13.3％、「ある程度理解している」は32.0％となり、合計45.3％だった。一方、「あまり理解していない」は29.3％、「ほとんど理解していない」は25.3％で、合わせて54.7％となった。

　これまで仕事中に、実際の事故や被害には至らなかったものも含め、「サイバーセキュリティ上、危なかった・ヒヤリとした」と感じた経験に、「ある」と回答した人が15.3％となった。その経験について詳しく聞いたところ、「不審なURLをクリックしそうになった」が47.8％で最も多く、次いで「不審なメール・フィッシング」が41.3％、「誤ってファイルを送信」が23.9％となった。そのほか「機密情報を誤送信」が17.4％、「端末・USB等の紛失」が15.2％、「パスワードを他人に知られそうになった」が13.0％と続いた。

　サイバーセキュリティ上のミスやトラブルが発生した際、勤務先へ報告しやすいと思うかを聞きいたところ、「非常に報告しやすい」は20.7％、「ある程度報告しやすい」は40.6％で、合わせて61.3％という結果になった。一方、「あまり報告しやすくない」は22.0％、「まったく報告しやすくない」は16.7％となり、38.7％が「報告しやすくない」と回答している。

　生成AIなどの新しいITツールを仕事で利用する際、情報漏えいなどのセキュリティリスクを意識しているか聞いたところ、「非常に意識している」は10.3％、「ある程度意識している」は34.7％だった。一方、「あまり意識していない」は17.3％、「まったく意識していない」は10.0％となった。なお、「生成AI等を仕事で利用していない」と回答した人は27.7％だった。

　職場のサイバーセキュリティについて、「もっと会社に取り組んでほしい」と思うことを聞いた。最も多かった回答は「具体的なルールの整備」で29.7％、次いで「セキュリティ研修の充実」24.7％、「最新の脅威に関する情報共有」18.7％となった。ほかにも、「社員一人ひとりへの注意喚起」14.7％、「多要素認証などシステム面の強化」13.3％、「相談・報告しやすい環境づくり」13.3％などが挙がった一方、「特にない」と回答した人も34.7％いた。