100人規模の企業ではスパムに1人日の無駄!!――シマンテックが調査結果を発表

(株)シマンテックは20日、東京・溜池山王の赤坂インターシティ内同社オフィスにプレス関係者を集め、同社と第三者機関(詳細は非公表)が4〜5月に実施した調査結果として、企業におけるスパム(迷惑メール)の現状を管理者側とエンドユーザー(企業内個人)側の双方の認識として発表した。発表会ではSMB＆エンタープライズマーケティング部セグメントマーケティングマネージャの田上利博氏が、調査結果の詳細や立場の違いによる認識のずれなどを報告した。

SMB＆エンタープライズマーケティング部セグメントマーケティングマネージャの田上利博氏

調査は第三者機関への登録会員に対するオプトインメール(希望登録者向け配信)で行ない、ネットワーク管理者からは有効回答数572件、エンドユーザーからは608件が集まったという。最初に回答者の属性として、従業員数と業種がそれぞれ発表された。それによると、どちらも100〜500人規模の企業が最も多く、100人未満の企業は全体の約1/3、1000人以上の企業も約1/3というバランスになった。なお、同社が企業向けリサーチの結果を発表するのは今回が初だという。

スパムメールは1社あたり1日1万5400通、1人19通
しかし、管理者とエンドユーザーに認識の差が歴然

企業の管理者が回答した、スパム受信比率	エンドユーザーが回答した、スパム受信比率
管理者とエンドユーザーでのスパム受信比率

システム管理者に聞いた会社全体に届くメールの件数とそのうちのスパムメールの比率は、企業規模がまちまちのため一概には判断できないが、平均すると1日7万7126通が届き、そのうちの20％程度がスパムと認識されている。ほとんどスパムを受信していないという回答が22.9％ある半面、10〜30％程度との回答は合計で63.1％を占め、50％以上という回答も13.8％と少なくなかった。

エンドユーザーが受信するメールのうち、業務連絡以外のメールの内訳

この傾向はエンドユーザーにおいても同様で、1日あたりの受信メール数は平均91通、スパムメールと認識されるメールの受信比率は平均21％となった。これを受信件数に換算すると、企業全体では約1万5400通、エンドユーザーでは19通となる。

企業におけるスパム対策の実態

スパム対策を一括導入しない企業の理由

しかし、この実態に対する認識は管理者とエンドユーザーで差が見られる。まず、企業においてIT部門/担当者が一括したスパム対策を施しているのは全体の38.8％にとどまり、対処法やツールを提供している企業は12.2％。47.5％の企業はエンドユーザー自身の対処に任せているという。その理由について管理者に聞くと、42％が“スパムの受信件数が少ない”、31.1％は“特別な被害を受けていない”などと答えている(複数回答)。このほか、23.5％は“スパム対策ツールの価格が高い”、16％は“ユーザーからの要望を受けていない”などの理由も挙がっている。

エンドユーザーにおけるスパム対策の実態

エンドユーザーがスパムの対応に費やす時間

一方、エンドユーザーはスパムに対して、57.7％が“手動で削除している”、40.6％が“メールソフトの機能で対処”、20.1％が“セキュリティーソフトで対処”と答え、一番悪い対応策(※1)と言われる“配信不要・拒否の返信を行なう”は4.9％にとどまる(複数回答)。

スパム受信比率による、スパムメール処理に費やす時間の違い

スパムの対処(不要メールの削除、隔離)にかかる1日あたりの時間は平均4.4分。これを100人規模の企業に換算すると約7時間＝1人日(にんにち、1日あたり1人分の労働力)がスパムの対処に浪費されている。特にスパムの受信比率が高い(スパム比率が30％以上)に限ってクロス集計すると、その時間は11.2分と3倍近くに増え、さらに多くの労働力が浪費されることになる。

エンドユーザーが感じるスパムの影響

エンドユーザーからIT管理部門へのスパム対策要請の実態

さらに、エンドユーザーからIT部門に全社的なスパム対策を要請しているかを聞いたところ、要請しており導入予定(10.7％)/要請しているが導入のめどはない(13.3％)/要請していないが今後要請したい(26.0％)と潜在的な需要が合計50％に上ることが分かった。ちなみに、すでに導入している(スパム対策がなされている)企業は30.9％、対策を要請する必要がないという答えは18.4％となった。

シマンテックではこうした調査結果を受けて、

• エンドユーザーの約70％がスパムによって何らかの影響(作業効率の低下など)を受けている
• IT管理者はスパム受信数が少ない(40％)/被害や影響は受けていない(30％)と認識し、スパム対策を導入していない企業が少なくない
• 対してエンドユーザーは半数以上が手動で削除するなど、スパム対策に時間を割かざるを得ない状況にあり、一括対策の導入を求める声が高まっている

などとまとめた。

300万の囮アカウントで1日3000万通のスパムを収集

最後にシマンテックのウイルス(メール添付型)/スパム解析機関についても簡単に紹介があった。スパム解析機関は台湾/香港/米国サンフランシスコ/英国ダブリンの4拠点にあり、全世界で300万以上のメールアカウントを取得して囮(デコイ)ネットワークによるスパム収集(1日で約3000万通)を行なっているという。その結果を踏まえて1日に平均1万5000件のフィルターを作成して最短で10分おきのフィルター配信を行なっており、最近増加傾向にある日本語のスパムにも対応・対策を行なっていること、などが示された。

シマンテックの全世界でのウイルス/スパム対策機関の配置と役割

この300万の囮アカウントは、各ISP(インターネットサービスプロバイダー)に協力を仰ぎ、非公開のメールアドレスを付与されている。非公開のため、スパムが到着するのはランダムな文字列で生成されたユーザー名とISPのドメイン名の組み合わせが、たまたま囮アカウントと一致した場合のみだが、それでも1日で1アカウントあたり10通程度のスパムが届くことになるというのは驚きだ。

• シマンテック (http://www.symantec.com/ja/jp/index.jsp)
• 【関連記事】シマンテック、リモートアクセスソフト『pcAnywhare 12.0』の管理ツールを発表
• 【関連記事】シマンテック、パソコン利用時のストレスに関する調査結果を発表
• 【関連記事】ノーテルネットワークス、シマンテックの侵入防止システムを組み込んだスイッチを発表
• 【関連記事】シマンテック、バックアップ＆リカバリーソフト『ノートン・セーブ＆リストア』を発売

(編集部　佐久間康仁)

この記事が関連していると思われます

• シマンテック、スパムメールやスパイウェアに関するアンケート調査の結果を公開――認知は広まったものの、対策には不十分な面も (2005-03-02 / ポイント: 0.8177)
• シマンテック、“インターネット利用に関する親と中高生の世代間調査”の結果を発表――親子間での認識のギャップが明らかに (2005-08-24 / ポイント: 0.7151)
• シマンテック、パソコン利用時のストレスに関する調査結果を発表 (2006-06-08 / ポイント: 0.7135)
• シマンテック、京都大学高倉助教授を招いてスパムメールの現状についての説明会を開催――対策アプライアンスなどの効果で90％を削減 (2006-02-28 / ポイント: 0.6785)
• シマンテック、一般ユーザーのオンライン詐欺への意識調査結果を発表 (2006-11-29 / ポイント: 0.5143)
• シマンテック、個人向け統合セキュリティーサービス“ノートン 360”を提供開始 (2007-03-06 / ポイント: 0.4540)
• シマンテック、モバイル機器向けのウィルス対策ソフト『Mobile AntiVirus 4.0 for Windows Mobile』を発売 (2007-01-15 / ポイント: 0.4374)
• 企業はIT投資には熱心な一方、セキュリティー意識は低いまま――JUASが企業の情報化実態調査 (2000-04-24 / ポイント: 0.4232)
• シマンテック、ITインフラ管理を請け負う遠隔管理サービスなどを発表 (2006-12-14 / ポイント: 0.4138)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.4126)
• シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増 (2005-09-27 / ポイント: 0.4089)
• シマンテック、企業の日本版SOX法対応の支援に向けた協業を発表 (2006-08-30 / ポイント: 0.4065)
• 米Levantaディレクター、EMAによるLinux管理に関する調査報告書について説明――Linuxの管理運用コストは大きく改善、Windows以上か悪くても同等 (2006-02-27 / ポイント: 0.3930)
• シマンテック、新セキュリティーコンセプト“Information Integrity”を発表――“安全性”と“可用性”のバランスの取れた両立を目指す (2004-11-05 / ポイント: 0.3878)
• シマンテック、日本版SOX法に向けたストレージ管理サービスを開始 (2006-06-22 / ポイント: 0.3780)
• シマンテック、企業向けセキュリティー対策サービス“シマンテック・エンタープライズ・セキュリティ”を9月に開始 (2000-07-14 / ポイント: 0.3745)
• 【INTERVIEW】｢IBMとの提携を武器に、企業ユーザーを開拓｣成田明彦シマンテック社長 (1998-06-08 / ポイント: 0.3693)
• JPSAが、“違法コピーに関する意識調査分析結果レポート”を発表 (1998-06-10 / ポイント: 0.3657)
• NTT-LSとシマンテック、メールのウイルスチェックサービスを提供 (2001-10-18 / ポイント: 0.3619)
• マイクロソフト、迷惑メール対策技術セミナーを開催――“Sender ID”による送信者認証技術の普及を訴える (2004-09-13 / ポイント: 0.3592)
• NTT東日本、Lモード利用実態調査の結果を発表――Lメールは好評、コンテンツ利用はいまひとつ (2001-11-08 / ポイント: 0.3561)
• JEAG、迷惑メール対策の指標を提言書として策定 (2006-02-23 / ポイント: 0.3548)
• シマンテック、中小企業向けのインターネットセキュリティー装置を2製品発表 (2002-04-26 / ポイント: 0.3535)
• RIAJとACCS、ファイル交換ソフトユーザーを調査――『Napster』の国内利用者は81万7000人 (2001-07-09 / ポイント: 0.3520)
• シマンテック、“ExploreZip.F”用ワクチンの提供を開始 (2000-09-14 / ポイント: 0.3503)
• ACCSがファイル交換ソフト利用調査結果を報告――利用者が過去最高に (2006-07-25 / ポイント: 0.3476)
• 日本のオンライン詐欺被害総額は1304億円――BBAが調査結果を発表 (2006-09-27 / ポイント: 0.3471)
• iモード端末の通話利用は40％以下――BCN総研 (2000-11-20 / ポイント: 0.3423)
• インターネット協会、“ルール＆マナー集「迷惑メール対策編」”とアンケート結果を発表――メールによるトラブル経験者は85％ (2002-12-20 / ポイント: 0.3398)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。