世界で最も攻撃される企業、MSのセキュリティ対策を学ぶ：セキュリティ強化塾（2/5 ページ）

　例えば、この数値（98％）が90％に下がったとすると、同じ件数の攻撃を受けていても検知数は減少し、例えば約150万件になる。一見すると「攻撃が減った」ようだが、41件であった感染が「50万41件」に増えているにすぎない。そして、定期スキャンも同様に検知率が下がるため、「認知できる感染数」も減少し、極端な場合では0件になるかもしれない。

日本マイクロソフト チーフセキュリティアドバイザー　高橋正和氏

　「そもそも『うちは攻撃なんか受けていない』と考える企業は、『何か間違った対策をしているかもしれない』と考えるべきです。『ハッカーが狙うようなものなんて何もない』という思い込みは大きな間違いにつながりかねません」（日本マイクロソフト チーフセキュリティアドバイザーの高橋正和氏）

　例えば、トレンドマイクロが出したリポートによれば、日本企業の7割はセキュリティ事故を経験していて、9割近い企業で「未知の脅威」が侵入済みだという。しかし、上記のように考える企業の担当者は、何の根拠もなく自社が「残りの1割」側だと思いがちだ。

　「9割の企業が侵入されているといっても人ごとのように聞こえるのでしょう。だから、主語を変えて『私の会社のネットワークは9割の確率で侵入されている』と考えてみると深刻さが分かると思います」（高橋氏）