偽典～日本企業の平均的サイバーリスク、試算すると1,425万円/年？

サイバーセキュリティの「リスク」と言うからには、定量的に試算したい

「リスクと言うからには定量的に図らなきゃ」と誰かがテレビ番組で言っていたのを、Youtubeの切り抜きで目にしたので、それもそうかと、超乱暴に試算してみました。

結論：1年間のリスク＝1,425万円/年

まぁ、後述のとおり、超乱暴な計算だけど、案外とこんなもんかもしれないですね。

「いやいや、うちはこんなんじゃないぞ」という方は、自社のIT資産、情報資産の評価をしてちゃんと計算してみると面白いと思います。

計算方法

案外とデータ無いので苦労しましたが。

トレンドマイクロの調査したサイバー攻撃の平均被害総額
（ただし日本の500人以上企業、2024年実績）

5,700万円/年

（出典）総務省｜令和6年版 情報通信白書

IPAの調査によるサイバーインシデント被害発生率
（ただし重要度問わず、対象は日本の中小企業、2024調査）

25％前後/年

(出典)「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

つまり

5,700万円 ｘ 25％　＝1,425万円

…勇気のある人、セキュリティセミナーとかでこの数字、使ってみてください…

その時「金魚」の絵をどこかに入れてくれると嬉しいです。