インシデント対応への自信にもかかわらず、サイバー準備態勢は停滞

Immersiveによると、サイバー準備態勢は停滞しており、自信過剰なチームが、支出や監督が増えてもインシデント対応時間が改善されていない現実を無視している。

サイバー・トレーニングベンダーによるCyber Workforce Benchmark Report 2025は、Immersive Oneプラットフォームから収集された匿名データ、技術およびビジネス機能全体でのシミュレーション演習、そして準備態勢に関する認識調査に基づいている。

レジリエンススコアは、スキル、実践、意思決定のパフォーマンス、フレームワークのカバー範囲、新たな脅威への適応力を通じて組織の準備態勢を数値化する。

調査によると、現在91%のリーダーが自組織は重大なインシデントに対応できると答えているが、レジリエンススコアは2023年以降横ばいであり、重要な「ラボ」や演習を完了するまでの中央値の対応時間は17日間のままである。

Immersiveの「Orchid Corp」危機シナリオを実施した際、参加者の意思決定の正確性は平均22%で、封じ込めまでに29時間かかった。

サイバー準備態勢が進展しない理由の一つは、組織のうち2/5（41%）しか非技術系の役割をシミュレーションに含めておらず、重要なビジネス上の意思決定が本番まで検証されていないためだとImmersiveは主張している。

同社は、トレーニング活動の60%が2年以上前の脆弱性に焦点を当てており、チームが現在の脅威に対応する準備ができていないとも付け加えた。

サイバー準備態勢を向上させるには

Immersiveのレポートは、サイバーレジリエンスと準備態勢を向上させるためのいくつかの推奨事項を挙げている。

組織に対して以下を推奨している：

「準備態勢はチェックリストを埋めるものではなく、プレッシャーの中で身につけるスキルです」とImmersiveの創設者ジェームズ・ハドリーは述べている。

「組織は訓練を怠っているのではなく、正しいことを訓練できていません。本当のレジリエンスは、ビジネスのあらゆるレベルで準備態勢を継続的に証明し、改善することから生まれます。そうすれば、実際の危機が発生したとき、自信は思い込みではなく証拠に裏打ちされるのです。」