東アフリカ地域内で活動する組織の4社に3社が、サイバーリスクを最大の懸念事項として挙げており、調査対象企業の34％が来年のサイバーセキュリティ予算を6〜10％増額する計画を明らかにしていることが、新しいレポートで明らかになった。
2025 年の PWC 東アフリカ デジタル トラスト インサイト (DTI) 調査の結果によると、生成人工知能 (GenAI) などの新興テクノロジーがサイバー攻撃対象領域を拡大しており、懸念レベルが世界平均の 57% を上回っています。
レポートトレインに示されているデータは、ケニア、ルワンダ、タンザニア、ウガンダ、ザンビア、モーリシャスからの回答に焦点を当てています。
「東アフリカの組織は、規制遵守、第三者による侵害、ソーシャル エンジニアリング攻撃によってその回復力が試されている複雑な状況を乗り越えています」と、東アフリカの PWC 地域コンサルティングおよびリスク サービス リーダーのヴィカス シャルマ氏は述べています。
「それに応じて、企業の44％が規制の調整に注力しており、多くの企業がインフラストラクチャを最新化し、チームのスキルを向上させるために大胆な投資を行っています。」と彼は付け加え、新たな課題にもかかわらず、この地域のビジネスリーダーは強力な協力を示し、取締役会レベルでの関与。
この調査によると、調査対象となったセキュリティ リーダーおよび最高財務責任者の 96% が、サイバーセキュリティ規制により、過去 1 年間にセキュリティ対策への投資を増やすようになったと報告しています。
この地域の企業経営者の大多数 (78%) は、組織がデータ保護規制を順守できるかどうかに自信をにじませており、77% は消費者のプライバシー規則を順守できるかどうか確信していると表明しました。
この地域では、59% の組織が重要なサイバー指標が取締役会レベルで議論されていると報告しており、これは世界平均の 35% を大幅に上回っています。
「それにもかかわらず、主要な運営モデルの変更によるサイバーとプライバシーへの影響についての議論に取締役会が関与しているのは、世界全体では 34 パーセントであるのに対し、東アフリカの組織のわずか 22 パーセントです」と報告書は指摘しています。
「このギャップは、サイバーセキュリティをより広範なビジネス変革戦略に統合するリーダーの必要性を浮き彫りにしています。」
この調査ではさらに、この地域内の組織の 54% が重要なビジネス プロセスの特定を自社のサイバー戦略に完全に統合しており、世界平均の 42% を上回っていることが明らかになりました。
しかし、マイナス面として、報告書は、その他の重要な回復力に関する取り組みが依然として未開発であると述べており、この地域の組織のわずか 29 パーセントが机上演習を実施しており、ピアコラボレーションに取り組んでいる組織はわずか 32 パーセントであり、これらの取り組みが組織の組織力を大幅に向上させると報告書は述べています。現実世界のサイバーインシデントへの備えを強化し、集団的防衛を強化します。
「進化する脅威に対して完全に防御するには、企業は部分的な導入を超えて、これらの重要な回復力対策の導入を加速する必要がある」とPWCは報告書の中で推奨している。
「東アフリカの組織は、サイバー復旧計画と業界間の協力をより重視すべきです。これらの措置を自社の戦略に完全に組み込むことで、既存のギャップに対処し、複雑なサイバー脅威の状況をうまく乗り切ることができるようになります。」
#多くの東アフリカ企業にとってサイバーセキュリティが最大の懸念事項